使用Nikto測試服務器，發現HTTP開啟了trace方法。
TRACE和TRACK是用來調試web服務器連接的HTTP方式。
支持該方式的服務器存在跨站腳本漏洞，通常在描述各種瀏覽器缺陷的時候，把"Cross-Site-Tracing"簡稱為XST。
攻擊者可以利用此漏洞欺騙合法用戶并得到他們的私人信息。

解決: 禁用這些方式。
在配置文件http.conf 添加 TraceEnable off 即可關閉。