HTTP-Header prüfen

Was Header verraten

Mit jeder Seite schickt ein Server Header mit: welche Art Inhalt folgt, wie lange er zwischengespeichert werden darf, welche Server-Software geantwortet hat. Sie erklären viele seltsame Effekte, etwa eine Seite, die sich nicht aktualisiert, oder einen Download, der im Browser aufgeht.

Sicherheits-Header weisen den Browser an, strenger zu sein: nur https zu benutzen, Inhaltstypen nicht zu erraten, anderen Seiten das Einbetten zu verbieten. Ein fehlender Header ist für sich noch keine Lücke, aber jeder einzelne schließt einen gängigen Angriffsweg.