SerwerWeb.pl

Le didacticiel suivant décrit comment activer le verrou d'en-tête X-Frame-Options en quelques secondes
Commençons par ce qu'est X-Frame-Options

Options X-Frame pour nagłówek HTTP, ajouté par le serveur Web lors de la réponse à la demande du navigateur. Il a deux valeurs:

SAMEORIGIN - Seules les pages du même domaine peuvent "encadrer" cette URL
REFUSER - Aucune page ne peut encadrer cette URL
En appliquant l'en-tête ci-dessus, nous évitons d'imbriquer notre site Web dans des cadres, c'est-à-dire des attaques du type:

reklamy, phishing, clickjacking, etc

Vous trouverez ci-dessous la méthode d'installation pour tout site Web à partir du panneau directadmin.

Connectez-vous au panneau d'administration sur le compte de l'administrateur, puis allez dans l'onglet Configurations HTTPD personnalisées et cliquez sur le domaine qui nous intéresse.

Puis on ajoute:

|*if DOMAIN="serwerweb.pl"|
header always set x-frame-options "DENY"
|*fin si|

Nous sauvegardons et rechargeons le serveur httpd.
C'est ça 🙂