Configuraciones de seguridad

Solo 'cookies' seguras

Si el servidor solo acepta conexiones HTTPS, se recomienda habilitar el envío de cookies seguras. Si la opción está habilitada, por favor, asegúrate de que el servidor web no acepte http://, o configura la redirección permanente a la dirección https://. Cuando la dirección wwwroot no comienza con https://, esta configuración se desactiva automáticamente.

-

Solo 'cookies' http

Habilita la característica PHP 5.2.0. Los navegadores tienen instrucciones de enviar cookies solo con solicitudes http reales. Las cookies no deben ser accesibles a través de lenguajes de secuencias de comandos. Esto no es compatible con todos los navegadores y es posible que no sea totalmente compatible con el código actual. Esto ayuda a prevenir algunos tipos de ataques XSS.

-

Seguridad de transporte estricta

Cuando los navegadores están habilitados, se les indica que siempre usen el protocolo https:// al acceder al servidor, y los usuarios no pueden ignorar las advertencias de negociación SSL.

Ten en cuenta que si los navegadores estan habilitados recordarán esta configuración durante seis meses e impedirán el acceso a través de http: // incluso si esta configuración se desactiva más tarde.

Referencias seguras

Cuando está habilitado, los navegadores reciben instrucciones de usar siempre el protocolo https:// al acceder al servidor, y los usuarios no pueden ignorar las advertencias de negociación SSL.

Ten en cuenta que si se habilita esta opción, los navegadores recordarán esta configuración durante seis meses y evitarán el acceso a través de http://,, incluso si esta configuración se desactiva más adelante. Estricta seguridad en el transporte.

Permitir incrustación de marco

Permitir la incrustación de este sitio en marcos en sitios externos. No se recomienda habilitar esta función por razones de seguridad.

-

Dominio cruzado permitido

Permitir la incrustación de este sitio en marcos en sitios externos. No se recomienda habilitar esta función por razones de seguridad.

Las opciones disponibles son las siguientes:

• Predeterminado: Significa que no se aplican reglas a través de la configuración del sitio y que el cliente web solo usa la configuración predeterminada que podría estar configurada fuera del sitio.
• Ninguno: los navegadores tienen instrucciones de evitar la incrustación de contenido de este servidor en archivos externos Flash o PDF.
• Solo maestro: las políticas se pueden definir en el archivo crossdomain.xml principal.

-

Evita que la contraseña se autocomplete en el formulario de acceso

Si se establece en ninguno, se indica a los navegadores que eviten la incrustación de contenido de este servidor en archivos Flash o PDF externos. Si se establece en solo maestro, las políticas se pueden definir en el archivo principal crossdomain.xml.

-

Lista de puertos cURL bloqueados

Pon cada entrada en una nueva línea. Las entradas válidas son:

• Direcciones IPv4 o IPv6 completas (como 192.168.10.1, 0:0:0:0:0:0:0:1, ::1, fe80::) que coinciden con un solo host
• Notación CIDR (como 231.54.211.0/20 o fe80::/64)
• Un rango de direcciones IP (como 231.3.56.10-20 o fe80::1111-bbbb) donde el rango se aplica al último grupo de la dirección
• Nombres de dominio (como localhost o example.com)
• Nombres de dominio comodín (como *.example.com o *.sub.example.com)

No se permiten líneas en blanco.

-

Lista de puertos cURL autorizados

Listado de número de puertos a los que cURL puede conectarse. Las entradas válidas son únicamente números enteros. Pon cada entrada en una nueva línea. Si se deja vacío, todos los puertos están permitidos. Si está especificado, en la mayoría de casos, tanto el puerto 443 como el 80 deberían estar especificados para cURL para conectar a los puertos estándar de HTTPS y HTTP.

-