30. Apache Method 제한

1. httpd.conf 파일에 다음과 같이 설정

 

# GET, POST 메소드 제외한 나머지 Method를 405로 거부하는 설정

아파치 2.4 버전 이하)

<LimitExcept GET POST>
	Order deny,allow
	Deny from all
</LimitExcept>

 

아파치 2.4 버전 이상)

<LimitExcept GET POST>
	Require all denied
</LimitExcept>

 

TRACE의 경우 별도로 설정해줘야 함(httpd.conf 파일 맨 아래에 설정)

TraceEnable Off

 

2. 제한 설정 적용 확인

curl -v -X ${METHOD} ${url}
# -X는 METHOD 지정 옵션. 미지정시 GET이 기본 메소드