Добавьте заголовок ответа X-XSS-Protection в файлы конфигурации haproxy и vami-lighttpd.

Процедура

  1. Откройте для редактирования файл /etc/haproxy/conf.d/20-vcac.cfg.
  2. Добавьте следующие строки в клиентской части:
    rspdel X-XSS-Protection:\ 1;\ mode=block
              	rspadd X-XSS-Protection:\ 1;\ mode=block
  3. Перезагрузите конфигурацию HAProxy с помощью следующей команды:
    /etc/init.d/haproxy reload
  4. Откройте файл /opt/vmware/etc/lighttpd/conf.d/10-common.conf.
  5. Замените раздел setenv.add-response-header на следующее (или, если он отсутствует, добавьте это):
    setenv.add-response-header += ( "X-XSS-Protection" => "1; mode=block" )
  6. Перезапустите vami-lighttpd с помощью команды service vami-lighttpd restart.