Dem Blog – Oberschwäbische IT-Praxis wurden verschiedene Sicherheitsthemen hinzugefügt

Zuletzt aktualisiert am 18. August 2024, 21:08:17 Uhr

Heute habe ich endlich die Zeit gefunden, der Blog- oder Webserverkonfiguration verschiedene Sicherheitsheader hinzuzufügen. Auf diesem Server läuft das KeyHelp-Kontrollpanel. Als Webserver kommt Apache zum Einsatz.

Die folgenden Header wurden zur Konfiguration hinzugefügt:

• X-Frame-Optionen
• X-Content-Type-Optionen
• Referenzpolitik
• Berechtigungsrichtlinie
• Inhaltssicherheitsrichtlinie

Letzteres erweist sich hinsichtlich der Parameter, Optionen und Werte als besonders komplex. Ich habe viele Seiten im WordPress-Frontend und Backend getestet. Allerdings nicht in allen Funktionen. Daher kann es vorkommen, dass mehrere Seiten oder Funktionen der Website blockiert werden.

Möglicherweise wurde im Browser eine mögliche Blockierung erkannt. Öffnen Sie die Entwicklertools in Ihrem Browser und wechseln Sie zum Reiter „Konsole“. Die Fehlermeldung beginnt mit „Ausführung abgelehnt…“ (siehe Screenshot).

Wenn ja, erwähnen Sie die betroffene Seite und Fehlermeldung in den Kommentaren. Dann schaue ich mir das natürlich sofort an und nehme Korrekturen vor.