Problem: Content-Security-Policy

Hallo,

Vielen Dank für die Rückmeldung.

Sie können sich einmal das Plugin “Headers Security Advanced & HSTS WP” ansehen, da funktioniert es zum Thema „Content Security Policy“

Grüße

Hallo,

Nach dem Update gibt es im Adminbereich Probleme. Unter anderem werden bei der Pluginübersicht zur Neuinstallationen keine Bilder mehr angezeigt, Cloudflare Turnstile wird gar nicht angezeigt beim Login in den Adminbereich, auch das Template/Aussehen im Adminbereich ist anders, als ohne das HTTP Security Header-Plugin. Da wird wohl irgendwas zu viel gesperrt/blockiert, was mit dem WP-Adminbereich zu tun hat.

Bei einer Neuinstallation des Plugins habe ich nun einen “Internal Server Error” weil die Angaben, die in die htaccess-Datei eingetragen werden nicht passen.

# BEGIN InspiredMonks Security Headers
# Die Anweisungen (Zeilen) zwischen „BEGIN InspiredMonks Security Headers“ und „END InspiredMonks Security Headers“ sind
# dynamisch generiert und sollten nur über WordPress-Filter geändert werden.
# Alle Änderungen an den Anweisungen zwischen diesen Markierungen werden überschrieben.
Header set Strict-Transport-Security: max-age=31536000; includeSubDomains; preload
Header set X-Frame-Options: SAMEORIGIN
Header set X-Content-Type-Options: nosniff
Header set Referrer-Policy: no-referrer-when-downgrade
Header set X-XSS-Protection: 1; mode=block
Header set Permissions-Policy: geolocation=(), microphone=(), camera=(), autoplay=(), fullscreen=()
Header set X-Permitted-Cross-Domain-Policies: none
Header set Expect-CT: max-age=86400, enforce, report-uri="/report"
Header set Cross-Origin-Opener-Policy: same-origin
Header set Cross-Origin-Resource-Policy: same-origin
# END InspiredMonks Security Headers

Die Cachedatein von WP-Rocket sind natürlich gelöscht worden.

Ich habe das Plugin jetzt deaktivieren müssen, da meine WP-Seite mit dieser Version nicht nutzbar ist.

• This reply was modified 1 year, 5 months ago by dgu19822.

Hallo,

Die Seite ist https–www-schmunzeln–net

Grüße