{"id":1149,"date":"2026-10-30T17:05:46","date_gmt":"2026-10-30T16:05:46","guid":{"rendered":"https:\/\/www.cisilino.com\/?p=1149"},"modified":"2026-10-30T17:07:42","modified_gmt":"2026-10-30T16:07:42","slug":"paranoic-hardening-http-header-hsts-autologout","status":"publish","type":"post","link":"https:\/\/www.cisilino.com\/de\/2026\/10\/30\/paranoic-hardening-http-header-hsts-autologout\/","title":{"rendered":"Paranoic Hardening: HTTP-Header, HSTS und Autologout"},"content":{"rendered":"<p>Der Reiter \u201e\u26a0 Paranoic Hardening&#8220; des Plugins CSDN sammelt die heikelsten Optionen: die HTTP-Sicherheitsheader, HSTS und die automatische Abmeldung inaktiver Administratoren. Hier \u00e4nderst du das Verhalten des Browsers deiner Besucher, nicht nur das des Servers. Deshalb ist standardm\u00e4\u00dfig alles ausgeschaltet.<\/p>\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/manuale-csdn-paranoic-hardening.webp\" alt=\"Schema von WordPress mit dem hervorgehobenen Reiter Paranoic Hardening des Plugins CSDN\" width=\"1200\" height=\"630\"\/><\/figure>\n<h2>Wo du es findest<\/h2>\n<p>Geh im Seitenmen\u00fc von WordPress zu <strong>Einstellungen<\/strong> und w\u00e4hl <strong>Cisilino Site Defense Network<\/strong> (Punkt 1 im Bild). \u00d6ffne den Reiter \u201e\u26a0 Paranoic Hardening&#8220; (Punkt 2). Zum Speichern brauchst du die Berechtigung <code>manage_options<\/code>; bei Multisite <code>manage_network_options<\/code>.<\/p>\n<p>Der Reiter hat vier Abschnitte. Bei Punkt 3 findest du \u201eParanoic Hardening \u2014 HTTP-Sicherheitsheader&#8220;. Bei Punkt 4 steht \u201eHTTP Strict Transport Security (HSTS)&#8220;. Punkt 5 ist \u201eSicherheitsheader pr\u00fcfen&#8220;. Punkt 6 ist \u201eAutologout inaktiver Administratoren&#8220;.<\/p>\n<h2>Wozu es dient<\/h2>\n<p>Header sind Anweisungen, die die Website mit jeder Seite an den Browser sendet. Das Plugin sendet sie \u00fcber den WordPress-Hook <code>send_headers<\/code>, ohne die Datei <code>.htaccess<\/code> zu ber\u00fchren. Du riskierst also keinen 500-Fehler, und sie funktionieren auch ohne <code>mod_headers<\/code>.<\/p>\n<p>Die Header betreffen nur die \u00f6ffentliche Website. Sie werden nie im Verwaltungsbereich gesendet. Das Plugin bietet keine Content-Security-Policy und sendet kein X-XSS-Protection.<\/p>\n<h2>Wie du Paranoic Hardening benutzt<\/h2>\n<h3>HTTP-Sicherheitsheader (Punkt 3)<\/h3>\n<ul>\n<li><strong>X-Content-Type-Options<\/strong> sendet <code>nosniff<\/code>. Der Browser \u201eerr\u00e4t&#8220; den Dateityp nicht mehr. Das Risiko ist praktisch null.<\/li>\n<li><strong>X-Frame-Options<\/strong> sendet <code>SAMEORIGIN<\/code>. Die Website l\u00e4sst sich nicht mehr in einen <code>&lt;iframe&gt;<\/code> einer anderen Domain einbetten. Zeigt eine Partner-Website deine Seiten, h\u00f6rt das auf.<\/li>\n<li><strong>Referrer-Policy<\/strong> sendet <code>strict-origin-when-cross-origin<\/code>. Zu anderen Domains reist nur die Domain, nicht der Pfad. Statistikdienste Dritter, die den vollst\u00e4ndigen Referrer wollen, erhalten ihn nicht.<\/li>\n<\/ul>\n<p>Kreuz die K\u00e4stchen an, die du brauchst, und klick auf <strong>Paranoic Hardening speichern<\/strong>. Du siehst den Hinweis \u201eEinstellungen von Paranoic Hardening gespeichert und angewendet.&#8220; Nicht angekreuzte K\u00e4stchen werden als ausgeschaltet gespeichert.