Schlagwort: Apache

HSTS bedeutet HTTP Strict Transport Security. Ist dieser HTTP-Header gesetzt, weist der Webserver den Browser an, für eine gewisse Zeit (Direktive max-age) ausschließlich verschlüsselte Verbindungen für die Domain zu nutzen.

Eine Anleitung für Domainsammler. Früher, als es neben den generischen Domains wie .com, .net und .org nur die länderspezifischen Top Level Domains gab, waren Domainnamen noch was wert. Heute, in

<IfModule mod_ssl.c> SSLEngine on SSLProtocol TLSv1.2 . . .</IfModule> a2enmod http2 vi /etc/apache2/sites-available/domain.xx.vhost <VirtualHost 192.168.0.2:80> Protocols h2 h2c http/1.1 H2Direct on DocumentRoot /var/www/domain.xx/web ServerName domain.xx . . .</VirtualHost> service apache2

a2enmod deflate service apache2 restart Add the following lines to .htaccess # Deflate Compression by FileType <IfModule mod_deflate.c> AddOutputFilterByType DEFLATE text/plain AddOutputFilterByType DEFLATE text/html AddOutputFilterByType DEFLATE text/xml AddOutputFilterByType DEFLATE text/css

a2enmod expires headers service apache2 restart Add the following lines to .htaccess # Enable browser caching <IfModule mod_expires.c> ExpiresActive On ExpiresDefault “access plus 1 month” ExpiresByType image/gif “access plus 1

mod_fcgid führt PHP nicht mit Berechtigung des Webservers aus (normalerweise apache oder www-data), sondern mit der des Eigentümers. Dies ist auf gemeinsam benutztem Webspace mit verschiedenen virtuellen Hosts natürlich wesentlich sicherer, weshalb Webinterface-Manager