关闭TRACE/TRACK方法

今天没事，扫描了一下自己的服务器，现目前服务器上仅跑了halo系统，扫描结果显示服务器开启了HTTP Debugging Methods (TRACE/TRACK) ，存在跨站攻击的风险，建议关闭此方法。请教一下各位，咱们这系统怎么关闭TRACE/TRACK调试呢，谢谢。

jcxx 没了解过我们先去了解了解

搜索这个 TRACE/TRACK 只搜到了一些 Apache 服务器相关的问题，这应该和 Halo 是无关的。

Ryan Wang 👍 这个是针对http服务的，不针对某一个服务程序，只要是提供http服务就存在这种远程调试方法

jcxx 但是你截图那里的 Location 是 80 端口啊，你 Halo 跑的 80 端口？

Ryan Wang 👍 是的，我用的80端口在跑

Ryan Wang 👍 老大，现在有关闭这个远程调试的办法了吗？

jcxx 没有，网络上的资料少之又少。

Ryan Wang 👍 咱们这系统是使用spring boot框架开发的是吧，之前度了一下，spring boot有个参数默认开启了trace/track，可以通过修改参数关闭，可惜我不会开发😂😂😂