<\/p>\n<h3>HSTS (Punkt 4)<\/h3>\n<p>HSTS sagt dem Browser, immer https mit deiner Domain zu nutzen. Es gibt drei K\u00e4stchen: \u201eHSTS aktivieren&#8220;, \u201eincludeSubDomains&#8220; und \u201ePreload&#8220;. Der gesendete Header hat <code>max-age=31536000<\/code>, das ist ein Jahr. Der Wert ist fest und l\u00e4sst sich nicht \u00e4ndern.<\/p>\n<p>Das Plugin lehnt die Aktivierung ab, wenn die Seite nicht \u00fcber https ge\u00f6ffnet wurde. In dem Fall speichert es den Rest und zeigt einen roten Hinweis: \u201eEinstellungen gespeichert, aber HSTS wurde NICHT aktiviert: diese Anfrage kam nicht \u00fcber https. \u00d6ffne das Panel \u00fcber https und versuch es erneut.&#8220; Ist die Seite \u00fcber http, sind die drei K\u00e4stchen zudem deaktiviert.<\/p>\n<p>Schaltest du \u201eHSTS aktivieren&#8220; aus, werden beim Speichern auch \u201eincludeSubDomains&#8220; und \u201ePreload&#8220; zur\u00fcckgesetzt. Aktivierst du HSTS erneut, musst du sie erneut ankreuzen.<\/p>\n<h3>Sicherheitsheader pr\u00fcfen (Punkt 5)<\/h3>\n<p>Klick auf <strong>Jetzt pr\u00fcfen<\/strong>. Das Plugin stellt eine echte Anfrage an die Startseite und pr\u00fcft, welche Header wirklich ankommen. Das Ergebnis erscheint im Kasten, mit dem Datum des letzten Tests.<\/p>\n<ul>\n<li>Gr\u00fcn: \u201eAlle erwarteten Header sind in der echten Antwort der Website vorhanden.&#8220;<\/li>\n<li>Rot: die aktiven Header, die nicht angekommen sind. Es kann ein Proxy, eine CDN oder ein anderes Plugin sein, das sie entfernt. HSTS gilt auch als fehlend, wenn die Adresse der Startseite http ist und nicht zu https f\u00fchrt, weil das Plugin es nur bei https-Anfragen sendet.<\/li>\n<li>Blau: \u201eKein aktiver Header zu pr\u00fcfen: aktiviere oben mindestens eine Option und speichere.&#8220;<\/li>\n<li>Rot mit \u201ePr\u00fcfanfrage fehlgeschlagen&#8220;: Die Anfrage war nicht erfolgreich.<\/li>\n<\/ul>\n<p>Der Test pr\u00fcft das Vorhandensein des Headers, nicht seinen Wert. Er startet nicht von selbst: Du musst ihn selbst klicken.<\/p>\n<h3>Autologout der Administratoren (Punkt 6)<\/h3>\n<p>Dieser Abschnitt von Paranoic Hardening hat seine eigene Schaltfl\u00e4che, <strong>Autologout der Administratoren speichern<\/strong>. Kreuz \u201eAktivieren&#8220; an, um inaktive Administratoren abzumelden. Stell dann das \u201eInaktivit\u00e4ts-Timeout (Sekunden)&#8220; ein. Blockiert der Browser <code>localStorage<\/code> (zum Beispiel im privaten Modus), greift die Pr\u00fcfung nie, und du wirst nicht abgemeldet.<\/p>\n<p>Der Standardwert ist 900, das sind 15 Minuten. Das Minimum ist 60, das Maximum 86400. Schreibst du eine Zahl au\u00dferhalb der Grenzen, bringt das Plugin sie auf den n\u00e4chsten erlaubten Wert. Zum Beispiel wird 30 zu 60. Der Hinweis bleibt gr\u00fcn, lies also die Zahl im Feld nach dem Speichern erneut.<\/p>\n<p>Abgemeldet werden nur Benutzer mit der Berechtigung <code>manage_options<\/code>. Redakteure und Autoren werden nicht ber\u00fchrt. Die Inaktivit\u00e4t wird im Browser gemessen: Maus, Tastatur, Scrollen und Ber\u00fchrung z\u00e4hlen. Die Sitzung schlie\u00dft wie mit \u201eAbmelden&#8220;, und nicht gespeicherte \u00c4nderungen in einem offenen Formular gehen verloren.<\/p>\n<h2>Empfohlene Aktivierungsreihenfolge<\/h2>\n<ol>\n<li>\u00d6ffne das Panel \u00fcber https.<\/li>\n<li>Aktiviere X-Content-Type-Options, speichere und klick auf \u201eJetzt pr\u00fcfen&#8220;.<\/li>\n<li>Aktiviere Referrer-Policy, speichere und pr\u00fcfe.<\/li>\n<li>Pr\u00fcfe, dass keine Website deine einbettet, dann aktiviere X-Frame-Options, speichere und pr\u00fcfe.<\/li>\n<li>Aktiviere Autologout mit einem gro\u00dfz\u00fcgigen Timeout, zum Beispiel 1800. Verringere es erst nach einigen Tagen.