禁止GET,POST之外的请求”功能的设置

　　HTTP协议主要用于GET及POST请求来传送数据。如果有黑客对HTTP协议非常熟悉，那么他就可以通过GET或者POST之外的请求，比如PUT协议来传送代码到网站上，这样就有可能危害网站的数据。

　　怎样防止此种情形的发生呢?用户可开启网站安全狗网马防护--“禁止GET,POST之外的请求”功能来防御类似的攻击。相应的安全狗设置及攻击测试截图如下：

　　图1 开启禁止GET,POST之外的请求

　　可使用http protocol Debuger工具进行“除get,Post之外的请求”,这里选择的方法为PUT，工具设置如图所示：

　　图2 设置截图

　　同时,用户也可以在网站安全狗的防护日志查询到相应的防护信息，截图如下：

　　图3 拦截防护日志

　　至此，网站安全狗—网马防护--“禁止GET,POST之外的请求”功能就已全部设置完毕，网站安全很重要，做好安全防护设置。