PCI Compliance Test | HTTP-Sicherheits-Header, diesem Port fehlen X-XSS-Schutz, X-content-Type-Options HTTP-Header und Strict-Transport-Security HTTP-Header

Erstellt - Aktualisiert
Serhii Boiarynov
Idea generator
Great answers
Master (Platinum)
Print Friendly and PDF
Haben Sie Fragen? Anfrage einreichen

Wichtiger Hinweis:
Sehr geehrte Kundin, sehr geehrter Kunde, bitte beachten Sie, dass wir maschinelle Übersetzung verwenden, um Artikel in Ihrer Landessprache bereitzustellen. Es kann sein, dass nicht alle Texte korrekt übersetzt werden. Sollten Sie Fragen oder Unstimmigkeiten bezüglich der Richtigkeit der Informationen in der übersetzten Version haben, lesen Sie bitte den Originalartikel hier:Originalversion

In diesem Artikel sehen wir uns an, was Sie tun können, wenn der PCI-Compliance-Test Ihrer Sicherheitseinrichtung fehlschlägt:

X-XSS-Protection HTTP Header missing on port 443.
X-Content-Type-Options HTTP Header missing on port 443.
Strict-Transport-Security HTTP Header missing on port 443.

Bitte lesen Sie zunächst den folgenden Artikel: Zyxel | PCI-Konformität - Best Practice

Es gibt einige CLI-Befehle, die Sie ausführen können, wenn der Test dennoch fehlschlägt:

Für 5.00 (ATP / USG FLEX / VPN) und höher:

Router> configure terminal 
Router(config)# ip http x-content-type-options
Router(config)# write

Für 4.65 (USG-Serie / Legacy [ZyWall]-Serie) und höher:

Router> configure terminal 
Router(config)# ip http content-security-policy 
Router(config)# write
Router(config)# ip http x-frame-options
Router(config)# write
Strict-Transport-Security HTTP Header missing on port 443.

Unsere Funktion 'HTTP redirect to HTTPS' kann die erforderliche Anforderung erfüllen, nur mit HTTPS statt mit HTTP zu kommunizieren.

Wenn Sie jedoch das PCI-Tool zum Scannen dieses Elements verwenden, wird es fehlschlagen, aber das Gerät kann es in jedem Fall erkennen und entsprechend handeln.

Beiträge in diesem Abschnitt

Weitere anzeigen
War dieser Beitrag hilfreich?
0 von 0 fanden dies hilfreich
Teilen

Kommentare

0 Kommentare

Bitte melden Sie sich an, um einen Kommentar zu hinterlassen.