HTTPS 伺服器缺少 HSTS
info Nessus Plugin ID 84502
語言:
概要
遠端 Web 伺服器並未強制執行 HSTS。說明
遠端 HTTPS 伺服器並未強制執行 HTTP Strict Transport Security (HSTS)。HSTS 是可選的回應標頭，可在伺服器上設定為指示瀏覽器僅透過 HTTPS 通訊。缺少 HSTS 時會允許降級攻擊、SSL 去除攔截式攻擊，並弱化 Cookie 劫持保護。解決方案
請將遠端 Web 伺服器設為使用 HSTS。另請參閱
Plugin 詳細資訊
嚴重性: Info
ID: 84502
檔案名稱: hsts_missing_on_https_server.nasl
版本: 1.7
類型: remote
系列: Web Servers
已發布: 2015/7/2
已更新: 2024/8/9
支援的感應器: Nessus
弱點資訊
必要的 KB 項目: SSL/Supported