Vulnerability SSL securityheaders

[masnggakdiajak]

pagi...
barusan cek domain di securityheaders.io setelah dipasang ssl di kloxomr7 menggunakan nginxproxy hasilnya nilainya F



petunjuk webnya disarankan untuk menambah add_header Strict-Transport-Security, Content-Security-Policy, Public-Key-Pins, X-Frame-Options, X-XSS-Protection, X-Content-Type-Options di config nginxnya

tapi bingung nambahnya di mana, saya coba di /opt/configs/nginx/conf/globals/ssl_base.conf ndak jalan, saya coba buat folder dan file di /opt/configs/nginx/conf/ lalu saya include di /opt/configs/nginx/conf/domains/conf_domainnya juga ndak jalan,

mohon petunjuknya bang, terimakasih banyak.

[MRatWork]

Informasikan bagaimana anda menambah ssl untuk domain terkait.

[MRatWork]

Apa domainnya dan dimana tempat mengujinya.

[masnggakdiajak]

saya install letsencrypt di server kemudian saya request ssl, kemudian saya masukkan ssl letsencrypt ke client di kloxomr dimenu add ssl text,

saya test di https://securityheaders.io >> nama domain https://hargapangan.egov.co.id

terimakasih,

[MRatWork]

Ya memang 'parah' hasilnya.

Saya sudah perbaiki untuk forum ini. Lumayan hasil jadi 'B'.

Saya akan upload setelah tambahan header di semua web server.

[masnggakdiajak]

sip pak jadi B forum.mratwork.com kurang header Public-Key-Pins dan Content-Security-Policy biar jadi A atau A+, upload di sini atau upload untuk di kloxonya dan saya update kloxonya pak?

terimakasih

[MRatWork]

Baru nanti malam saya upload updatenya.

Header 'header Public-Key-Pins' dan 'Content-Security-Policy' tidak/belum diimplementasikan. Silahkan pelajari saja.

[masnggakdiajak]

siap pak, oya nanti kalau saya setelah update kloxonya dan ingin menambahkan 'header Public-Key-Pins' dan 'Content-Security-Policy' saya harus edit dibagian mana pak?

terimakasih.

[MRatWork]

Silahkan update

[Wibowo]

Ya memang 'parah' hasilnya.

Saya sudah perbaiki untuk forum ini. Lumayan hasil jadi 'B'.

Saya akan upload setelah tambahan header di semua web server.

kok saya masih 'F' ya pak?
padahal sudah update ke kloxomr yg baru
X-Frame-Options ; X-XSS-Protection ; X-Content-Type-Options
masih merah

btw HSTS dihapus dari versi terbaru pak?

[MRatWork]

HSTS di-disable untuk sementara. Nantinya akan di-enable semuanya bilamana letsencrypt sudah berhasil diimplementasikan.