Dans les opérations de production standard, l'utilisation de diagnostics peut révéler des vulnérabilités inconnues entraînant la corruption des données. Pour empêcher l'utilisation incorrecte des données, désactivez la méthode HTTP Trace.
Procédure
- Pour vérifier la méthode Trace pour le serveur Apache2, exécutez la commande suivante grep TraceEnable /usr/lib/vmware-vcopssuite/utilities/conf/vcops-apache.conf.
- Pour désactiver la méthode Trace pour le serveur Apache2, exécutez la commande suivante sed -i "/^[^#]*TraceEnable/ c\TraceEnable off" /usr/lib/vmware-vcopssuite/utilities/conf/vcops-apache.conf.