anderen Fall möchten Sie möglicherweise zulassen, dass Ihre Website in einen Iframe eingebettet wird (z. B. um eine Vorlagenseite mit Ihren Websites zu erstellen). Wenn Sie zulassen, dass eine Website innerhalb eines Iframes auf einer anderen Website geladen wird, können böswillige Akteure Ihre Website und Marke nutzen, um Besucher dazu zu verleiten, auf den falschen Link zu klicken oder Daten an externe Quellen zu senden. Aktiviere diese Option nur, wenn du möchtest, dass die Website in einen Iframe geladen wird
Warnung
Standardmäßig ist die Möglichkeit, Ihre Website in einem Iframe auf einer anderen Website zu laden, deaktiviert. Wir empfehlen, die Standardeinstellung nicht zu ändern, es sei denn, dies ist für Ihre spezifische Website erforderlich Websites, die vor dem 5. April 2020 erstellt wurden, dürfen in einem Iframe angezeigt werden.
So aktivieren Sie die Möglichkeit, die Site in einem Iframe zu laden:
-
Klicken Sie Website SSL.
-
Klicken Sie auf Erlauben Sie, dass die Website in einen Iframe geladen wird umschalten.
Die folgenden Sicherheitseinstellungen wurden implementiert, um Browser darüber zu informieren, dass die Website nicht innerhalb eines Iframes geladen werden sollte:
-
X-Frame-Optionen: GLEICHER URSPRUNG
-
Inhaltssicherheitsrichtlinie: frame-ancestors 'selbst'
Das X-Frame-Optionen Die Einstellung ist die Originalversion, während Richtlinie zur Sicherheit von Inhalten ist eine neuere Einstellung, die noch nicht von allen Browsern vollständig unterstützt wird. Diese teilen Browsern mit, dass die Seite nicht innerhalb eines Iframes geladen werden soll
Diese Einstellungen werden standardmäßig implementiert, um die besten Sicherheitspraktiken sofort zu implementieren. Zu erlauben, dass Websites standardmäßig nicht innerhalb eines Iframes geladen werden, ist ein kleiner Schritt, um zu verhindern, dass Websites verwendet werden Klicken Sie auf Jacking. Beim Clickjacking lädt ein böswilliger Benutzer die Website innerhalb eines Frames und versucht dabei mithilfe des Designs der Website, Benutzer dazu zu bringen, persönliche Informationen weiterzugeben, die abgefangen oder gesammelt werden können