Beiträge anzeigen
Diese Sektion erlaubt es ihnen alle Beiträge dieses Mitglieds zu sehen. Beachten sie, dass sie nur solche Beiträge sehen können, zu denen sie auch Zugriffsrechte haben.
Wer jetzt schon über November oder Dezember (oder 2019) nachdenken mag, ist natürlich auch herzlich willkommen (ich mache mir solche Gedanken jetzt aber nicht schon unbedingt
).
Das ist sicherlich zu kurz gesprungen.Ich vermute sogar, dass ein Großteil der Ottonormalos diese Veordnungen nicht einhalten kann.Nach meinem Verständnis muss man sich als Normalverbraucher solange keine Gedanken machen wie man keine Social Media Plattform oder ein Blog selbst betreibt. Das heißt ich muss mir als Facebook Nutzer keine Gedanken um die Datensicherheit von Facebook machen. Ebenso wie ich als Wordpress.com Nutzer mir keine Gedanken um die Datensicherheit von Wordpress machen muss. Da die Daten nicht von mir sondern von Facebook respektive Wordpress erhoben werden.
Wer die Kommentare ausschalten möchte, ist natürlich herzlich eingeladen, zur Kommentierung in dieses Forum einzuladen. Dazu ist es ja da.
Das war ein lustiger Nachmittag... wenn ich Hosterseitig https aktivere bekomme ich zwar ein "A" für das zertifikat, aber dafür ein too many redirects-fehler den ich auch nicht abstellen kann...
<IfModule mod_rewrite.c>
# HTTPS aktivieren
RewriteCond %{HTTPS} !^on$ [NC]
RewriteRule . https://%{HTTP_HOST}%{REQUEST_URI} [L]
</IfModule>RewriteEngine On
RewriteBase /<ifModule mod_headers.c>
# HSTS verwenden
Header set Strict-Transport-Security "max-age=31556926" IncludeSubDomains
# oder, weniger strikt:
#Header set Strict-Transport-Security "max-age=31556926"
# Referrer Policy
Header set Referrer-Policy "no-referrer"
# Verhindert mime based attacks, nur IE und Chrome
Header set X-Content-Type-Options "nosniff"
# Aktiviert XSS Praeventions-/Filter-Tools
Header set X-XSS-Protection "1; mode=block"
# oder, weniger strikt:
#Header set X-XSS-Protection "1"
# Keine fremden frame/iframe Darstellungen
Header always append X-Frame-Options "SAMEORIGIN"
# oder, wenn doch, dann dediziert festlegen
#Header append X-Frame-Options "ALLOW-FROM https://die.brave.domain"
# Cookies nur ueber SSL and kein Javascript Zugriff
# Optional verschärfen mit den Parametern: Expires, Max-Age, Path, Domain
Header always edit Set-Cookie (.*) "$1; HttpOnly; Secure"
# oder, weniger strikt:
#Header always edit Set-Cookie (.*) "$1; HttpOnly"
# Keine PHP und System-Version ausgeben
Header unset X-Powered-By
Header unset Server
Header always unset X-Powered-By
Header unset X-CF-Powered-By
Header unset X-Mod-Pagespeed
Header unset X-Pingback
Header set Connection keep-alive
# Schlüssel ID hinterlegen, da geht es allerdings ans Eingemachte und da muss das ein oder andere vom SSL Zertifikat abhängig gemacht werden...
#Header set Public-Key-Pins "pin-sha256=R2ChpM00zU...sonE/52miOMh/6bLE=; pin-sha256=olfpm22w34...1NEuKv4SUj9tCPyyU=; max-age=5184000; report-uri=https://deine.domain/impressum"
# Vorbereitung für Expect-CT
Header set Expect-CT "max-age=0; report-uri=https://deine.domain/impressum"
</IfModule>
Edit: https://www.strato.de/faq/article/2763/Fragen-zur-Auftragsdatenverarbeitung-ADV-und-der-neuen-EU-Datenschutzgrundverordnung-DSGVO.html
Punkt 1 macht mich etwas stutzig... muss ich mir jetzt doch noch einen neuen Hoster suchen?
Das Plugin ist in der Standard-Auswahl Wordpress bezüglich Widgets enthalten.Das scheint dann aber der Punkt zu sein, also, dass Du die Seite direkt bei WordPress liegen hast. Bei eigenen Domains/Servern ist das wohl nicht der Fall. Aber gut, wenn WordPress da schon selber aktiv ist.
Ich nutze es für WODnews.blog. Die Seite ist vollständig auf bzw. von Wordpress gehostet.
Bei Wordpress ist es ein Widget: Themes -> Customize -> Widgets -> Bereich [z.b. Footers 2] -> Widgets auswählen Menü -> ""EU Cookie Gesetz Banner" raussuchen.