• Страница 1 из 1
  • 1
Модератор форума: Yuri_G  
Сообщество uCoz » Вебмастеру » Общие вопросы от вебмастеров » Добавление заголовков HTTP для безопасности сайта (Требуется помощь...)
Добавление заголовков HTTP для безопасности сайта
tretlegal
Сообщений: 3
Репутация: 0

Сообщение # 1 | 13:15:08
Доброго времени!
Нужна помощь бывалых), не могу подключить на сайте соответствующие заголовки (см. код). Подскажите на UCOZ вообще возможно это сделать или нет? Пробовал через PHP, не получилось, а очень надо усилить устойчивость сайта к киберугрозам).


Код
res.setHeader("strict-transport-security", "max-age=31536000;includeSubDomains;preload")
res.setHeader("x-xss-protection", "1;mode=block")
res.setHeader("x-frame-options", "SAMEORIGIN")
res.setHeader("x-content-type-options", "nosniff")
res.setHeader("referrer-policy", "no-referrer-when-downgrade")
res.setHeader("x-permitted-cross-domain-policies", "none")
res.setHeader("expect-ct", "max-age=31536000")
res.setHeader("content-security-policy", "default-src * 'unsafe-inline' 'unsafe-eval'")
res.setHeader("feature-policy", "default")
ilia_halupko
Сообщений: 232
Репутация: 26

Сообщение # 2 | 15:13:49
tretlegal, с клиентской стороны внести изменения в соответствующие заголовки не предоставляется возможным. Это изменяется на уровне сервера нашими системными администраторами.

uCoz Team
tretlegal
Сообщений: 3
Репутация: 0

Сообщение # 3 | 12:23:29
ilia_halupko, а как попросить ваших сис-админов это сделать? Точнее, технически возможность есть на конкретный сайт это прописать? В тех поддержку писал. Отправили читать вот это) Ознакомьтесь, пожалуйста, с материалом в котором описано как подключить PHP: https://www.ucoz.ru/help/security/php-setting и на divly).
Сообщество uCoz » Вебмастеру » Общие вопросы от вебмастеров » Добавление заголовков HTTP для безопасности сайта (Требуется помощь...)
  • Страница 1 из 1
  • 1
Поиск: