Я думаю, администрации VEF следовало бы указать на своем сайте рекомендовонные (а м.б. даже и обязательные) настройки хостов по таким защитным параметрам.

Хотя, я не хост, поэтому не смотрел, м.б. они это уже и сделали это.