実現したいこと
webサーバのクリックジャッキング対策として、
X-Frame-Options: SAMEORIGIN
を有効にしたい
発生している問題・分からないこと
お世話になっております。
RHEL9のOSにApache(v2.4)をインストールして
構築しています。
クリックジャッキング対策を実施するため、以下の一般的な
サイトの情報に従い設定を行っております。
具体的には以下のファイルの末尾に以下の値を追加しております。
ファイル名:/etc/httpd/conf/httpd.conf
設定:X-Frame-Options SAMEORIGIN
Apacheを再起動後、外部からコマンドで確認すると
設定が反映しているように見えるのですが、
第三者がツールを使って確認すると設定が効いていない
とのことです。利用しているツールは詳細不明となっています。
■確認コマンド
$ curl -I http://www.xxxxxxx.co.jp
Server: Apache
X-Frame-Options: SAMEORIGIN
$ curl -I https://www.xxxxxxx.co.jp
HTTP/1.1 200 OK
Server: Apache
X-Frame-Options: SAMEORIGIN
ただ以下のファイルでhttpからhttpsにリダイレクト設定が入っています。
cat /var/www/html/.htaccess
RewriteEngine On
RewriteCond %{HTTPS} off
この場合、httpd.confの記載しても有効にならない、もしくは記載する箇所が末尾ではない、
もしくは.htaccessに記載が必要である等考えられますでしょうか。
その他、考えられることがあればご教示頂けると助かります。
よろしくお願いいたします。
エラーメッセージ
error
1えらーではないためメッセージなし
該当のソースコード
特になし
試したこと・調べたこと
- teratailやGoogle等で検索した
- ソースコードを自分なりに変更した
- 知人に聞いた
- その他
上記の詳細・結果
■確認コマンド
$ curl -I http://www.xxxxxxx.co.jp
Server: Apache
X-Frame-Options: SAMEORIGIN
$ curl -I https://www.xxxxxxx.co.jp
HTTP/1.1 200 OK
Server: Apache
X-Frame-Options: SAMEORIGIN
ただ以下のファイルでhttpからhttpsにリダイレクト設定が入っています。
cat /var/www/html/.htaccess
RewriteEngine On
RewriteCond %{HTTPS} off
補足
特になし
![guest](/img/icon/icnUserSample.jpg)
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。
2024/07/09 08:48
2024/07/09 11:07