Cerca

Regole base di sicurezza

Modificare il file seguente:

/etc/apache2/conf-available/security.conf

Impostare le seguenti voci:

ServerTokens Prod
ServerSignature Off
TraceEnable Off
Header set X-Content-Type-Options: "nosniff"
Header set X-Frame-Options: "code-test-security-12345"

la parola code-test-security-12345 e' un mnemonico scelto arbitrariamente

Indietro