<\/li>\n<li>Erw\u00e4ge zuletzt HSTS, ohne includeSubDomains und ohne Preload.<\/li>\n<\/ol>\n<p>Aktiviere eine Option nach der anderen. Geht etwas kaputt, wei\u00dft du sofort, welche es war.<\/p>\n<h2>Das Risiko von HSTS, includeSubDomains und Preload<\/h2>\n<p><strong>Achtung:<\/strong> HSTS l\u00e4sst sich nicht von der Website aus r\u00fcckg\u00e4ngig machen. Nimmst du das H\u00e4kchen weg, h\u00f6rt das Plugin auf, den Header zu senden, aber Browser, die ihn schon erhalten haben, erinnern sich bis zum Ablauf. Das Plugin sendet nie <code>max-age=0<\/code>, hat also kein \u201eAbbrechen&#8220;. Das sagt auch das Banner des Reiters: Die Wirkung kann Wochen oder Monate sichtbar bleiben.<\/p>\n<p>Mit aktivem HSTS lehnt der Browser jede nicht-https-Verbindung zur Domain ab. L\u00e4uft das Zertifikat ab oder bricht es, zeigt der Browser nicht mehr einmal den Hinweis \u201etrotzdem fortfahren&#8220;. Die Website bleibt f\u00fcr diesen Browser unerreichbar.<\/p>\n<ul>\n<li><strong>includeSubDomains<\/strong> weitet die Regel auf alle Subdomains aus. Eine einzige Subdomain ohne g\u00fcltiges https, auch eine Test- oder zuk\u00fcnftige, wird f\u00fcr jeden unerreichbar, der die Website schon besucht hat. Aktiviere es nur, wenn alle Subdomains https sind und bleiben.<\/li>\n<li><strong>Preload<\/strong> f\u00fcgt dem Header nur das Flag <code>preload<\/code> hinzu. Allein tr\u00e4gt es die Website nicht ein: Die \u00dcbermittlung an die Browser-Liste erfolgt von Hand auf hstspreload.org. Die Liste steckt in den Browsern, und das Entfernen dauert Wochen. Betrachte Preload als endg\u00fcltige Entscheidung.<\/li>\n<\/ul>\n<p>Speichere immer von der https-Version des Panels aus. Deaktivierte K\u00e4stchen werden vom Browser nicht gesendet: Speicherst du von einer http-Seite aus, schalten sich HSTS und seine Unteroptionen aus.<\/p>\n<h2>Was im Hintergrund passiert<\/h2>\n<p>Die Einstellungen von Paranoic Hardening sind WordPress-Optionen, keine Serverregeln. Der Autologout druckt ein Skript nur in den Verwaltungsseiten. Das Skript speichert die letzte Aktivit\u00e4t im <code>localStorage<\/code> des Browsers und pr\u00fcft alle 5 Sekunden das Timeout. Beim Ablauf bittet es <code>admin-ajax.php<\/code>, die Abmeldung auszuf\u00fchren, und bringt dich zur Login-Seite. Das Speichern landet im Aktivit\u00e4tsprotokoll nur, wenn du etwas ge\u00e4ndert hast.<\/p>\n<h2>Wenn etwas nicht funktioniert<\/h2>\n<ul>\n<li>Der Kasten ist nach \u201eJetzt pr\u00fcfen&#8220; rot: Ein Proxy, eine CDN oder ein anderes Plugin entfernt die Header. Pr\u00fcf ihre Konfiguration.<\/li>\n<li>Eine Partner-Website zeigt deine Seiten nicht mehr: Nimm das H\u00e4kchen bei X-Frame-Options weg und speichere.<\/li>\n<li>Du schaffst es nicht, HSTS zu aktivieren: \u00d6ffne das Panel erneut mit der https-Adresse.<\/li>\n<li>Um die Header von Hand zu pr\u00fcfen, kannst du die Entwicklertools des Browsers oder <code>curl -I<\/code> auf die https-Adresse der Website nutzen.<\/li>\n<\/ul>\n<p>Um besser zu verstehen, wie HSTS funktioniert, lies die Seite <a href=\"https:\/\/developer.mozilla.org\/en-US\/docs\/Web\/HTTP\/Reference\/Headers\/Strict-Transport-Security\" target=\"_blank\" rel=\"noopener\">Strict-Transport-Security bei MDN<\/a>. Sie erkl\u00e4rt max-age, includeSubDomains und preload pr\u00e4zise.