137-8593-6100
首页 服务 案例 关于 资讯 帮助 联系

哈尔滨企业网站制作部署中的几个优化细节

2023/04/20  百图网络

等保安全——l.jpg

无锡网站制作完成后,大家都知道的ICP备案(ICP备案流程)。当获取到ICP备案号后网站即可正常上线了。但是在实际的使用过程中,无锡地区很多企业的网站系统或其他类似的平台要求进行“信息安全等级保护”,就是我们常说的等保。

等保会对系统做全方面的评测,包括承载的业务情况、网络结构、系统资产、安全服务、安全环境威胁评估等等

下面我们针对其中的一个小分支“安全扫描”中常见的几个问题做一个优化列表。

“X-Frame-Options” 响应头缺失

X-Frame-Options:值有三个:
  (1)DENY:表示该页面不允许在 frame 中展示,即便是在相同域名的页面中嵌套也不允许。
  (2)SAMEORIGIN:表示该页面可以在相同域名页面的 frame 中展示。
  (3)ALLOW-FROM https://example.com/:表示该页面可以在指定来源的 frame 中展示。

Apache配置

#添加Header always append X-Frame-Options SAMEORIGIN

Nginx配置

#添加add_header X-Frame-Options SAMEORIGIN;

隐藏Nginx版本号

每个版本的nginx可能会有一些漏洞,所以,从安全的角度来说,隐藏版本号会相对安全些!同时在等保漏扫中,显示版本号也是作为安全问题扣分的。

nginx.conf配置文件中http区块中添加

#添加server_tokens off;

隐藏Apache版本等敏感信息

httpd.conf配置文件中修改

#找到ServerTokens FullServerSignature On#改成ServerTokens ProdServerSignature off

隐藏php版本号敏感信息

php的配置文件php.ini中

#找到expose_php = On #改成expose_php = Off

 

内容源于网络,如有侵权或违规我们会尽快整改
在线提交您的需求
我们会在24小时内回复您,节假日除外。
微信沟通 QQ客服
扫描二维码添加客服微信