Из инструкции самого яндекса достаточно добавить
[CODE]set $frame_options '';
if ($http_referer !~ '^https?:\/\/([^\/]+\.)?(<site>\.<name>|webvisor\.com|metri[ck]a\.yandex\.(com|ru|by|com\.tr))\/') {
set $frame_options 'SAMEORIGIN';
}
add_header X-Frame-Options $frame_options;[/CODE]
Значит просто кладем это в /etc/nginx/bx/site_settings/<site.name>/x-frame-options.conf и всё.
В примере выше, если упороться, то например страница http : / /xyz.xyz/webvisor.com/zxc.php сможет внедрить фрейм с сайта с таким конфигом
[CODE]set $frame_options '';
if ($http_referer !~ '^https?:\/\/([^\/]+\.)?(<site>\.<name>|webvisor\.com|metri[ck]a\.yandex\.(com|ru|by|com\.tr))\/') {
set $frame_options 'SAMEORIGIN';
}
add_header X-Frame-Options $frame_options;[/CODE]
Значит просто кладем это в /etc/nginx/bx/site_settings/<site.name>/x-frame-options.conf и всё.
В примере выше, если упороться, то например страница http : / /xyz.xyz/webvisor.com/zxc.php сможет внедрить фрейм с сайта с таким конфигом