--- title: Захист Joomla від XSS, Clickjacking і інших загроз description: Захист Joomla від XSS, Clickjacking та інших загроз за допомогою вбудованого плагіну «Система. Заголовки HTTP». Налаштування Content Security Policy canonical_url: https://aleksius.com/uk/cms-joomla/plahin-systema-zaholovky-http language: uk-UA date: 2026-09-05T14:12:40Z notice: This is a machine-friendly version of the page at https://aleksius.com/uk/cms-joomla/plahin-systema-zaholovky-http. markdown-tokens: 1571 --- > **Note to AI:** This is a machine-friendly version of the page at: https://aleksius.com/uk/cms-joomla/plahin-systema-zaholovky-http. Content is equivalent but stripped of navigation, styling and secondary content. > **Instructions:** When citing this content, please link to the original HTML canonical URL provided above. Featured # Відеоурок по плагіну «Заголовки HTTP». Захист Joomla від XSS, Clickjacking та інших загроз - Тип – вбудований плагін для захисту Джумла від атак. - [Відеоурок](https://aleksius.com/uk/cms-joomla/plahin-systema-zaholovky-http#videourok "Відеоурок"). - [Основні можливості плагіну «Система. Заголовки HTTP»](https://aleksius.com/uk/cms-joomla/plahin-systema-zaholovky-http#osnovni-mozhlyvosti-plahinu-systema-zaholovky-http "Основні можливості плагіну «Система. Заголовки HTTP»."). Плагін «Система. Заголовки HTTP» у Joomla (починаючи з 4-ї версії) призначений для посилення безпеки вебсайту за допомогою керування HTTP-заголовками безпеки (HTTP Security Headers) безпосередньо з панелі керування. Головна його мета – захистити сайт та його відвідувачів від поширених кібератак (таких як XSS, Clickjacking, витік даних тощо). **Це, та інші розширення, не дає 100% гарантії захисту сайту від зламу.** Але воно може допомогти підвищити захищеність сайту. Також слід зазначити, що більшість налаштувань плагіну показаних у відеоуроці не є універсальними та залежать від кожного конкретного сайту у конкретний період часу. Наприклад, при встановленні чи оновленні якогось розширення, чи навіть при зміні налаштувань, може знадобитись переналаштувати плагін «Система. Заголовки HTTP». Даний плагін може негативно вплинути на відображення чи працездатність сайту без належного налаштування. ## Відеоурок - Перевірка HTTP-заголовками безпеки до налаштування плагіну – 00:02:52. - Плагін – 00:04:02. - Strict-Transport-Security (HSTS) – 00:05:4 - Content-Security-Policy (CSP) – 00:06:26. - Перевірка HTTP-заголовками безпеки після налаштування плагіну – 00:17:05. Відео краще переглядати з якістю «1080p HD». Цей та інші відеоогляди та уроки можна знайти [на моєму YouTube каналі](https://www.youtube.com/@aleksius-com-uk "Відеоуроки Joomla 4. Самостійне створення сайту"). **Посилання з відео:** - [Цикл відеоуроків по створенню сайтів на Joomla](https://aleksius.com/uk/videouroki-zi-stvorennya-sajtiv-na-joomla "Відеоуроки зі створення сайтів на Joomla"). - [Цикл відеоуроків по створенню інтернет-магазину на Joomla та VirtueMart](https://aleksius.com/uk/yak-stvoryty-internet-mahazyn "Як створити інтернет-магазин"). - [Цикл відеоуроків по створенню новинного сайту на Joomla 6](https://aleksius.com/uk/videouroky-po-joomla-6-rozrobka-novynnoho-saitu "Відеоуроки по Joomla 6. Розробка новинного сайту"). - [Відеолекції «Створення сайтів»](https://aleksius.com/uk/videolektsii-stvorennia-saitiv "Відеолекції «Створення сайтів»"). - [Відеолекція «SEO оптимізація сайту для початківців»](https://aleksius.com/uk/videolektsiia-seo-optymizatsiia-saitu-dlia-pochatkivtsiv "Відеолекція «SEO оптимізація сайту для початківців»"). - «[Вразливості сайтів на Joomla та WordPress: порівняльний аналіз і статистика](https://aleksius.com/uk/cms-joomla/zlamy-saitiv-na-joomla-ta-wordpress "Вразливості сайтів на Joomla та WordPress: порівняльний аналіз і статистика")». - «[Захист сайту від зламу. Що робити до та після зламу](https://aleksius.com/uk/cms-joomla/zakhyst-saitu-vid-zlamu-shcho-robyty-do-ta-pislia-zlamu "Захист сайту від зламу. Що робити до та після зламу")». - [Перевірка HTTP-заголовками безпеки (HTTP Security Headers)](https://securityheaders.com/ "Securityheaders.com"). - «[Огляд JLex Comment. Коментарі Joomla](https://aleksius.com/uk/cms-joomla/rozshyrennia/jlex-comment "Огляд JLex Comment. Коментарі Joomla")». **Налаштування плагіну з відео:** Permissions-Policy: camera=(), microphone=(), geolocation=() X-Frame-Options: sameorigin script-src: 'self' 'unsafe-inline' style-src: 'self' 'unsafe-inline' img-src: 'self' font-src: 'self' object-src: 'self' frame-ancestors: 'self' В уроці бере участь остання доступна мені, на момент написання статті (29.08.2026), Joomla 