Linuxhotel Wiki

Dies ist eine alte Version des Dokuments!

---

HTTP Headers für eine https-Seite die nichts von anderen Seiten nachlädt:

/etc/apache2/conf-enabled/hardening.conf

ServerSignature Off
ServerTokens Minimal
Header set Content-Security-Policy "default-src 'self';"
Header set X-Frame-Options "SAMEORIGIN"
Header set X-Content-Type-Options "nosniff"
Header set Referrer-Policy "strict-origin-when-cross-origin"
Header unset X-Powered-By
Header set Permissions-Policy "geolocation=(self), microphone=()"

a2enconf hardening

Testen: https://securityheaders.com