customHeaders в Web.Config.

Чтобы добавить эти заголовки, перейдите кhttpprotocol узел и добавить эти заголовки внутриcustomHeaders узел.

<httpprotocol> 
    <customheaders> 
        <remove name="X-Powered-By"> 
           <add name="X-XSS-Protection" value="1; mode=block"></add>
        </remove>
    </customheaders> 
</httpprotocol>

Я настоятельно рекомендую эту ссылку, которая объясняет, как вы можете настроить Secure IIS Response Headers в ASP.NET MVC:http://insiderattack.blogspot.com/2014/04/configuring-secure-iis-response-headers.html

# Turn on IE8-IE9 XSS prevention tools
Header set X-XSS-Protection "1; mode=block"

он включает межсайтовую защиту сценариев в IE 8 и IE 9, которая по умолчанию отключена, поскольку может потенциально сломать некоторые сайты. Чтобы включить фильтр XSS, используйте заголовок X-XSS-Protection "1; mode = block". Если вы хотите, чтобы этот фильтр не был включен для вашего сайта, установите значение заголовков в «0»;

http://stopmalvertising.com/security/securing-your-website-with-.htaccess/.htaccess-http-headers.html

ВASP Classicэтот тег сделает это:

<% Response.AddHeader "X-XSS-Protection", "1" %>

этот файл может быть:

файл /etc/apache2/apache2.conf

/etc/apache2/httpd.conf

В файл вы можете добавить эти строки в конце, чтобы включить HTTP Header XSS Protection:

<IfModule mod_headers.c>
    Header set X-XSS-Protection: "1; mode=block"
</IfModule>

Примечание: еслиmod_headers является внешним по отношению к основному ядру Apache (не скомпилировано в Apache), тогда вы бы использовали.so скорее, чем.c - т.е.<IfModule mod_headers.so>

После этого сохраните изменения и перезапустите apache с помощью:

перезапуск службы sudo apache2

или же

sudo service httpd restart

Надеюсь это поможет! :)

если вы используете .htaccess, вам нужно использовать двойные кавычки:

Header set x-xss-protection "1; mode=block"