[was/server] apache X-XSS-Protection: 1; mode=block 설정 방법

[was/server] apache X-XSS-Protection: 1; mode=block 설정 방법

 

 

apache 환경에서

 

웹 사이트를 개발하고

 

취약성 점검을 진행하면

 

다양한 사항들이 나오는데 그중에 아래와 같은 항목이 나올때가 있습니다.

 

Browser cross-site scripting filter misconfiguration

 

저는 php 개발 환경이라

 

php 단에서 설정했었는데,

 

전체적으로 적용하려면 apache .htaccess 에서

 

적용해야 되는걸 알아서 그 방법을 공유하고자 합니다.

 

<ifmodule mod_headers.c>
    Header always set X-XSS-Protection: "1; mode=block"
</ifmodule>
<IfModule mod_rewrite.c>
...
</ifmodule>

 

위 내용 보시면 아시겠지만,

 

mod_rewrite 모듈 위에

 

mod_headers 를 추가하여

 

Header always set X-XSS-Protection: "1; mode=block" 항목을 추가하면 됩니다!

 

참고들 하세요!