1С-Битрикс Разработчикам

Форум

Включен Automatic MIME Type Detection для Internet Explorer BitrixVM4.2, Помогите отключить mime-сниффинг, что может служить источником XSS нападения

Пользователь 57829

Гуру

Сообщений: 3754 Баллов: 320 Регистрация: 17.02.2010

#11

30.01.2014 12:29:28

Цитата
add_header X-Frame-Options SAMEORIGIN

Заодно запретит Вебвизор в я.метрике

Карточка партнера Наш сайт

Пользователь 207081

Заглянувший

Сообщений: 18 Регистрация: 22.07.2013

#12

30.01.2014 13:33:27

Цитата

Денис Диденко пишет:

Цитата
add_header X-Frame-Options SAMEORIGIN

Заодно запретит Вебвизор в я.метрике

Я потому и прокомментировал для чего эти заголовки, каждый сам решает, что ему надо.

Пользователь 9683

Заглянувший

Сообщений: 20 Баллов: 1 Регистрация: 14.07.2011

#13

04.08.2016 03:11:59

Подскажите на Debian где нужно прописать этот код?

<IfModule headers_module>
Header set X-Content-Type-Options nosniff
</IfModule>

у меня нет файла httpd.conf

вот такие пути:

Configuration File (php.ini) Path	/etc/php5/apache2
Loaded Configuration File	/etc/php5/apache2/php.ini
Scan this dir for additional .ini files	/etc/php5/apache2/conf.d

Пользователь 207081

Заглянувший

Сообщений: 18 Регистрация: 22.07.2013

#14

04.08.2016 10:55:38

Цитата

Анна Васильева написал:
Подскажите на Debian где нужно прописать этот код?

<IfModule headers_module>
Header set X-Content-Type-Options nosniff
</IfModule>

у меня нет файла httpd.conf

вот такие пути:

Configuration File (php.ini) Path	/etc/php5/apache2
Loaded Configuration File	/etc/php5/apache2/php.ini
Scan this dir for additional .ini files	/etc/php5/apache2/conf.d

Посмотрите, по этому пути:

Код
/etc/httpd/conf/httpd.conf

или запустите поиск:

Код
find /etc/ -name httpd.conf

Форум

Центр поддержки

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером