漏洞修復： Web服務器限制只容許經過GET/POST請求

等保處理過程當中發現了不少「使用HTTP動詞篡改的認證旁路」等的中級漏洞（具體掃描提示以下圖）

點擊「將您的服務器配置爲僅容許所需HTTP方法」跳轉到解決方法處理區域，以下圖

下面就具體列出 Nginx 和 Apache 的 解決方案

Nginx 解決方案

在 nginx.conf 配置文件 的 網站配置區域中添加以下代碼片斷

if ($request_method !~ ^(GET|POST)$ ) {
    return 403;
}

Apache 解決方案

在站點配置文件 .htaccess 中添加以下代碼片斷

<Location />
    <LimitExcept GET POST>
        Order Allow,Deny
        Deny from all
    </LimitExcept>
</Location>

至此，改漏洞均已修復