Svetainės 15min.lt saugumo patikra

HTTP → HTTPS nukreipimas

HTTP užklausa nukreipiama į HTTPS (301)

TLS sertifikatas

Galioja dar 76 d.

Išdavėjas: Google Trust Services

Strict-Transport-Security (HSTS)

Antraštė nenustatyta

Kas gresia:Be šios antraštės naršyklė kiekvieną kartą iš naujo nusprendžia, ar naudoti HTTPS. Vadinamoji 'downgrade' ataka leidžia užpuolikaui priversti naršyklę prisijungti per nesaugų HTTP net jei svetainė veikia per HTTPS, ir perimti visus perduodamus duomenis.

Rekomendacija: Pridėti HSTS antraštę: Strict-Transport-Security: max-age=31536000; includeSubDomains

Content-Security-Policy (CSP)

Nustatyta

default-src 'none'; script-src 'nonce-Fj3GOhZetuijOakkLIdbVU' 'unsafe-eval' https://challenges.cloudflare.com; script-src-attr 'none'; style-src 'unsafe-inline'; img-src 'self' https://challenges.clou…

X-Content-Type-Options

Nustatyta

nosniff

X-Frame-Options (Clickjacking)

Nustatyta

SAMEORIGIN

Referrer-Policy

Nustatyta

same-origin

Server header

Versija nerodoma (cloudflare)

CMS aptikimas

Nerasta aiškių CMS žymeklių

Jautrūs keliai (.git, .env, backup failai)

Patikrinti 10 keliai, viešai prieinamų nerasta

Pašto serveris (MX)

15min-lt.mail.protection.outlook.com: paštą tvarko Microsoft 365

SPF įrašas

SPF įrašas randamas (~all)

v=spf1 include:mailersend.com include:spf.protection.outlook.com include:amazonses.com ip4:185.11.24.0/24 ~all

DMARC įrašas

Politika: p=quarantine

v=DMARC1; p=quarantine; pct=100;

Pašto serverio IP blokavimo sąrašuose

52.101.185.24: Spamhaus ZEN sąraše nerastas

Atgalinio šlamšto (backscatter) sąrašas

52.101.185.24: Backscatterer.org sąraše nerastas

DKIM parašas

DKIM įrašas randamas (selektorius: mail, k1, s1, s2)

Domeno blokavimo patikrinimas

Spamhaus DBL: domenas blokavimo sąraše nerastas

IP adreso blokavimo patikrinimas

172.67.69.205, Spamhaus ZEN sąraše nerastas

Pagrindinis puslapis pasiekiamas

HTTP 403