X-Content-Type-Options-Schwachstelle/DE/Solution Tips: Unterschied zwischen den Versionen

Aus Siwecos
Wechseln zu: Navigation, Suche
 
(5 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
nosniff; <br><br>
+
nosniff;
'''Beispielcode einer .htaccess auf einem Apache Webserver.'''<br>
+
 
'''--snip'''<pre>
+
'''Beispielcode einer .htaccess auf einem Apache Webserver'''
<IfModule mod_headers.c>
+
 
 +
<IfModule mod_headers.c>
 
   # prevent mime based attacks like drive-by download attacks, IE and Chrome
 
   # prevent mime based attacks like drive-by download attacks, IE and Chrome
 
   '''Header set X-Content-Type-Options "nosniff"'''
 
   '''Header set X-Content-Type-Options "nosniff"'''
<pre></IfModule></pre>
+
</IfModule>
'''—snap'''
 
  
Hier finden Sie ein Beispiel, wie eine .htaccess -Datei aussehen kann, um den '''HTTP-Security-Header-Scanner''' Grün zu stimmen.
+
Hier finden Sie ein Beispiel, wie eine .htaccess-Datei aussehen kann, um einen höheren Wert beim '''Header Scanner''' zu erzielen.
([[Htaccess|.htaccess-Beispiel]])
+
([[Htaccess/DE|.htaccess-Beispiel]])

Aktuelle Version vom 17. April 2019, 12:40 Uhr

nosniff;

Beispielcode einer .htaccess auf einem Apache Webserver

<IfModule mod_headers.c>
  # prevent mime based attacks like drive-by download attacks, IE and Chrome
  Header set X-Content-Type-Options "nosniff"
</IfModule>

Hier finden Sie ein Beispiel, wie eine .htaccess-Datei aussehen kann, um einen höheren Wert beim Header Scanner zu erzielen. (.htaccess-Beispiel)