<\/p>\n<p>Vorheriges Kapitel: <a href=\"https:\/\/www.cisilino.com\/de\/?p=980\">Reiter Test: pr\u00fcfen, ob die Schutzma\u00dfnahmen funktionieren<\/a>. N\u00e4chstes Kapitel: <a href=\"https:\/\/www.cisilino.com\/de\/?p=982\">Benutzerregistrierung: wer Konten anlegen darf<\/a>. F\u00fcr das allgemeine Verzeichnis geh zu <a href=\"https:\/\/www.cisilino.com\/de\/?p=972\">Kapitel 1 des Handbuchs<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wie du den Reiter Paranoic Hardening des Plugins CSDN benutzt: HTTP-Header, HSTS, Pr\u00fcfung und Autologout, mit Aktivierungsreihenfolge und Risiken.<\/p>\n","protected":false},"author":1,"featured_media":1005,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"wpai_generated_summary":"","footnotes":""},"categories":[418],"tags":[166,467,194,478],"class_list":["post-1149","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-csdn-handbuch","tag-cisilino-site-defense-network-de","tag-csdn-handbuch","tag-hsts-de","tag-sicherheitsheader"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"Paranoic Hardening des Plugins CSDN: HTTP-Sicherheitsheader, HSTS, Header-Pr\u00fcfung und Autologout inaktiver Administratoren. Reihenfolge und Risiken.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"matteocisilino\"\/>\n\t<meta name=\"google-site-verification\" content=\"_A-1f0dO30IDVHfP9muflI8kHQs-H4YOi8WLUkYzuLE\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/www.cisilino.com\/de\/2026\/10\/30\/paranoic-hardening-http-header-hsts-autologout\/\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"Matteo Cisilino - Guide su WordPress, server e sicurezza\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"Paranoic Hardening: HTTP-Header, HSTS und Autologout\" \/>\n\t\t<meta property=\"og:description\" content=\"Paranoic Hardening des Plugins CSDN: HTTP-Sicherheitsheader, HSTS, Header-Pr\u00fcfung und Autologout inaktiver Administratoren. Reihenfolge und Risiken.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/www.cisilino.com\/de\/2026\/10\/30\/paranoic-hardening-http-header-hsts-autologout\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/manuale-csdn-paranoic-hardening.webp\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/manuale-csdn-paranoic-hardening.webp\" \/>\n\t\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-10-30T16:05:46+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-10-30T16:07:42+00:00\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:title\" content=\"Paranoic Hardening: HTTP-Header, HSTS und Autologout\" \/>\n\t\t<meta name=\"twitter:description\" content=\"Paranoic Hardening des Plugins CSDN: HTTP-Sicherheitsheader, HSTS, Header-Pr\u00fcfung und Autologout inaktiver Administratoren. Reihenfolge und Risiken.\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/manuale-csdn-paranoic-hardening.webp\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BlogPosting\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/2026\\\/10\\\/30\\\/paranoic-hardening-http-header-hsts-autologout\\\/#blogposting\",\"name\":\"Paranoic Hardening: HTTP-Header, HSTS und Autologout\",\"headline\":\"Paranoic Hardening: HTTP-Header, HSTS und Autologout\",\"author\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/author\\\/matteocisilino\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/www.cisilino.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/manuale-csdn-paranoic-hardening.webp\",\"width\":1200,\"height\":630,\"caption\":\"Schema di WordPress con la scheda Paranoic Hardening del plugin CSDN evidenziata\"},\"datePublished\":\"2026-10-30T17:05:46+01:00\",\"dateModified\":\"2026-10-30T17:07:42+01:00\",\"inLanguage\":\"de-DE\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/2026\\\/10\\\/30\\\/paranoic-hardening-http-header-hsts-autologout\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/2026\\\/10\\\/30\\\/paranoic-hardening-http-header-hsts-autologout\\\/#webpage\"},\"articleSection\":\"CSDN-Handbuch, Cisilino Site Defense Network, CSDN Handbuch, HSTS, Sicherheitsheader\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/2026\\\/10\\\/30\\\/paranoic-hardening-http-header-hsts-autologout\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/category\\\/csdn-handbuch\\\/#listItem\",\"name\":\"CSDN-Handbuch\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/category\\\/csdn-handbuch\\\/#listItem\",\"position\":2,\"name\":\"CSDN-Handbuch\",\"item\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/category\\\/csdn-handbuch\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/2026\\\/10\\\/30\\\/paranoic-hardening-http-header-hsts-autologout\\\/#listItem\",\"name\":\"Paranoic Hardening: HTTP-Header, HSTS und Autologout\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/2026\\\/10\\\/30\\\/paranoic-hardening-http-header-hsts-autologout\\\/#listItem\",\"position\":3,\"name\":\"Paranoic Hardening: HTTP-Header, HSTS und Autologout\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/category\\\/csdn-handbuch\\\/#listItem\",\"name\":\"CSDN-Handbuch\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/#organization\",\"name\":\"Matteo Cisilino\",\"description\":\"Guide su WordPress, server e sicurezza\",\"url\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/www.cisilino.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/logo-cisilino-512.png\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/2026\\\/10\\\/30\\\/paranoic-hardening-http-header-hsts-autologout\\\/#organizationLogo\",\"width\":512,\"height\":512,\"caption\":\"Logo: un cerchio a sinistra che si divide in cerchi pi\\u00f9 piccoli\"},\"image\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/2026\\\/10\\\/30\\\/paranoic-hardening-http-header-hsts-autologout\\\/#organizationLogo\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/author\\\/matteocisilino\\\/#author\",\"url\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/author\\\/matteocisilino\\\/\",\"name\":\"matteocisilino\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/2026\\\/10\\\/30\\\/paranoic-hardening-http-header-hsts-autologout\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/639872265f0661e8aee8924ba9d756b00ea816f8286fab99a5116c729d49618f?s=96&d=mm&r=g\",\"width\":96,\"height\":96,\"caption\":\"matteocisilino\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/2026\\\/10\\\/30\\\/paranoic-hardening-http-header-hsts-autologout\\\/#webpage\",\"url\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/2026\\\/10\\\/30\\\/paranoic-hardening-http-header-hsts-autologout\\\/\",\"name\":\"Paranoic Hardening: HTTP-Header, HSTS und Autologout\",\"description\":\"Paranoic Hardening des Plugins CSDN: HTTP-Sicherheitsheader, HSTS, Header-Pr\\u00fcfung und Autologout inaktiver Administratoren. Reihenfolge und Risiken.\",\"inLanguage\":\"de-DE\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/2026\\\/10\\\/30\\\/paranoic-hardening-http-header-hsts-autologout\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/author\\\/matteocisilino\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/author\\\/matteocisilino\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/www.cisilino.