Clickjacking (tunnetaan myös nimellä ”UI redress attack”) on haitallinen tekniikka, jossa hyökkääjä peittää painikkeen, linkin tai kuvan, jonka aiot napsauttaa, läpinäkyvällä tai läpinäkymättömällä overlay-kerroksella. Hyökkäyksen tarkoituksena on saada sinut napsauttamaan overlay-kerrosta haluamasi verkkosivun elementin sijaan. Tämä voi johtaa haitallisten komentojen suorittamiseen tai luottamuksellisten tietojen vaarantumiseen. Plesk-käyttäjät voivat olla alttiita clickjacking-hyökkäyksille, kun Plesk avataan haitallisella verkkosivustolla iframe-elementeissä.

Pleskin suojaaminen clickjacking-hyökkäyksiltä:

Lisää seuraavat rivit ománu00a0u00a0:doc:panel.ini <78509> -tiedostoon:

[security]
sameOriginOnly = true

Ottamalla käyttöönu00a0u00a0``sameOriginOnly``-asetuksen estetään Plesk-sivujen avautuminen iframe-elementeissä muilla verkkosivustoilla. Huomaa, että tämä estää myös Plesk-sivuja avautumasta iframe-elementeissä sivustoilla, jotka eivät ole haitallisia.