Logo Baebeca Solutions GmbH
Zum Hauptinhalt springen
Drucken

Empfohlene HTTP-Header

Damit fremde Websites deine Seiten nicht per iFrame einbinden können, empfehlen wir, das zu unterbinden.

Die Einstellung findest du unter Abonnement :: Domain :: Hosting & DNS :: Apache & nginx.

Header set X-Frame-Options DENY

Nutzt du WordPress mit Elementor oder sollen einzelne Websites deine Seiten einbinden dürfen, nimm diese Variante und trage die erlaubten Domains ein:

<IfModule mod_headers.c>
    Header always unset X-Frame-Options
    Header always set Content-Security-Policy "frame-ancestors 'self' https://www.domain.tld"
</IfModule>
Inhaltsverzeichnis