¿No se detectó el encabezado de seguridad HTTP? Aquí hay 4 excelentes soluciones
- El error del encabezado de seguridad HTTP no detectado puede hacer que el servidor sea vulnerable, por lo que es importante solucionarlo.
- La ausencia del encabezado Strict Transport Security significa que la aplicación no puede evitar que los usuarios se conecten a ella a través de conexiones sin cifrar.
- Solucionar este problema generalmente requiere que cambie la configuración del encabezado en el servidor.
XINSTALAR HACIENDO CLIC EN DESCARGAR ARCHIVO
En primer lugar, el encabezado de seguridad HTTP no detectado es un problema alarmante que deja a su sitio web vulnerable a los piratas informáticos. Los encabezados de seguridad determinan si se debe bloquear o habilitar un conjunto de medidas de seguridad en el navegador web.
Los encabezados de seguridad dirigen e instruyen a las aplicaciones web sobre cómo manejar su solicitud y se basan en las respuestas de los encabezados HTTP.
Depende de las respuestas obtenidas de los metadatos en la solicitud HTTP para determinar si no se detecta el encabezado de seguridad HTTP.
Los nuevos navegadores también tienen un sistema de protección incorporado conocido como filtro XSS. Sin embargo, podría estar deshabilitado de forma predeterminada, lo que daría lugar a este problema.
Este no es el único error que puede encontrar y muchos han informado de un error no autorizado HTTP 401 en su computadora, pero esto se puede solucionar fácilmente.
Cross-site scripting (XXS) ocurre cuando el atacante envía un código malicioso y peligroso a otro usuario final. Por lo tanto, si su encabezado no tiene ninguno de estos durante el ataque, podría hacer que el encabezado de seguridad HTTP no se detecte.
- Opciones X-Frame (seguridad de transporte estricta): Las opciones de X-frame ayudan a mejorar la seguridad de las aplicaciones web contra amenazas y ataques de secuestro de clics. El secuestro de clics ocurre cuando un atacante usa varios trucos para engañar a los usuarios para que hagan clic en un enlace no deseado.
- Opciones de tipo de contenido X: Esto lee o más bien permite que la aplicación web detecte el tipo MIME para evitar que el navegador cargue estilos y scripts de un tipo MIME incorrecto.
- Estricta seguridad de transporte HTTP: Este encabezado maneja el filtro Cross-Site Scripting (XSS) integrado en el navegador y evita la comunicación con servidores web ilegítimos. Indica el tráfico directo del navegador a sitios HTTPS seguros y legítimos.
- Protección X-XSS-HTTP: Esto le permite incluir fuentes de contenido en la lista blanca. Puede prevenir todos los ataques XSS y reducir el daño de los que pasan.
Muchos han informado que el encabezado de seguridad HTTP no se detectó en el puerto 80 y le mostraremos cómo solucionar este problema en varias plataformas diferentes.
1. Implementar X-Frame-Options en el servidor
1.1 apache
- Abra el archivo de configuración del host virtual. A continuación, ingrese lo siguiente:
$ sudo nano /etc/apache2/sites-available/example.com.conf
- Agregue lo siguiente a su archivo de configuración. Después de eso, reinicie el servidor:
Header always append X-Frame-Options DENY
1.2 nginx
- Abra el archivo de configuración del host virtual de Nginx y colóquelo en el directorio:
/usr/local/nginx/conf
- Agregue esto a su archivo de configuración:
add_header X-Frame-Options DENY
1.3 IIS
- Abra el Administrador de host del servidor IIS.
- Ir a Encabezados de respuesta HTTP.
- Hacer clic Agregar y entrar Opciones de marco X en la entrada del nombre y DENEGAR valer.
- Seleccionar Bien para hacer el cambio.
2. Implementar la protección X-XSS
2.1 apache
- Abra el archivo de configuración del host virtual e ingréselo.
$ sudo nano /etc/apache2/sites-available/example.com.conf
- Agregue esto a su archivo de configuración:
Header set X-XSS-Protection "1; mode=block
Como puede ver, es bastante simple corregir el encabezado de seguridad HTTP, no la vulnerabilidad detectada en Apache.
