WEB服务器启用了OPTIONS方法,对网站会存在一些漏洞，漏洞类型：配置错误，漏洞描述：攻击者可利用OPTIONS方法获取服务器的信息，进而进行进一步攻击。为了网站的安全，我们应该禁止WEB服务器启用了OPTIONS方法！下面是具体方法步骤。
在wwwroot目蚊级录建立web.config文件（windows2008、windows2012服务器系统），文件代码如下：
吩畜
这样我们就禁止了WEB服务启用了OPTIONS方法了！
打开iis服务器中的网站，选择对应网站，然后双击“目录浏览”，进入目录浏览功能。
进入目录浏览功能我们可以看见左边的目录列表里面的信息是灰色的，不可点击修改。那是因为右边的已禁用目录浏览。我们需先启动目录浏览。
点击目录浏览窗口里面操作下面的“启动”，启动目录浏览。
这样我们就成功保存更改，也就是禁止了“WEB服务器启用OPTIONS方法”了。
