等保測評整改方案

1. 點擊劫持 攻擊者可以使用一個透明的、不可見的iframe，覆蓋在目標網頁上，然後誘使用戶在該網頁上進行操作，此時用戶將在不知情的情況下點擊透明的iframe頁面。通過調整iframe頁面的位置，可以誘使用戶恰好點擊iframe頁面的一些功能性按鈕上，導致被劫持。 整改方案： nginx.conf 前端location配置中添加 add_header ‘x-frame-options’ ‘SA

>>阅读原文<<