dexblog.ro
Acces rapid: Învață AI Învață Programare Specificații Dispozitive Comparații
OLS Toate comenzile OpenLiteSpeed

Configurarea Antetelor de Securitate HSTS, CSP și X-Frame-Options în OpenLiteSpeed

Securitate HTTP OpenLiteSpeed 1.4+ Q&A / Distribuie cod
Sintaxă 
context / {
  extraHeaders "Strict-Transport-Security: max-age=31536000; includeSubDomains"
}

OpenLiteSpeed permite injectarea antetelor HTTP de securitate moderne direct din configurația Virtual Host-ului sau a contextului rădăcină prin directiva extraHeaders, protejând utilizatorii împotriva atacurilor de tip Clickjacking, downgrade protocol sau injecții de cod.

# Antete de securitate recomandate pentru scor A+ pe SSL Labs
context / {
    location              $DOC_ROOT/
    extraHeaders          <<

Standardul HSTS: Antetul Strict-Transport-Security forțează toate browserele moderne să comunice exclusiv prin HTTPS pe domeniul curent și toate subdomeniile pentru cel puțin un an (31536000 secunde).

Antete Esențiale

  • Strict-Transport-Security (HSTS): Interzice accesul prin HTTP nesecurizat.
  • X-Frame-Options: SAMEORIGIN: Previne încărcarea site-ului în iframe-uri pe domenii străine (protecție clickjacking).
  • X-Content-Type-Options: nosniff: Oprește browserul din a ghici tipul MIME al fișierelor.
Comunitate & Schimb de cunoștințe

Întrebări & Exemple de Cod: Configurarea Antetelor de Securitate HSTS, CSP și X-Frame-Options

Ai o nelămurire despre utilizarea comenzii Configurarea Antetelor de Securitate HSTS, CSP și X-Frame-Options sau ai descoperit un truc / fragment de cod util? Distribuie-l cu ceilalți programatori!

💬

Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!

Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.

Comunitate Adaugă o întrebare sau distribuie un cod

Moderare & Siguranță:

Pentru a menține calitatea și securitatea informațiilor, fiecare întrebare sau fragment de cod/prompt este analizat (manual sau prin moderare asistată de AI) înainte de publicare.