si fa a livello di web server...ma sa che si chiama x-protection o non so cosa...