# HTTP Header Fehlermeldung Nextcloud \[solved\] **URL:** \ **Category:** đŸ‡©đŸ‡Ș Deutsch (german)\ **Tags:** nc16\ **Created:** [July 28, 2019, 4:50pm UTC](https://help.nextcloud.com/t/http-header-fehlermeldung-nextcloud-solved/57349 "2019-07-28T16:50:33Z")\ **Posts on this page:** 7\ **Page:** 1
**Author:** ![NiclasP](https://help.nextcloud.com/user_avatar/help.nextcloud.com/niclasp/32/16534_2.png) [@NiclasP](https://help.nextcloud.com/u/NiclasP)\ **Post date:** [July 28, 2019, 4:50pm UTC](https://help.nextcloud.com/t/http-header-fehlermeldung-nextcloud-solved/57349/1 "2019-07-28T16:50:33Z")
Hey, Ich habe seit kuzem diese Fehlermeldungen in Nextcloud. Aber ich weiß nicht mehr wie ich sie beheben soll. Hier die Fehlermeldung: - Der „X-Content-Type-Options“-HTTP-Header ist nicht so konfiguriert, dass er „nosniff“ entspricht. Dies ist ein potentielles Sicherheitsrisiko und es wird empfohlen, diese Einstellung zu Ă€ndern. - Der „X-Robots-Tag“-HTTP-Header ist nicht so konfiguriert, dass er „none“ entspricht. Dies ist ein potentielles Sicherheitsrisiko und es wird empfohlen, diese Einstellung zu Ă€ndern. - Der „X-Frame-Options“-HTTP-Header ist nicht so konfiguriert, dass er „SAMEORIGIN“ entspricht. Dies ist ein potentielles Sicherheitsrisiko und es wird empfohlen, diese Einstellung zu Ă€ndern. - Der „X-Download-Options“-HTTP-Header ist nicht so konfiguriert, dass er „noopen“ entspricht. Dies ist ein potentielles Sicherheitsrisiko und es wird empfohlen, diese Einstellung zu Ă€ndern. - Der „X-Permitted-Cross-Domain-Policies“-HTTP-Header ist nicht so konfiguriert, dass er „none“ entspricht. Dies ist ein potentielles Sicherheitsrisiko und es wird empfohlen, diese Einstellung zu Ă€ndern. - Der „X-XSS-Protection“-HTTP-Header ist nicht so konfiguriert, dass er „1; mode=block“ enthĂ€lt. Dies ist ein potentielles Sicherheitsrisiko und es wird empfohlen, diese Einstellung zu Ă€ndern. ---
**Author:** ![NiclasP](https://help.nextcloud.com/user_avatar/help.nextcloud.com/niclasp/32/16534_2.png) [@NiclasP](https://help.nextcloud.com/u/NiclasP)\ **Post date:** [July 28, 2019, 5:22pm UTC](https://help.nextcloud.com/t/http-header-fehlermeldung-nextcloud-solved/57349/2 "2019-07-28T17:22:12Z")
Einfach die folgen Zeilen an die “/etc/apache2/conf-available/security.conf” anhĂ€ngen: #ssl-params.conf SSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH SSLProtocol All -SSLv2 -SSLv3 SSLHonorCipherOrder On Header always set Strict-Transport-Security “max-age=63072000; includeSubdomains” Header always set X-Content-Security-Policy “allow ‘self’;” header always set x-xss-protection “1; mode=block” Header always set X-Robots-Tag “none” Header always set X-Download-Options “noopen” Header always set X-Permitted-Cross-Domain-Policies “none” Header set X-Content-Type-Options: “nosniff” Header set X-Frame-Options: “sameorigin” SSLCompression off SSLSessionTickets Off SSLUseStapling on SSLStaplingCache “shmcb:logs/stapling-cache(150000)” ---
