Не все рекомендованные заголовки безопасности установлены
Не все рекомендованные заголовки безопасности установлены WordPress
Для повышения безопасности сессий при работе с веб-сайтами, часть серверных заголовков HTTP, предназначена для повышения безопасности сессий при использовании браузера с веб-сайтами. Они называются «заголовками безопасности». Они были введены в употребление постепенно в качестве ответа для новых направлений атак. При этом заголовки безопасности позволяют администратору веб-сервиса передать браузеру сведения, которые описываются администратором сайта в правилах и политике работы клиента (браузера) со своим сайтом.
Как добавить заголовки HTTP на сайт под управлением WordPress?
Обратите внимание! В случае если вы собираетесь следовать этим инструкциям, вам необходимо убедиться в том, что на вашем WordPress – сайте установлен SSL-сертификат. Если его нет, то ваш сайт будет недоступен. И не забудьте создать резервную копию файлов.
Добавьте в файл .htaccess блок заголовков безопасности после строки «# END WordPress»:
# Заголовки безопасности
Header always set Strict-Transport-Security: «max-age=31536000» env=HTTPS
Header always set Content-Security-Policy «upgrade-insecure-requests»
Header always set X-Content-Type-Options «nosniff»
Header always set X-XSS-Protection «1; mode=block»
Header always set Expect-CT «max-age=7776000, enforce»
Header always set Referrer-Policy: «no-referrer-when-downgrade»
Header always set Permissions-Policy «interest-cohort=(), geolocation=(),midi=(),sync-xhr=(),microphone=(),camera=(),magnetometer=(),gyroscope=(),fullscreen=(self),payment=()»
Header always set X-Frame-Options SAMEORIGIN
# Конец заголовков безопасности
Вам теперь известно как улучшить безопасность своего сайта с помощью HTTP-заголовков. В большинстве случаев проблем не возникает, главное — это понимание дела, без суеты, проверяя каждый шаг. В случае если у вас что-то не получается или просто нет возможности это делать, вы можете обратиться к нашим специалистам. Админы помогут вашему сайту стать более надежным.