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/manuale-csdn-paranoic-hardening.webp\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/2026\\\/10\\\/30\\\/paranoic-hardening-http-header-hsts-autologout\\\/#mainImage\",\"width\":1200,\"height\":630,\"caption\":\"Schema di WordPress con la scheda Paranoic Hardening del plugin CSDN evidenziata\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/2026\\\/10\\\/30\\\/paranoic-hardening-http-header-hsts-autologout\\\/#mainImage\"},\"datePublished\":\"2026-10-30T17:05:46+01:00\",\"dateModified\":\"2026-10-30T17:07:42+01:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/\",\"name\":\"Matteo Cisilino\",\"description\":\"Guide su WordPress, server e sicurezza\",\"inLanguage\":\"de-DE\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/de\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"Paranoic Hardening: HTTP-Header, HSTS und Autologout","description":"Paranoic Hardening des Plugins CSDN: HTTP-Sicherheitsheader, HSTS, Header-Pr\u00fcfung und Autologout inaktiver Administratoren. Reihenfolge und Risiken.","canonical_url":"https:\/\/www.cisilino.com\/de\/2026\/10\/30\/paranoic-hardening-http-header-hsts-autologout\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"google-site-verification":"_A-1f0dO30IDVHfP9muflI8kHQs-H4YOi8WLUkYzuLE","miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BlogPosting","@id":"https:\/\/www.cisilino.com\/de\/2026\/10\/30\/paranoic-hardening-http-header-hsts-autologout\/#blogposting","name":"Paranoic Hardening: HTTP-Header, HSTS und Autologout","headline":"Paranoic Hardening: HTTP-Header, HSTS und Autologout","author":{"@id":"https:\/\/www.cisilino.com\/de\/author\/matteocisilino\/#author"},"publisher":{"@id":"https:\/\/www.cisilino.com\/de\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/manuale-csdn-paranoic-hardening.webp","width":1200,"height":630,"caption":"Schema di WordPress con la scheda Paranoic Hardening del plugin CSDN evidenziata"},"datePublished":"2026-10-30T17:05:46+01:00","dateModified":"2026-10-30T17:07:42+01:00","inLanguage":"de-DE","mainEntityOfPage":{"@id":"https:\/\/www.cisilino.com\/de\/2026\/10\/30\/paranoic-hardening-http-header-hsts-autologout\/#webpage"},"isPartOf":{"@id":"https:\/\/www.cisilino.com\/de\/2026\/10\/30\/paranoic-hardening-http-header-hsts-autologout\/#webpage"},"articleSection":"CSDN-Handbuch, Cisilino Site Defense Network, CSDN Handbuch, HSTS, Sicherheitsheader"},{"@type":"BreadcrumbList","@id":"https:\/\/www.cisilino.com\/de\/2026\/10\/30\/paranoic-hardening-http-header-hsts-autologout\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/www.cisilino.com\/de\/#listItem","position":1,"name":"Home","item":"https:\/\/www.cisilino.com\/de\/","nextItem":{"@type":"ListItem","@id":"https:\/\/www.cisilino.com\/de\/category\/csdn-handbuch\/#listItem","name":"CSDN-Handbuch"}},{"@type":"ListItem","@id":"https:\/\/www.cisilino.com\/de\/category\/csdn-handbuch\/#listItem","position":2,"name":"CSDN-Handbuch","item":"https:\/\/www.cisilino.com\/de\/category\/csdn-handbuch\/","nextItem":{"@type":"ListItem","@id":"https:\/\/www.cisilino.com\/de\/2026\/10\/30\/paranoic-hardening-http-header-hsts-autologout\/#listItem","name":"Paranoic Hardening: HTTP-Header, HSTS und Autologout"},"previousItem":{"@type":"ListItem","@id":"https:\/\/www.cisilino.com\/de\/#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/www.cisilino.com\/de\/2026\/10\/30\/paranoic-hardening-http-header-hsts-autologout\/#listItem","position":3,"name":"Paranoic Hardening: HTTP-Header, HSTS