Instalación del header "X-Frame-Options"

Con el fin principal de protegerse de un ataque de clickjacking se puede añadir un header X-Frame-Options en el servidor que aloja su sitio.

Para las páginas PHP, hay que añadir un set header con PHP porque este se ejecuta con FPM, de la misma forma que al desactivar el HSTS, por ejemplo: https://faq.infomaniak.com/2133