{"id":52999,"date":"2025-06-20T13:04:18","date_gmt":"2025-06-20T13:04:18","guid":{"rendered":"https:\/\/www.edgenexus.io\/sin-categoria\/un-encabezado-de-seguridad-http-para-combatir-el-clickjacking-como-mejorar-la-seguridad-de-tu-sitio-con-el-encabezado-de-opciones-x-frame\/"},"modified":"2025-06-20T13:04:18","modified_gmt":"2025-06-20T13:04:18","slug":"un-encabezado-de-seguridad-http-para-combatir-el-clickjacking-como-mejorar-la-seguridad-de-tu-sitio-con-el-encabezado-de-opciones-x-frame","status":"publish","type":"post","link":"https:\/\/www.edgenexus.io\/es\/blog-es\/un-encabezado-de-seguridad-http-para-combatir-el-clickjacking-como-mejorar-la-seguridad-de-tu-sitio-con-el-encabezado-de-opciones-x-frame\/","title":{"rendered":"Un encabezado de seguridad HTTP para combatir el \u201cclickjacking\u201d – C\u00f3mo mejorar la seguridad de tu sitio con el encabezado de opciones X-Frame"},"content":{"rendered":"

 <\/p>\n

Quiz\u00e1 te llame la atenci\u00f3n tras una prueba de penetraci\u00f3n de seguridad o quiz\u00e1 porque intentas evitar que alguien secuestre tu sitio o lo cubra de publicidad. En cualquier caso, es recomendable incluir siempre la cabecera X-Frame-Options en las respuestas de los sitios web para mejorar la seguridad de tu sitio y proporcionar cierta seguridad a sus visitantes. <\/p>\n

Esta cabecera especifica a un navegador c\u00f3mo puede mostrarse tu sitio dentro de un Marco (o iFrame). Un marco permite que una p\u00e1gina web muestre contenido de otro sitio dentro de ella (a menudo de una forma que no es obvia para el espectador). Puede que pienses que esto no es un problema, al fin y al cabo es una p\u00e1gina web p\u00fablica, pero nunca es tan sencillo. \u00bfQu\u00e9 pasar\u00eda si alguien hubiera registrado un error ortogr\u00e1fico com\u00fan de tu nombre de dominio y estuviera mostrando tu sitio en \u00e9l, utilizando un iFrame? Podr\u00edan superponer anuncios o presentar una p\u00e1gina de inicio de sesi\u00f3n falsa y todo parecer\u00eda totalmente aut\u00e9ntico, porque, bueno, ser\u00eda el contenido de tu sitio, s\u00f3lo que servido desde otro lugar. No hay forma m\u00e1s r\u00e1pida de perder la confianza de los clientes que cuando un actor malintencionado abusa de esta funci\u00f3n en su beneficio. Hay usos genuinos para los marcos, pero muy probablemente ninguno en el que conf\u00edes. <\/p>\n

Establecer la cabecera X-Frame-Options en todas tus respuestas es una forma sencilla de evitar problemas de este tipo. Hay tres valores posibles: DENY, SAMEORIGIN y ALLOWFROM; <\/p>\n

-DENY impedir\u00e1 la visualizaci\u00f3n del contenido de tu sitio en un Marco, incluso por otra p\u00e1gina de tu sitio. Esto suele estar bien, pero tiene la costumbre de romper las aplicaciones basadas en Java. <\/p>\n

-SAMEORIGIN es la configuraci\u00f3n m\u00e1s utilizada y significa que las p\u00e1ginas de tu sitio web pueden incluirse en Marcos, pero s\u00f3lo en otras p\u00e1ginas dentro del mismo sitio web.<\/p>\n

-ALLOWFROM es m\u00e1s bien fino y se utiliza poco – si es algo que necesitas, probablemente sepas qu\u00e9 es lo que tienes que hacer – si no, ll\u00e1manos.<\/p>\n

Como siempre decimos, una poderosa ventaja de utilizar un equilibrador de carga es que s\u00f3lo tenemos que hacer cambios en un \u00fanico lugar para desplegar esta cabecera en todos nuestros servidores. No necesitamos depender de desarrolladores ni de reconfiguraciones de Apache. Basta con importar una plantilla de configuraci\u00f3n jetPACK y asignar una regla de tr\u00e1fico flightPATH al Servicio o Servicios Virtuales que desees proteger. <\/p>\n

flightPATH es un motor de reglas din\u00e1mico y basado en eventos desarrollado por edgeNEXUS para manipular y enrutar de forma inteligente el tr\u00e1fico IP, HTTP y HTTPS de carga equilibrada. Es altamente configurable y potente, pero muy f\u00e1cil de usar. <\/p>\n

La regla s\u00f3lo a\u00f1ade la cabecera si no existe, por lo que funcionar\u00e1 incluso cuando nuestros servidores web ya la inserten o s\u00f3lo la inserten para p\u00e1ginas concretas. Esta regla deber\u00eda formar parte de tu configuraci\u00f3n est\u00e1ndar del Servicio Virtual: no tienes nada que perder sea cual sea el sitio aunque, por supuesto, siempre se recomienda hacer pruebas. Puedes descargar el jetPACK en el sitio Github de edgeNEXUS aqu\u00ed<\/a>. <\/p>\n

Esta es una de las muchas reglas flightPATH que hemos desarrollado, y que puedes implementar para mejorar la seguridad de tu sitio y de sus usuarios. Para saber m\u00e1s sobre las cabeceras HTTP relacionadas con la seguridad, consulta estos art\u00edculos: <\/p>\n