und Autologout","previousItem":{"@type":"ListItem","@id":"https:\/\/www.cisilino.com\/de\/category\/csdn-handbuch\/#listItem","name":"CSDN-Handbuch"}}]},{"@type":"Organization","@id":"https:\/\/www.cisilino.com\/de\/#organization","name":"Matteo Cisilino","description":"Guide su WordPress, server e sicurezza","url":"https:\/\/www.cisilino.com\/de\/","logo":{"@type":"ImageObject","url":"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/logo-cisilino-512.png","@id":"https:\/\/www.cisilino.com\/de\/2026\/10\/30\/paranoic-hardening-http-header-hsts-autologout\/#organizationLogo","width":512,"height":512,"caption":"Logo: un cerchio a sinistra che si divide in cerchi pi\u00f9 piccoli"},"image":{"@id":"https:\/\/www.cisilino.com\/de\/2026\/10\/30\/paranoic-hardening-http-header-hsts-autologout\/#organizationLogo"}},{"@type":"Person","@id":"https:\/\/www.cisilino.com\/de\/author\/matteocisilino\/#author","url":"https:\/\/www.cisilino.com\/de\/author\/matteocisilino\/","name":"matteocisilino","image":{"@type":"ImageObject","@id":"https:\/\/www.cisilino.com\/de\/2026\/10\/30\/paranoic-hardening-http-header-hsts-autologout\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/639872265f0661e8aee8924ba9d756b00ea816f8286fab99a5116c729d49618f?s=96&d=mm&r=g","width":96,"height":96,"caption":"matteocisilino"}},{"@type":"WebPage","@id":"https:\/\/www.cisilino.com\/de\/2026\/10\/30\/paranoic-hardening-http-header-hsts-autologout\/#webpage","url":"https:\/\/www.cisilino.com\/de\/2026\/10\/30\/paranoic-hardening-http-header-hsts-autologout\/","name":"Paranoic Hardening: HTTP-Header, HSTS und Autologout","description":"Paranoic Hardening des Plugins CSDN: HTTP-Sicherheitsheader, HSTS, Header-Pr\u00fcfung und Autologout inaktiver Administratoren. Reihenfolge und Risiken.","inLanguage":"de-DE","isPartOf":{"@id":"https:\/\/www.cisilino.com\/de\/#website"},"breadcrumb":{"@id":"https:\/\/www.cisilino.com\/de\/2026\/10\/30\/paranoic-hardening-http-header-hsts-autologout\/#breadcrumblist"},"author":{"@id":"https:\/\/www.cisilino.com\/de\/author\/matteocisilino\/#author"},"creator":{"@id":"https:\/\/www.cisilino.com\/de\/author\/matteocisilino\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/manuale-csdn-paranoic-hardening.webp","@id":"https:\/\/www.cisilino.com\/de\/2026\/10\/30\/paranoic-hardening-http-header-hsts-autologout\/#mainImage","width":1200,"height":630,"caption":"Schema di WordPress con la scheda Paranoic Hardening del plugin CSDN evidenziata"},"primaryImageOfPage":{"@id":"https:\/\/www.cisilino.com\/de\/2026\/10\/30\/paranoic-hardening-http-header-hsts-autologout\/#mainImage"},"datePublished":"2026-10-30T17:05:46+01:00","dateModified":"2026-10-30T17:07:42+01:00"},{"@type":"WebSite","@id":"https:\/\/www.cisilino.com\/de\/#website","url":"https:\/\/www.cisilino.com\/de\/","name":"Matteo Cisilino","description":"Guide su WordPress, server e sicurezza","inLanguage":"de-DE","publisher":{"@id":"https:\/\/www.cisilino.com\/de\/#organization"}}]},"og:locale":"de_DE","og:site_name":"Matteo Cisilino - Guide su WordPress, server e sicurezza","og:type":"article","og:title":"Paranoic Hardening: HTTP-Header, HSTS und Autologout","og:description":"Paranoic Hardening des Plugins CSDN: HTTP-Sicherheitsheader, HSTS, Header-Pr\u00fcfung und Autologout inaktiver Administratoren. Reihenfolge und