X-Content-Type-Options-Schwachstelle/DE/Solution Tips
Version vom 12. März 2019, 11:45 Uhr von Siwebot (Diskussion | Beiträge)
nosniff;
Beispielcode einer .htaccess auf einem Apache Webserver
--snip
<IfModule mod_headers.c> # prevent mime based attacks like drive-by download attacks, IE and Chrome '''Header set X-Content-Type-Options "nosniff"''' <pre></IfModule>
—snap
Hier finden Sie ein Beispiel, wie eine .htaccess-Datei aussehen kann, um einen höheren Wert beim Header Scanner zu erzielen. (.htaccess-Beispiel)