Disattivare il Rilevamento Automatico del Tipo di Risorse

Questa guida spiega come proteggere un sito web dall'utilizzo malevolo del MIME Sniffing. Alcuni browser Internet (tra cui Chrome e Internet Explorer) dispongono di una funzione (MIME-Type sniffing) che rileva automaticamente il tipo di una risorsa web. Pertanto, una risorsa dichiarata come un'immagine potrebbe essere interpretata come uno script se ne suggerisce il contenuto.

Se desideri proteggerti da questo rischio, la soluzione è disabilitare il rilevamento automatico del tipo di risorsa tramite il file .htaccess dei tuoi siti web. Scopri di più

Disabilitare il MIME-Type Sniffing

1. Apri il file .htaccess del sito pertinente utilizzando il Gestore FTP o un software FTP
2. Aggiungi il seguente codice, iniziando con:
   

   <ifmodule mod_headers.c="">    

3. Aggiungi il seguente codice:
   Header always set X-Content-Type-Options "nosniff"
   
4. Termina con:
   

   </ifmodule>    

5. Salva il file .htaccess