
Я пытаюсь решить следующую опцию на моем сайте
Strict-Transport-Security
Content-Security-Policy
X-Frame-Options
X-Content-Type-Options
Referrer-Policy
Permissions-Policy
Я нашел приведенный ниже код в Google и добавил его в /etc/apache2/apache2.conf
файл
<Directory /var/www/html>
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
Order Allow,Deny
Allow from all
Header set Access-Control-Allow-Origin "*"
Header set Access-Control-Allow-Credentials true
Header set Access-Control-Allow-Methods "POST, GET, OPTIONS, DELETE, PUT"
Header set Access-Control-Max-Age "1000"
Header set Access-Control-Allow-Headers "x-requested-with, Content-Type, origin, authorization, accept, client-security-token"
</Directory>
После добавления кода выше я получаю следующую ошибку
sudo service apache2 restart
Job for apache2.service failed because the control process exited with error code.
See "systemctl status apache2.service" and "journalctl -xe" for details.
Я просканировал свой веб-сайт по этому URL-адресу:https://securityheaders.com/, и он показывает результат F. Вот ссылка на результат
Мне нужно решить эти проблемы, поэтому я поискал в Google и нашел код заголовка, который нужно добавить в файл конфигурации Apache. Я добавил тот же код и получил ошибку...