Neu Sichere Header

[Bolschi]

Hallo,

ich versuche sichere header zu setzen:

Header always set X-Frame-Options "SAMEORIGIN"
Header always set X-Xss-Protection "1; mode=block"
Header always set X-Content-Type-Options "nosniff"

Wir verwenden HTTPS und FastCGI/FPM.

Können diese Header über eine .htaccess Datei gesetzt werden?

Marco

 

[Xantiva]

Schau Dir mal diesen Thread an: https://forum.jtl-software.de/threads/schlechte-bewertung-der-sicherheit-des-jtl-shops.110280/