Strict-Transport-Security HTTP header en memcache
Dit staat er nu:
De "Strict-Transport-Security" HTTP header is niet geconfigureerd met minimaal "15552000" seconden. Voor verbeterde beveiliging adviseren we HSTS in te schakelen zoals beschreven in onzesecurity tips.
Er is geen geheugencache geconfigureerd. Om de prestaties te verhogen kun je de memcache configureren als die beschikbaar is. Meer informatie vind je in onze documentatie.
In de configuratiefile van Apache heb ik nu o.a. staan:
Code (php)
1
2
3
4
5
6
2
3
4
5
6
<VirtualHost *:443>
ServerName mijn.domein.nl
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains; preload"
</IfModule>
</VirtualHost>
ServerName mijn.domein.nl
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains; preload"
</IfModule>
</VirtualHost>
(mijn.domein.nl is hier fake; de echte domeinnaam is ingevuld)
Wat moet ik veranderen en/of toevoegen in dit en/of andere configuratiebestanden?
Vriendelijke groet,
Guido
(Ik hoop dat dit topic in de juiste rubriek is geplaatst)
Edit:
Dit heeft weinig met databases en SQL te maken, dus verhuis ik het naar Techtalk.
Gewijzigd op 04/11/2017 16:24:32 door - Ariën -
https://doc.owncloud.org/server/9.1/admin_manual/configuration_server/harden_server.html#enable-hsts-label
Melding 2 over memcache:
https://doc.owncloud.org/server/9.1/admin_manual/configuration_server/caching_configuration.html
Staat gewoon in de manual uitgelegd.
Voortaan die eerst eens even lezen ;-)?
Maar, mede dankzij hulp via andere kanalen, is het me toch gelukt.