FAQ
ಪದೇ ಪದೇ ಕೇಳಲಾಗುವ ಪ್ರಶ್ನೆಗಳು
ಭದ್ರತಾ ಹೆಡರ್ಗಳು ಬ್ರೌಸರ್ಗೆ ನಿಮ್ಮ ಸೈಟ್ ಅನ್ನು ಹೇಗೆ ನಿರ್ವಹಿಸಬೇಕೆಂದು ತಿಳಿಸುತ್ತವೆ. ಸರಿಯಾಗಿ ಕಾನ್ಫಿಗರ್ ಮಾಡಿದಾಗ, ಅವು XSS (ಕ್ರಾಸ್-ಸೈಟ್ ಸ್ಕ್ರಿಪ್ಟಿಂಗ್), ಕ್ಲಿಕ್ಜಾಕಿಂಗ್, MIME ಸ್ನಿಫಿಂಗ್, ರೆಫರರ್ ಮಾಹಿತಿ ಸೋರಿಕೆ ಮತ್ತು ಅನಧಿಕೃತ ಬ್ರೌಸರ್ ವೈಶಿಷ್ಟ್ಯ ಪ್ರವೇಶದಂತಹ ಸಾಮಾನ್ಯ ದಾಳಿಗಳ ವಿರುದ್ಧ ಪರಿಣಾಮಕಾರಿ ರಕ್ಷಣಾ ಪದರವನ್ನು ರಚಿಸುತ್ತವೆ.
ಈ ಉಪಕರಣವು 6 ನಿರ್ಣಾಯಕ ಶೀರ್ಷಿಕೆಗಳನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ: ಕಟ್ಟುನಿಟ್ಟಾದ-ಸಾರಿಗೆ-ಭದ್ರತೆ, ವಿಷಯ-ಭದ್ರತೆ-ನೀತಿ, X-ಫ್ರೇಮ್-ಆಯ್ಕೆಗಳು, X-ವಿಷಯ-ಪ್ರಕಾರ-ಆಯ್ಕೆಗಳು, ಉಲ್ಲೇಖಿತ-ನೀತಿ, ಮತ್ತು ಅನುಮತಿಗಳು-ನೀತಿ. ಎಲ್ಲವೂ ಇದ್ದರೆ ಮತ್ತು ಪ್ರತಿಕ್ರಿಯೆ ಯಶಸ್ವಿಯಾದರೆ, A+ ಗ್ರೇಡ್ ನೀಡಲಾಗುತ್ತದೆ.
ಅಪಾಚೆ ಸರ್ವರ್ಗಳಲ್ಲಿ ಮಾಡ್_ಹೆಡರ್ಗಳು ಜೊತೆಗೆ .htaccess ಅಥವಾ httpd.conf ಫೈಲ್ಗೆ ಹೆಡರ್ ಸೆಟ್ ನೀವು Nginx ನಲ್ಲಿ ನಿರ್ದೇಶನಗಳನ್ನು ಸೇರಿಸಬಹುದು. ಆಡ್_ಹೆಡರ್ ಕೆಳಗಿನ ನಿರ್ದೇಶನವನ್ನು ಬಳಸಲಾಗುತ್ತದೆ. ವರ್ಡ್ಪ್ರೆಸ್ಗಾಗಿ ಭದ್ರತಾ ಪ್ಲಗಿನ್ಗಳು ಅಥವಾ .htaccess ಈ ವ್ಯವಸ್ಥೆ ಸಾಕು.
ವಿಷಯ-ಭದ್ರತಾ-ನೀತಿಯು ಯಾವ ಡೊಮೇನ್ಗಳು ಮತ್ತು ಮೂಲಗಳು ಸ್ಕ್ರಿಪ್ಟ್ಗಳು, ಶೈಲಿಗಳು, ಚಿತ್ರಗಳು ಇತ್ಯಾದಿಗಳನ್ನು ಅಪ್ಲೋಡ್ ಮಾಡಬಹುದು ಎಂಬುದನ್ನು ವ್ಯಾಖ್ಯಾನಿಸುತ್ತದೆ. ತಪ್ಪಾದ ಸಂರಚನೆಯು ಸೈಟ್ ಅನ್ನು ಮುರಿಯಬಹುದು; ಆದ್ದರಿಂದ, ಮೊದಲು... ವಿಷಯ-ಭದ್ರತಾ-ನೀತಿ-ವರದಿ-ಮಾತ್ರ ಶೀರ್ಷಿಕೆಯೊಂದಿಗೆ ವರದಿ ಮಾಡುವ ಮೋಡ್ನಲ್ಲಿ ಪರೀಕ್ಷಿಸಲು ಶಿಫಾರಸು ಮಾಡಲಾಗಿದೆ.
ಕೆಲವು ಸರ್ವರ್ಗಳು ಬಾಟ್ ವಿನಂತಿಗಳನ್ನು ನಿರ್ಬಂಧಿಸಬಹುದು, ಬಹಳ ನಿಧಾನವಾಗಿ ಪ್ರತಿಕ್ರಿಯಿಸಬಹುದು ಮತ್ತು ಸಮಯ ಮೀರಬಹುದು ಅಥವಾ ಅಮಾನ್ಯ SSL ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಬಳಸಬಹುದು. ಅಲ್ಲದೆ, ಭದ್ರತಾ ಕಾರಣಗಳಿಗಾಗಿ, ಸ್ಥಳೀಯ ನೆಟ್ವರ್ಕ್ ಮತ್ತು ಖಾಸಗಿ IP ವಿಳಾಸಗಳಿಗೆ (ಲೋಕಲ್ಹೋಸ್ಟ್, 192.168.x, ಇತ್ಯಾದಿ) ಪ್ರಶ್ನೆಗಳನ್ನು ಮಾಡಲು ಸಾಧ್ಯವಿಲ್ಲ.
