Stradi, как ты узнал, что они включены для корня сайта? С помощью OPTIONS? Так он говорит какие методы сервер потенциально поддержвает, но по умолчанию они отключены, а если и включены, то регулируются айпишники с помощью .htaccess.