正确配置服务器的 MIME 类型
不正确的 MIME 类型配置可以对你的站点造成潜在的安全问题。这篇文章解释了其中的几种方式，并且展示如何配置你的服务器，以让它使用正确的 MIME 类型提供文件服务。
HTTP Strict Transport Security
Strict-Transport-Security: 这个 HTTP 头可以使得站点指定其只能通过 HTTPS 访问。
HTTP 访问控制
跨源资源共享标准提供了一种指定可从其他域加载的内容的方法。可以使用它来防止你的网站被不正当地使用；此外，还可以使用它来建立明确允许其他站点使用的资源。
内容安全策略
一种附加的安全层，有助于检测和减轻某些类型的攻击，包括跨站脚本（XSS）以及数据注入攻击。这些攻击可用于从数据窃取到站点破坏或恶意软件分发的所有内容。受害者执行了恶意代码，且令攻击方绕过了访问控制，以使得他们可以假冒合法用户身份。
X-Frame-Options 响应头
X-Frame-Options: HTTP 响应头可用于指示是否应允许浏览器在 中呈现页面。站点可以通过确保其内容未嵌入到其他站点中来避免点击劫持攻击。
通过配置网站实行访问控制
这是保证站点安全的最佳方案。你可以忽略特定的 IP 地址，限制网站只能通过某些特定区域访问，做文件保护、防止盗链等配置。例如，.htaccess 文件是用于在 Apache HTTP 服务器上运行的网站的配置文件。