2.2. Nginx
- Abra el archivo de configuración del host virtual de Nginx y colóquelo en el directorio:
/usr/local/nginx/conf
- Ingrese lo siguiente en cf. archivo y reinicie el servidor:
add_header X-XSS-Protection1; mode=block
2.3 IIS
- Abra el Administrador de host del servidor IIS.
- Ir a Encabezados de respuesta HTTP.
- Haga clic en Agregar e ingrese Protección X-XSS en la entrada del nombre y olfateando valer.
- Seleccionar Bien para hacer el cambio.
3. Implementar X-Content-Type-Options
3.1 apache
- Abra el archivo de configuración del host virtual utilizando este directorio:
$ sudo nano /etc/apache2/sites-available/example.com.conf
- Agregue lo siguiente al archivo de configuración, luego reinicie el servidor:
Header set X-Content-Type-Options nosniff
3.2 Nginx
- Abra el archivo de configuración del host virtual de Nginx y colóquelo en el directorio:
/usr/local/etc/nginx
- Agrega lo siguiente en nginx.conf archivo, luego reinicie el servidor:
add_header X-Content-Type-Options nosniff;
Como puede ver, es bastante simple corregir la vulnerabilidad no detectada del encabezado de seguridad HTTP en Nginx con este método.
3.3 IIS
- Abra el Administrador de host del servidor IIS.
- Ir a Encabezados de respuesta HTTP.
- Haga clic en Agregar e ingrese X-Opciones-Tipo de contenido en la entrada del nombre y olfateando valer.
- Seleccionar Bien para hacer el cambio.
4. Seguridad de transporte estricta HTTP
Algunos problemas de la PC son difíciles de solucionar, especialmente cuando se trata de repositorios corruptos o archivos de Windows que faltan. Si tiene problemas para corregir un error, es posible que su sistema esté parcialmente dañado.
Le recomendamos que instale Restoro, una herramienta que escaneará su máquina e identificará cuál es la falla.
Haga clic aquí para descargar e iniciar la reparación.
4.1 apache
- Abra el archivo de configuración del host virtual utilizando este directorio:
$ sudo nano /etc/apache2/sites-available/example.com.conf
- Agregue lo siguiente al archivo de configuración y reinicie el servidor:
Header set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload
4.2 Nginx
- Abra el archivo de configuración del host virtual de Nginx y colóquelo en el directorio:
/usr/local/etc/nginx
- Agrega lo siguiente en nginx.conf archivo y reinicie el servidor:
add_headerStrict-Transport-Security 'max-age=31536000; includeSubDomains; preload';
4.3 IIS
- Abra el Administrador de host del servidor IIS
- Ir a Encabezados de respuesta HTTP.
- Hacer clic Agregar y entrar Seguridad de transporte estricta HTTP en la entrada del nombre y edad máxima=31536000; incluye subdominios; precarga valer.
- Seleccionar Bien para hacer el cambio.
Esta es una forma de corregir la vulnerabilidad del encabezado de seguridad HTTP no detectado en IIS, así que asegúrese de probarlo.
El encabezado de seguridad de transporte estricto HTTP (HSTS) es compatible con todos los navegadores. Como tal, el problema debe resolverse después de esto.
Estas son las mejores soluciones para el problema del encabezado de seguridad HTTP no detectado. También se recomienda que siga estas correcciones cuidadosamente para ingresar la información correcta en su archivo de configuración.
El problema del encabezado de seguridad HTTP no detectado se informó en SonicWall, Windows 2012 R2 y Fortigate, pero las soluciones para estas plataformas son similares a las de esta guía.
Además, el uso de estos encabezados de seguridad HTTP mejorará la seguridad de su servidor y los habilitará en sus sitios.
Consulte nuestra guía para corregir el error HTTP 400 del que los usuarios se han quejado, además de la seguridad.
¿Aún tienes problemas? Solucionarlos con esta herramienta:
PATROCINADO
Si los consejos anteriores no resolvieron su problema, su computadora puede estar experimentando problemas más profundos con Windows. Recomendamos descargar esta herramienta de reparación de PC (altamente calificada en TrustPilot.com) para solucionarlos fácilmente. Después de la instalación, haga clic en el botón Empezar a escanear botón y luego presione Arreglar todo.
