Hallo liebe Forumer, zur Zeit kümmere ich mich um den Schutz meiner websites, leider ist dies notwendig weil ein Paar Idioten es wohl lustig finden sie zu attackieren. Meine Fragen gehen in Richtung HTTP Security-Header Meine Frage ist, ist dies wohl ausreichend: ~~~ HTML ## Mod Headers – Security <IfModule mod_headers.c> Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains" Header set X-Content-Type-Options "nosniff" Header set X-XSS-Protection "1; mode=block" Header append X-Frame-Options "SAMEORIGIN" Header always edit Set-Cookie (.*) "$1; HttpOnly; Secure; SameSite=Strict" Header unset X-Powered-By Header unset Server Header set Referrer-Policy "no-referrer" </IfModule> ~~~ Oder fehlt da noch etwas? Bitte gebt mir mal Ratschläge! Eine Abfrage dort: https://securityheaders.com bringt meine beiden Hauptseiten wenigstens auf den **Level B**, ein A wäre mir schon lieber. Also was fehlt dort? Und/oder: Gibt es irgendwo Infos, bevorzugt auf deutsch, wo mal noch mehr nachlesen könnte? Gruß der misanthrop

Hallo liebe Forumer, zur Zeit kümmere ich mich um den Schutz meiner websites, leider ist dies notwendig weil ein Paar Idioten es wohl lustig finden sie zu attackieren. Meine Fragen gehen in Richtung HTTP Security-Header Meine Frage ist, ist dies wohl ausreichend: ~~~ HTML ## Mod Headers – Security <IfModule mod_headers.c> Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains" Header set X-Content-Type-Options "nosniff" Header set X-XSS-Protection "1; mode=block" Header append X-Frame-Options "SAMEORIGIN" Header always edit Set-Cookie (.*) "$1; HttpOnly; Secure; SameSite=Strict" Header unset X-Powered-By Header unset Server Header set Referrer-Policy "no-referrer" </IfModule> ~~~ Oder fehlt da noch etwas? Bitte gebt mir mal Ratschläge! Eine Abfrage dort: https://securityheaders.com bringt meine beiden Hauptseiten wenigstens auf den Level B, ein A wäre mir schon lieber. Also was fehlt dort? Und/oder: Gibt es irgendwo Infos, bevorzugt auf deutsch, wo mal noch mehr nachlesen könnte? Gruß der misanthrop

Hallo liebe Forumer, zur Zeit kümmere ich mich um den Schutz meiner websites, leider ist dies notwendig weil ein Paar Idioten es wohl lustig finden sie zu attackieren. Meine Fragen gehen in Richtung HTTP Security-Header Meine Frage ist, ist dies wohl ausreichend: ~~~ HTML ## Mod Headers – Security <IfModule mod_headers.c> Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains" Header set X-Content-Type-Options "nosniff" Header set X-XSS-Protection "1; mode=block" Header append X-Frame-Options "SAMEORIGIN" Header always edit Set-Cookie (.*) "$1; HttpOnly; Secure; SameSite=Strict" Header unset X-Powered-By Header unset Server Header set Referrer-Policy "no-referrer" </IfModule> ~~~ Oder fehlt da noch etwas? Bitte gebt mir mal Ratschläge! Eine Abfrage dort: https://securityheaders.com bringt meine beiden Hauptseiten wenigstens auf den Level B, ein A wäre mir schon lieber. Also was fehlt dort? Und/oder: Gibt es irgendwo Infos, bevorzugt auf deutsch, wo ma noch mehr nachlesen könnte? Gruß der misanthrop