如何在 WordPress 中新增 HTTP 安全標頭（初學者指南）
Posted: Mon Dec 02, 2024 10:10 am
您想在WordPress中新增 HTTP安全標頭嗎？ HTTP 安全標頭可讓您為WordPress網站新增額外的安全性層。在他們的幫助下，您可以阻止常見的惡意行為，但不會影響網站的運作。在本初學者指南中，我們將向您展示如何在 WordPress 中新增 HTTP 安全標頭。
內容 隱藏
1 什麼是 HTTP 安全標頭？
1.1 使用 Sucuri 在 WordPress 中新增 HTTP 安全標頭
1.2 使用 Cloudflare 在 WordPress 中新增 HTTP 安全標頭
1.3 使用 .htaccess 在 WordPress 中加入 HTTP 安全標頭
1.4 使用 AIOSEO 在 WordPress 中加入 HTTP 安全標頭
2 如何檢查網站的 HTTP 安全標頭
2.1 相關出版品：
什麼是 HTTP 安全標頭？
HTTP 安全性標頭是一種安全措施，可讓您網站的伺服器在某些常見安全性威脅影響您的網站之前封鎖它們。當使用者造訪您的 WordPress 網站時，您的 Web 伺服器會向瀏覽器發送帶有 HTTP 標頭的回應。此回應告訴瀏覽器有關錯誤代碼、快取監控和其他狀態的資訊。正常的標頭回應會產生 HTTP 狀態 200。
但是，如果網站載入困難，Web 伺服器可能會傳送不同的 HTTP 標頭。例如，它可能會發送 500 內部伺服器錯誤訊息或404 Not Found 錯誤代碼。 HTTP 安全標頭是這些標頭的子集。它們用於保護網站免受點擊劫持、跨站腳本、暴力攻擊等常見威脅。
阿富汗電話號碼庫
讓我們來看看一些 HTTP 安全標頭以及如何保護它們：
HTTP 嚴格傳輸安全性 (HSTS) 告訴瀏覽器您的網站使用HTTPS協議 ，不應透過HTTP 等不安全協議載入。
X-XSS 保護可讓您阻止跨網站腳本載入。
X-Frame-Options 可防止跨網域 iframe 或點擊劫持。
X-Content-Type-Options X-Content-Type-Options 阻止內容 MIME 類型攔截。
HTTP 安全標頭在 Web 伺服器層級（即WordPress 託管等級）設定時效果最佳。這使得它們能夠在正常HTTP 請求的執行早期觸發並提供最大的好處。如果您在 DNS 層級使用網站應用程式防火牆（例如Sucuri或Cloudflare ） ，它們的工作效果會更好。那麼讓我們看看如何在 WordPress 中輕鬆新增 HTTP 安全標頭。以下是不同方法的快速鏈接，以便您可以導航到最適合您的方法：
使用 Sucuri 在 WordPress 中新增 HTTP 安全標頭
Sucuri 是市場上最好的WordPress 安全外掛 之一。如果您使用他們的防火牆服務，則無需編寫任何程式碼即可設定 HTTP 安全標頭。您必須先註冊一個 Sucuri 帳戶。這是一項付費服務，包括伺服器級網站防火牆、安全插件、CDN和惡意軟體清除保證。
註冊需要您回答簡單的問題，Sucuri 的文件將幫助您在網站上設定應用程式防火牆。註冊後，您需要安裝並啟用免費的Sucuri 外掛程式。有關更多信息，請參閱我們的 WordPress 外掛程式安裝逐步指南。啟動後，您必須前往 Sucuri 安全性 » 防火牆 ( WAF ) 部分並輸入您的防火牆API金鑰。此資訊可以在 Sucuri 網站的「您的帳戶」部分找到。
]
之後，您需要點擊綠色的“儲存”按鈕來儲存變更。接下來，您需要前往您的 Sucuri 帳戶控制面板。在這裡，點擊“設定”頂部選單，然後轉到“安全性”選項卡。
這裡有三組規則可供選擇。預設保護適用於大多數網站。如果您有專業或商業計劃，您也可以選擇 HSTS 和 HSTS Full 選項。您可以查看哪些 HTTP 安全標頭將套用至每個規則集。
若要套用更改，您必須按一下「將變更儲存到其他標題」按鈕。 Sucuri 現在會將您選擇的 HTTP 安全標頭新增至 WordPress。由於它是 DNS 等級的 WAF，因此您的網站流量在駭客到達您的網站之前就將受到保護。
使用 Cloudflare 在 WordPress 中新增 HTTP 安全標頭