Risiken.","og:url":"https:\/\/www.cisilino.com\/de\/2026\/10\/30\/paranoic-hardening-http-header-hsts-autologout\/","og:image":"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/manuale-csdn-paranoic-hardening.webp","og:image:secure_url":"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/manuale-csdn-paranoic-hardening.webp","og:image:width":1200,"og:image:height":630,"article:published_time":"2026-10-30T16:05:46+00:00","article:modified_time":"2026-10-30T16:07:42+00:00","twitter:card":"summary_large_image","twitter:title":"Paranoic Hardening: HTTP-Header, HSTS und Autologout","twitter:description":"Paranoic Hardening des Plugins CSDN: HTTP-Sicherheitsheader, HSTS, Header-Pr\u00fcfung und Autologout inaktiver Administratoren. Reihenfolge und Risiken.","twitter:image":"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/manuale-csdn-paranoic-hardening.webp"},"aioseo_meta_data":{"post_id":"1149","title":"Paranoic Hardening: HTTP-Header, HSTS und Autologout","description":"Paranoic Hardening des Plugins CSDN: HTTP-Sicherheitsheader, HSTS, Header-Pr\u00fcfung und Autologout inaktiver Administratoren. Reihenfolge und Risiken.","keywords":null,"keyphrases":{"focus":{"keyphrase":"Paranoic Hardening"}},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_custom_url":null,"og_image_custom_fields":null,"og_image_url":null,"og_image_width":null,"og_image_height":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_image_url":null,"twitter_title":null,"twitter_description":null,"schema_type":"default","schema_type_options":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"limit_modified_date":false,"ai":null,"breadcrumb_settings":null,"seo_analyzer_scan_date":null,"created":"2026-10-30 07:45:21","updated":"2026-10-30 07:45:21","focus_keyword":"Paranoic Hardening","additional_keywords":null,"truseo_locale":null},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t\t\t<a href=\"https:\/\/www.cisilino.com\/de\/\" title=\"Home\">Home<\/a>\n\t\t<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t\t\t<a href=\"https:\/\/www.cisilino.com\/de\/category\/csdn-handbuch\/\" title=\"CSDN-Handbuch\">CSDN-Handbuch<\/a>\n\t\t<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t\t\tParanoic Hardening: HTTP-Header, HSTS und Autologout\n\t\t<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/www.cisilino.com\/de\/"},{"label":"CSDN-Handbuch","link":"https:\/\/www.cisilino.com\/de\/category\/csdn-handbuch\/"},{"label":"Paranoic Hardening: HTTP-Header, HSTS und Autologout","link":"https:\/\/www.cisilino.com\/de\/2026\/10\/30\/paranoic-hardening-http-header-hsts-autologout\/"}],"_links":{"self":[{"href":"https:\/\/www.cisilino.com\/de\/wp-json\/wp\/v2\/posts\/1149","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cisilino.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cisilino.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cisilino.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cisilino.com\/de\/wp-json\/wp\/v2\/comments?post=1149"}],"version-history":[{"count":2,"href":"https:\/\/www.cisilino.com\/de\/wp-json\/wp\/v2\/posts\/1149\/revisions"}],"predecessor-version":[{"id":1360,"href":"https:\/\/www.cisilino.com\/de\/wp-json\/wp\/v2\/posts\/1149\/revisions\/1360"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cisilino.com\/de\/wp-json\/wp\/v2\/media\/1005"}],"wp:attachment":[{"href":"https:\/\/www.cisilino.com\/de\/wp-json\/wp\/v2\/media?parent=1149"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cisilino.com\/de\/wp-json\/wp\/v2\/categories?post=1149"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cisilino.com\/de\/wp-json\/wp\/v2\/tags?post=1149"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}