Después de recibir recomendaciones de usar https://www.wpdoctor.es/ para analizar mi web, encuentro mucha información de alto valor para mejorar mi web.
Entonces entiendo que es importante implementar en mi sitio web cabeceras como : Content-Security-Policy, X-Content-Type, X-Frame, Cabecera XSS en tu .htaccess
y aunque el código de cada una de estas cabeceras estan en la guía que web empresa me ofrecio, se dice también que añadir este tipo de cabeceras en nuestro .htaccess ocasione en algunos casos errores de visualización del sitio web por lo que implementarlos puede que no sea viable para nuestro sitio.
Que se recomienda personalizar las cabeceras CSP de acuerdo a las necesidades que la web.
Por ende acudo a ustedes.
Entre vosotros hay algún experto que me luz de como impletarlas estas caberas que me hacen falta ?
yo agrege la cabecera Content-Security-Policy por la mañana a mi archivo .htaccess y lo puse al principio de mi archivo .htaccess
Esperando sus comentarios.
Muchas Gracias.
Contenido solo visible a usuarios registrados
Citar
Respondido : 29/09/2022 3:27 pm
Karen Rios
Soporte CMS WebempresaModerator
Hola Maria Antonieta,
En este caso puedes enviarnos algunas capturas de pantalla como estas añadiendo las cabeceras de seguridad en tu sitio web, ten en cuenta que las cabeceras con el siguiente codigo no debe gernar ningun tipo de error
## Cabecera X-Frame-Options para mejorar la seguridad
Header always append X-Frame-Options SAMEORIGIN
# Tell the browser to attempt the HTTPS version first
## Cabecera X-XSS-Protection para evitar ataques XSS en IE y Chrome
Header set X-XSS-Protection "1; mode=block"
## Cabecera X-Content-Type-Options para evitar que se carguen hojas de estilo o scripts maliciosos
Header set X-Content-Type-Options "nosniff"
# Disable server signature
Header set ServerSignature "Off"
Header set ServerTokens "Prod"
# Control Cross-Domain Policies
Header set X-Permitted-Cross-Domain-Policies "master-only"
## Charset UTF-8
Header set Content-Type "text/html; charset=UTF-8"
Sin embargo las cabeceras para Content Security Policy es la que suele generar algun tipo de problema, prueba añadir primero las cabeceras que te menciono y nos comentas como ha ido todo
...entiendo que es importante implementar en mi sitio web cabeceras... aquí quiero decir que después de haber leído la guía ENTENDI la IMPORTANCIA de su uso.
ASI MISMO :
....Que se recomienda PERSONALIZAR las cabeceras CSP de acuerdo a las necesidades que la web...
AHORA:
....Por ende acudo a ustedes. Hay entre vosotros hay algún EXPERTO que me luz de como impletarlas estas caberas que me hacen falta?
Sin embargo las cabeceras para Content Security Policy es la que suele generar algun tipo de problema, prueba añadir primero las cabeceras que te menciono y nos comentas como ha ido todo
yo he agregado la cabecera Content-Security-Policy por la mañana a mi archivo .htaccess y lo puse al principio de mi archivo .htaccess
agrego imagen.
Mi pregunta:
- si agrego el resto de lineas de cabeceras lo subo al principio del archivo .htaccess ?
-y la linea de cabecera de Content Security Policy que ya he agregado hoy , la quita y la vuelvoa subir en orden con las demás ?
Como se indica va al final, igualmente puedes colocarlo al inicio, lo que importa es que estén todos, es decir todos los que te compartió Karen aquí, pero lee atentamente porque hay uno que específicamente puede generar conflicto con algunos sitios, toda la información se encuentra en el link de la guía.
Pregunto puedo abrir el archivo .htacess y quitar la cabeceras para Content Security Policy Y LUEGO agregarla al final junto con las demás cabeceras ?
ResponderCitar
Respondido : 29/09/2022 7:31 pm
Karen Rios
Soporte CMS WebempresaModerator
Hola Maria Antonieta,
En este caso si la quieres eliminar y añadir nuevamente si puedes hacerlo, lo que te recomiendo es que agregues las primeras líneas y luego realices un test para revisar este correctamente aplicada las primeras cabeceras, luego de ello puedes añadir la de Content Security Policy siempre con la precaución de revisar que la web funciona de forma correcta luego de añadirla.
Lo he hecho siguiendo tus instrucciones y hoy mi web sigue funcionando muy bien. Ahora tengo todas cabeceras instaladas en mi web ahora. En un análsiis de mi web vi que hubo un ataque o posible ataque y por esta razón acudi a vosotros de forma urgente.
Sin embargo, tengo una consulta y no se si es que tiene que ver con la instalacion de las cabeceras pero la velocidad de carga se ha visto afectada.
Si después de esto sigues con el problema, por favor abre una nueva entrada con esta nueva consulta y lo revisamos, al ser un tema distinto es mejor separarlo para no liarnos y así nos ayudas en nuestro trabajo.
Header always set Content-Security-Policy "upgrade-insecure-requests;"
supongo que deberia eliminar desde ##...hasta requests;"
o me equivoco?
ResponderCitar
Respondido : 30/09/2022 11:03 am
Pepe
Soporte CMS WebempresaAdmin
Hola Maria Antonieta.
Probaste lo que te indique antes de añadir la siguiente linea:
define( 'CONCATENATE_SCRIPTS', false );
Puedes añadirlo en al linea 85
supongo que deberia eliminar desde ##...hasta requests;"
La almohadilla indican que esa linea es un comentario y no tiene ningún efecto " ## Cabecera Content Security Policy " la unica linea que tiene efecto es la del Header pero bueno, sí, puedes eliminar las dos lineas.
Gracias por tus respuestas. Siempre tan preciso y rápido.
Bueno después de quitar el archivo y volverlo a subir ...todo funciona como antes. No se si ya debo subir esa linea de codigo al archivo wp-config.php para evitar que se desplome la web?
Ahora sobre la linea donde debo subir esa linea de cógido:
- Me dice que es la linea 85
- entonces eso seria por debajo de define(´WP-Debug, false); y por encima de /* Add any custom values between this line and the "stop editing" line. */