Cloudflare 提供基本的免費網站防火牆和 CDN 服務。免費計劃缺乏高級安全功能，因此您需要升級到專業計劃，但成本更高。您可以在我們的 WordPress 中設定免費 Cloudflare CDN 指南中了解如何將 Cloudflare 新增至您的網站。在您的網站上啟動 Cloudflare 後，您需要前往Cloudflare帳戶儀表板中的SSL/TLS頁面，然後切換到 Edge 憑證標籤。
內容 隱藏
1 什麼是 HTTP 安全標頭？
1.1 使用 Sucuri 在 WordPress 中新增 HTTP 安全標頭
1.2 使用 Cloudflare 在 WordPress 中新增 HTTP 安全標頭
1.3 使用 .htaccess 在 WordPress 中加入 HTTP 安全標頭
1.4 使用 AIOSEO 在 WordPress 中加入 HTTP 安全標頭
2 如何檢查網站的 HTTP 安全標頭
2.1 相關出版品：
什麼是 HTTP 安全標頭？
HTTP 安全性標頭是一種安全措施，可讓您網站的伺服器在某些常見安全性威脅影響您的網站之前封鎖它們。當使用者造訪您的 WordPress 網站時，您的 Web 伺服器會向瀏覽器發送帶有 HTTP 標頭的回應。此回應告訴瀏覽器有關錯誤代碼、快取監控和其他狀態的資訊。正常的標頭回應會產生 HTTP 狀態 200。
但是，如果網站載入困難，Web 伺服器可能會傳送不同的 HTTP 標頭。例如，它可能會發送 500 內部伺服器錯誤訊息或404 Not Found 錯誤代碼。 HTTP 安全標頭是這些標頭的子集。它們用於保護網站免受點擊劫持、跨站腳本、暴力攻擊等常見威脅。
阿富汗電話號碼庫
讓我們來看看一些 HTTP 安全標頭以及如何保護它們：
HTTP 嚴格傳輸安全性 (HSTS) 告訴瀏覽器您的網站使用HTTPS協議 ，不應透過HTTP 等不安全協議載入。
X-XSS 保護可讓您阻止跨網站腳本載入。
X-Frame-Options 可防止跨網域 iframe 或點擊劫持。
X-Content-Type-Options X-Content-Type-Options 阻止內容 MIME 類型攔截。
HTTP 安全標頭在 Web 伺服器層級（即WordPress 託管等級）設定時效果最佳。這使得它們能夠在正常HTTP 請求的執行早期觸發並提供最大的好處。如果您在 DNS 層級使用網站應用程式防火牆（例如Sucuri或Cloudflare ） ，它們的工作效果會更好。那麼讓我們看看如何在 WordPress 中輕鬆新增 HTTP 安全標頭。以下是不同方法的快速鏈接，以便您可以導航到最適合您的方法：
使用 Sucuri 在 WordPress 中新增 HTTP 安全標頭
Sucuri 是市場上最好的WordPress 安全外掛 之一。如果您使用他們的防火牆服務，則無需編寫任何程式碼即可設定 HTTP 安全標頭。您必須先註冊一個 Sucuri 帳戶。這是一項付費服務，包括伺服器級網站防火牆、安全插件、CDN和惡意軟體清除保證。
註冊需要您回答簡單的問題，Sucuri 的文件將幫助您在網站上設定應用程式防火牆。註冊後，您需要安裝並啟用免費的Sucuri 外掛程式。有關更多信息，請參閱我們的 WordPress 外掛程式安裝逐步指南。啟動後，您必須前往 Sucuri 安全性 » 防火牆 ( WAF ) 部分並輸入您的防火牆API金鑰。此資訊可以在 Sucuri 網站的「您的帳戶」部分找到。
]
之後，您需要點擊綠色的“儲存”按鈕來儲存變更。接下來，您需要前往您的 Sucuri 帳戶控制面板。在這裡，點擊“設定”頂部選單，然後轉到“安全性”選項卡。
這裡有三組規則可供選擇。預設保護適用於大多數網站。如果您有專業或商業計劃，您也可以選擇 HSTS 和 HSTS Full 選項。您可以查看哪些 HTTP 安全標頭將套用至每個規則集。
若要套用更改，您必須按一下「將變更儲存到其他標題」按鈕。 Sucuri 現在會將您選擇的 HTTP 安全標頭新增至 WordPress。由於它是 DNS 等級的 WAF，因此您的網站流量在駭客到達您的網站之前就將受到保護。
使用 Cloudflare 在 WordPress 中新增 HTTP 安全標頭
Cloudflare 提供基本的免費網站防火牆和 CDN 服務。免費計劃缺乏高級安全功能，因此您需要升級到專業計劃，但成本更高。您可以在我們的 WordPress 中設定免費 Cloudflare CDN 指南中了解如何將 Cloudflare 新增至您的網站。在您的網站上啟動 Cloudflare 後，您需要前往Cloudflare帳戶儀表板中的SSL/TLS頁面，然後切換到 Edge 憑證標籤。