**Author:** ![HR\_c](https://help.nextcloud.com/letter_avatar/hr_c/32/6_22734026db12803ebb3e059622ac3534.png) [@HR\_c](https://help.nextcloud.com/u/HR_c)\ **Post date:** [March 1, 2020, 11:14am UTC](https://help.nextcloud.com/t/http-header-fehlermeldung-nextcloud-solved/57349/3 "2020-03-01T11:14:27Z")
Wenn ich das genannte am Ende der besagte Konfigurationsdatei hinein einfĂŒge startet der Nextcloud Dienst nicht. Somit kann ich mich nicht via Web an meiner Nextcloud anmelden. Kannst du mir da aushelfen? Zudem habe ich es bereits hier eingebettet ![2020-03-01%2012_16_28-Window](https://help.nextcloud.com/uploads/default/original/3X/7/1/715cb36d6e4e062b0c3ea706d4c751aaee00cf53.png) Dennoch habe ich diese Warnhinweise: ![2020-03-01%2012_17_59-Einstellungen%20-%20Nextcloud](https://help.nextcloud.com/uploads/default/original/3X/6/d/6db230debeb14661c7c88f62161aa792aae8cf77.png) ---
**Author:** ![Ryuk](https://help.nextcloud.com/user_avatar/help.nextcloud.com/ryuk/32/22504_2.png) [@Ryuk](https://help.nextcloud.com/u/Ryuk)\ **Post date:** [March 17, 2020, 5:54pm UTC](https://help.nextcloud.com/t/http-header-fehlermeldung-nextcloud-solved/57349/4 "2020-03-17T17:54:51Z")
Unter UmstÀnden werden diese Header doppelt gesendet. ![Screenshot 2020-03-17 at 18.51.27](https://help.nextcloud.com/uploads/default/original/3X/f/c/fcc7e80c95558ade3d3a959a765c414b5ac33f30.png) Mithilfe des Webentwicklertools eines Browsers (alle haben das) kann man sehen, welche Header gesendet werden, und sobald dort die dort doppelt auftauchen, werden die in der NC-OberflÀche als nicht gesendet angezeigt. Ich editiere in solchen FÀllen die .htaccess Datei im Nextcloud-Verzeichnis, weil ich die Servereinstellungen nicht verÀndern darf und kann. ---
**Author:** ![schnill](https://help.nextcloud.com/user_avatar/help.nextcloud.com/schnill/32/32536_2.png) [@schnill](https://help.nextcloud.com/u/schnill)\ **Post date:** [May 10, 2023, 11:12am UTC](https://help.nextcloud.com/t/http-header-fehlermeldung-nextcloud-solved/57349/5 "2023-05-10T11:12:00Z")
Was genau Ànderst du denn an der .htaccess-Datei? Kommentierst du einfach die betreffenden EintrÀge aus? ---
**Author:** ![Ryuk](https://help.nextcloud.com/user_avatar/help.nextcloud.com/ryuk/32/22504_2.png) [@Ryuk](https://help.nextcloud.com/u/Ryuk)\ **Post date:** [May 10, 2023, 5:57pm UTC](https://help.nextcloud.com/t/http-header-fehlermeldung-nextcloud-solved/57349/6 "2023-05-10T17:57:10Z")
Puh, gute Frage; das ist jetzt 3 Jahre her und ich bin inzwischen auf einen VPS umgezogen. Aber an und fĂŒr sich klingt das Auskommentieren plausibel, ja. [EDIT] Oder: vielleicht hatte ich auch die korrekten Zeilen nochmals angehĂ€ngt
 
leider sind meine Backups vom damals inzwischen nicht mehr da
 ---
**Author:** ![wwe](https://help.nextcloud.com/user_avatar/help.nextcloud.com/wwe/32/72963_2.png) [@wwe](https://help.nextcloud.com/u/wwe)\ **Post date:** [December 15, 2024, 8:44am UTC](https://help.nextcloud.com/t/http-header-fehlermeldung-nextcloud-solved/57349/7 "2024-12-15T08:44:19Z")