/wp-json/ atsako HTTP 200, REST API atviras viešai
3
DMARC įrašas
Politika: p=none
Transportavimo saugumas (HTTPS / TLS)
✓
HTTP → HTTPS nukreipimas
HTTP užklausa nukreipiama į HTTPS (301)
✓
TLS sertifikatas
Galioja dar 83 d.
Išdavėjas: Let's Encrypt
HTTP saugumo antraštės
×
Content-Security-Policy (CSP)
Antraštė nenustatyta
Kas gresia:Be šios politikos naršyklė vykdys visus skriptus, nepriklausomai nuo šaltinio. XSS atakos metu užpuolikas gali vykdyti savo kodą lankytojo naršyklėje: vogti sesijų slapukus, šnipinėti klaviatūros paspaudimus, rodyti netikras mokėjimo formas.
Rekomendacija: Įdiegti Content-Security-Policy, bent minimali politika: default-src 'self'
✓
Strict-Transport-Security (HSTS)
Nustatyta
max-age=86400
✓
X-Content-Type-Options
Nustatyta
nosniff
✓
X-Frame-Options (Clickjacking)
Nustatyta
SAMEORIGIN
✓
Referrer-Policy
Nustatyta
strict-origin-when-cross-origin
Identifikacijos atskleidimas
✓
Server header
Versija nerodoma (cloudflare)
CMS
!
WordPress REST API viešai prieinamas
/wp-json/ atsako HTTP 200, REST API atviras viešai
Rekomendacija: Apriboti REST API prieigą: add_filter('rest_authentication_errors', ...) arba naudoti saugumo pluginą
Rekomendacija: Sustiprinti politiką iki p=quarantine ar p=reject
!
Pašto serverio prisistatymas (HELO)
Serveris prisistato kaip „mail.aguard.lt“, bet jo IP atvirkštinis (PTR) įrašas yra techninis: „v294119009“
Kas gresia:Gavėjų serveriai tikrina, ar IP adresas turi tvarkingą atvirkštinį įrašą; techninis vardas be domeno mažina pasitikėjimą.
Rekomendacija: Paprašyti prieglobos teikėjo nustatyti PTR įrašą „mail.aguard.lt“ šiam IP adresui
i
Pašto serveris (MX)
mail.blacklist.lt (37.1.201.191)
✓
SPF įrašas
SPF įrašas randamas (~all)
v=spf1 ip4:37.1.201.191 a mx ~all
✓
Pašto serverio IP blokavimo sąrašuose
37.1.201.191: Spamhaus ZEN sąraše nerastas
✓
Atgalinio šlamšto (backscatter) sąrašas
37.1.201.191: Backscatterer.org sąraše nerastas
✓
DKIM parašas
DKIM įrašas randamas (selektorius: dkim)
✓
Rizika būti užblokuotam dėl šlamšto
Akivaizdžių požymių nerasta
Kas gresia:Persiuntimo į Gmail ar Outlook nustatymų iš išorės patikrinti negalima: pasitikrinkite prieglobos skydelyje, ar kuri nors dėžutė nepersiunčia laiškų į išorę.
Reputacija ir blokavimo sąrašai
✓
Domeno blokavimo patikrinimas
Spamhaus DBL: domenas blokavimo sąraše nerastas
✓
IP adreso blokavimo patikrinimas
188.114.97.0, Spamhaus ZEN sąraše nerastas
Pagrindinė informacija
✓
Pagrindinis puslapis pasiekiamas
HTTP 200
Rastos problemos
Aptikta 1 kritinė rizika + 3 įspėjimai
Šios spragos paliktos atviros — gali būti panaudotos atakai. Mes jas sutvarkysime: pataisysime serverio konfigūraciją, pridėsime trūkstamas antraštes, patikrinsime failų sistemą. Palikite el. paštą — susisieksime per 1–2 d.d.
Skenavimas pasyvus: atliekamos tik tos užklausos, kurias atliktų bet kuris naršyklės naudotojas. Rodomi tik faktai apie viešai pasiekiamą konfigūraciją, jokio failų turinio. Esate svetainės savininkas ir norite, kad ataskaita būtų pašalinta? Rašykite [email protected]
