Security头在.htaccess中EasyApache4/2.4的Apache和PHP来自英国的7.0

Question

下午好没有工作，

我们正在与我们的安全头部的瞬间有几个问题，可以与像我们一些真棒建议做总是得到。

我们最近使用EasyApache4将我们的服务器更新到了Apache 2.4，并将PHP升级到了版本7.我们以前的.htaccess文件中的mod_headers不再有效，我们需要将它恢复正常。

代码如下，如果你可以帮忙吗？

<IfModule mod_headers.c> 
    Header always set X-Xss-Protection "1; mode=block" 
    Header always set X-Content-Type-Options "nosniff" 
    Header always append X-Frame-Options ALLOWALL 
    Header always set Strict-Transport-Security "max-age=31536000" 
    Header always set Referrer-Policy no-referrer 
</IfModule> 

Answer 1

我做的唯一的事情是不同的，不使用mod_headers，并用双引号每个选项。

Header always set X-Frame-Options "ALLOWALL" 
Header always set Strict-Transport-Security "max-age=31536000" 
Header always set X-Xss-Protection "1; mode=block" 
Header always set X-Content-Type-Options "nosniff" 
Header always set Referrer-Policy "no-referrer" 

您可以在https://securityheaders.io/检查这些设置和更多。姊妹网站https://report-uri.io/通过Content-Security-Policy设置和报告提供支持。