TRACEメソッドをブロック

TRACE メソッドって URLScan のデフォルトの設定でブロックされるようになっているんですね。こんなログが残りました。

Client at 211.16.234.154: Sent verb 'TRACE', which is not specifically allowed. Request will be rejected.

ちょっとだけ IIS の株が上がりました。

※って、URLScan 自体 IIS のデフォルトではないのですけれど。