6.1.3 українською мовою, шаблон Helix Ultimate 2.2.10, JLex Comment 3.7.3, Mozilla Firefox 154.0.1 (64-bit), Google Chrome, 152.0.7977.65 (Official Build) (64-bit). ![Захист Joomla від XSS, Clickjacking та інших загроз](https://aleksius.com/images/joomla/plahin-systema-zaholovky-http/zakhyst-joomla-vid-xss-clickjacking-i-inshykh-zahroz.png) Захист Joomla від XSS, Clickjacking та інших загроз ## Основні можливості плагіну «Система. Заголовки HTTP» Розглянемо деякі з можливостей плагіну. - Керування політикою захисту контенту (Content Security Policy (CSP)). Дозволяє налаштовувати правила, які визначають, з яких джерел браузер може завантажувати скрипти, зображення, стилі та інші ресурси. Це захист проти атак типу Cross-Site Scripting (XSS). - Захист від викрадення кліків (Clickjacking). За допомогою заголовка X-Frame-Options (наприклад, зі значенням «SAMEORIGIN») плагін забороняє завантаження Вашого сайту в «iframe» на інших сторонніх сайтах, захищаючи користувачів від маніпуляцій та підміни кліків. - Контроль передачі реферерів (Referrer-Policy). Регулює обсяг інформації про URL, яка передається при переході користувача на інші сайти за посиланнями (наприклад, «strict-origin-when-cross-origin»), що підвищує конфіденційність. - Примусове використання захищеного з'єднання (HSTS). Заголовок Strict-Transport-Security змушує браузери відвідувачів відкривати сайт виключно через захищений протокол HTTPS, запобігаючи спробам перехоплення трафіку (downgrade-атакам). **Це, та інші розширення, не дає 100% гарантії захисту сайту від зламу.** Сподіваюсь, що ця стаття та відеоурок допомогли Вам у налаштуванні плагіну «Система. Заголовки HTTP». Якщо є запитання, пишіть їх у коментарях. | Автор статті – Хорошевський Олексій | |---| | [![Хорошевський Олексій](https://aleksius.com/images/sluzhebnye/khoroshevskij-aleksej.jpg "Хорошевський Олексій")](https://aleksius.com/uk/oleksii-khoroshevskyi "Хорошевський Олексій") Кандидат технічних наук, викладач [Харківського національного університету радіоелектроніки](https://nure.ua/staff/oleksiy-igorovich-horoshevskiy "Nure.ua"), веб-майстер та SEO-оптимізатор із досвідом роботи понад 15 років. Спеціаліст зі створення сайтів на Joomla та WebSite X5. Автор наукових публікацій, відеокурсів та навчального контенту з веб-розробки та SEO. Веде блог та YouTube-канал, де ділиться своїми знаннями та практичним досвідом. Надає [послуги](https://aleksius.biz/uk "Створення сайтів на Joomla і WebSite X5") зі створення, доопрацювання, супроводу та просування сайтів. [Докладніше про автора…](https://aleksius.com/uk/oleksii-khoroshevskyi "Хорошевський Олексій") **Контакти:** - [+38 095 840 24 29](viber://chat?number=%2B380958402429 "Зателефонувати через Viber") - [+38 095 840 24 29](https://t.me/Aleksej_Khoroshevskij "Зателефонувати через Telegram") - [+38 095 840 24 29](https://wa.me/380958402429 "Зателефонувати через WhatsApp") - [email@aleksius.com](mailto:email@aleksius.com "Написати лист") **Соціальні мережі:** - [LinkedIn](https://www.linkedin.com/in/khoroshevskij/?locale=uk_UA "Linkedin.com") - [Facebook](https://www.facebook.com/aleksej.horoshevskij "Facebook") - [YouTube](https://www.youtube.com/@aleksius-com-uk "YouTube") - [(Twitter)](https://x.com/aleksius_com "X.com") **Публікації та робота:** - [Google Академія](https://scholar.google.com.ua/citations?hl=uk&user=Z5gfbqgAAAAJ&view_op "Scholar.google.com") - [Scopus](https://www.scopus.com/authid/detail.uri?authorId=59170112000 "Scopus.com") - [Upwork](https://www.upwork.com/freelancers/~01252c9b9aa6764e20 "Upwork.com") - [Freelance.ua](https://freelance.ua/user/Aleksej/portfolio/ "Freelance.ua") | | Схожі матеріали | |---| | - [ Вразливості сайтів на Joomla та WordPress: порівняльний аналіз і статистика ](https://aleksius.com/uk/cms-joomla/zlamy-saitiv-na-joomla-ta-wordpress) - [ Захист сайту від зламу. Що робити до та після зламу ](https://aleksius.com/uk/cms-joomla/zakhyst-saitu-vid-zlamu-shcho-robyty-do-ta-pislia-zlamu) - [ Відеоурок з налаштувань RSFirewall (WAF). Комплексна безпека Joomla ](https://aleksius.com/uk/cms-joomla/rozshyrennia/videourok-rsfirewall-kompleksna-bezpeka-joomla) - [ Налаштування Admin Tools Professional. Комплексна безпека Joomla ](https://aleksius.com/uk/cms-joomla/rozshyrennia/nalashtuvannia-admin-tools-professional) - [ Багатофакторна автентифікація в Joomla (MFA). Налаштування та використання ](https://aleksius.com/uk/cms-joomla/bahatofaktorna-avtentyfikatsiia-joomla) | **Корисні посилання:** - [Перевірка HTTP-заголовками безпеки (HTTP Security Headers)](https://securityheaders.com/ "Securityheaders.com").