|
|
Модератор форума: Yuri_G |
Сообщество uCoz Вебмастеру Общие вопросы от вебмастеров Добавление заголовков HTTP для безопасности сайта (Требуется помощь...) |
Добавление заголовков HTTP для безопасности сайта |
Доброго времени!
Нужна помощь бывалых), не могу подключить на сайте соответствующие заголовки (см. код). Подскажите на UCOZ вообще возможно это сделать или нет? Пробовал через PHP, не получилось, а очень надо усилить устойчивость сайта к киберугрозам). Код res.setHeader("strict-transport-security", "max-age=31536000;includeSubDomains;preload") res.setHeader("x-xss-protection", "1;mode=block") res.setHeader("x-frame-options", "SAMEORIGIN") res.setHeader("x-content-type-options", "nosniff") res.setHeader("referrer-policy", "no-referrer-when-downgrade") res.setHeader("x-permitted-cross-domain-policies", "none") res.setHeader("expect-ct", "max-age=31536000") res.setHeader("content-security-policy", "default-src * 'unsafe-inline' 'unsafe-eval'") res.setHeader("feature-policy", "default") |
tretlegal, с клиентской стороны внести изменения в соответствующие заголовки не предоставляется возможным. Это изменяется на уровне сервера нашими системными администраторами.
uCoz Team
|
ilia_halupko, а как попросить ваших сис-админов это сделать? Точнее, технически возможность есть на конкретный сайт это прописать? В тех поддержку писал. Отправили читать вот это) Ознакомьтесь, пожалуйста, с материалом в котором описано как подключить PHP: https://www.ucoz.ru/help/security/php-setting и на divly).
|
| |||
| |||