Wordpress-Security-Headers/DE

Security Headers in Wordpress eintragen

Am einfachsten lässt sich das in Wordpress mit dem Plugin "HTTP Headers" durchführen. Gehen Sie dabei wie folgt vor:

1. In Ihrem Wordpress-Admin gehen Sie auf den Menüpunkt "Plugins" und rechts auf "Installieren".
2. Geben Sie als Stichwort "http headers" ein, wählen "HTTP Headers" aus und installieren das Plugin.
3. Aktivieren Sie das Plugin "HTTP Headers".
4. Klicken Sie auf "Settings".
5. Klicken Sie auf "Security".
6. Stellen Sie die X-Frame-Options auf "On" und wählen "Deny".
7. Verfahren Sie mit den rechts dargestellten Header Optionen analog. Beachten Sie, dass insbesondere die Content Security Policy genau geprüft und auf Ihre Webseite eingestellt werden muss.