Utilidad de Servidor

Generador de Cabeceras de Seguridad HTTP

Configura fácilmente las cabeceras defensivas para proteger tu tienda WooCommerce contra clickjacking, inyecciones XSS y descargas no autorizadas.

Strict-Transport-Security (HSTS)Fuerza conexiones HTTPS seguras y protege contra degradación de protocolo.

X-Frame-Options (SAMEORIGIN)Evita ataques de clickjacking impidiendo que tu tienda se cargue dentro de iframes externos.

X-Content-Type-Options (nosniff)Impide que los navegadores interpreten archivos con tipos MIME incorrectos.

Referrer-Policy (strict-origin-when-cross-origin)Protege los datos de navegación enviados a servicios externos al cambiar de dominio.

Bloqueo de archivos .sql, .zip y .bakDeniega cualquier intento de descarga de copias de seguridad en la raíz web.

Cómo aplicar estas reglas en tu tienda

1. Para servidores Apache o LiteSpeed: Abre el archivo .htaccess ubicado en el directorio raíz de WordPress y pega el bloque al inicio del archivo, antes de la sección # BEGIN WordPress.

2. Para servidores Nginx: Añade las directivas dentro del bloque server { ... } de tu archivo de configuración y reinicia el servicio con sudo nginx -t && sudo systemctl reload nginx.

¿Quieres comprobar si tu tienda ya tiene estas cabeceras activas?

Prueba el escáner de Melopo Radar: evalúa las cabeceras HTTP públicas de tu servidor en segundos.

Sin registrarte ni instalar nada. Miramos lo que ve cualquiera desde fuera.