在清漆服务器上启用了跟踪

Question

扫描发现我的某些清漆服务器上启用了跟踪。但我认为该跟踪仅在apache服务器上被禁用。如何在清漆中禁用它？

Answer 1

您可以尝试此操作，以便在清漆收到405 - Method not allowed或TRACE时返回TRACK：

...
sub vcl_recv {
  ...
  if (req.method == "TRACE" || req.method == "TRACK") {
    return (synth(405));
  }
  ...
}
...