Vous pouvez désactiver toutes nos diverses sécurités Nginx temporairement, ou définitivement : non recommandé excepté pour debug temporaire ou si incompatibilité...
Il y a 2 niveaux : profil nginx, and celles de la configuration globale nginxA. Celles de la configuration globale nginx
Tout en bas de votre cPanel cliquez sur l'icone ci-après
Choisissez votre domaine puis cliquez 'Configure'
Voyez la section 'Security Settings', puis la ligne 'Security_headers'
Cliquez sur 'Disabled'
Enfin, cliquez sur le grand bouton à gauche 'Apply settings'Détail : il y a 4 sécurités derrière le bouton 'Security_headers' : X-Frame-Options, X-Content-Type-Options nosniff, X-XSS-Protection, HSTS
Si toutes les sécurités ne posent pas problème et que vous souhaitez être sélectif en n'en activant que quelques-unes, maintenez cette option désactivée : 'Security_headers'. Puis, ajoutez un fichier nommé nginx.conf dans /public_html pour le domaine principal et/ou dans le dossier du site Web concerné (voir le chemin de dossier 'document_root' dans la section Domaines de votre cPanel)
Pour n’activer que X-Frame-Options, insérez dans nginx.conf :
add_header X-Frame-Options "SAMEORIGIN";
Pour activer uniquement options X-Content-Type-Type, insérez dans nginx.conf :
add_header X-Content-Type-Options nosniff;
Pour activer uniquement X-XSS-Protection, insérez dans nginx.conf :
add_header X-XSS-Protection "1; mode=block";
Pour n'activer que le HSTS, insérez dans nginx.conf :
add_header Strict-Transport-Security 'max-age=31536000; includeSubDomains; preload';
Si vous voulez activer 2 ou 3, cumulez les entrées mentionnées ci-dessus
Enfin, allez à la section 'Application status' de Nginx-Manager, allez à la ligne 'nginx.conf', voir la ligne suivante nommée 'nginx.conf reload', et cliquez sur 'Reload' (10-30 secondes pour que le serveur prenne en compte ces réglages), vous devriez voir le statut 'Valid' après quelques secondes si tout est ok..
Si 'BOT mitigate' a été activé dans le passé, le désactiver en cas de problème persistant
B. Changez votre profil Nginx, par le plugin de votre cPanel, section 'Nginx', cliquez sur 'Nginx-Manager' :
Choisissez votre domaine puis cliquez 'Configure'
Voyez la ligne PROXY (config par défaut), sinon PHP si vous utilisez PHP-FPM, cliquez ensuite sur 'Select'
Voyez la ligne Configuration et choisissez dans 'Template' : 'YOORshop without sec', et cliquez sur 'Update'
Pour annuler, même procédure, et choisissez : 'YOORshop default'
