Kas gresia:Tai reiškia, kad lankytojai gali atidaryti svetainę be šifravimo. Toje pačioje Wi-Fi ar tinkle esantis užpuolikas gali matyti perduodamus duomenis: kontaktų formų turinį, prisijungimo informaciją, krepšelio duomenis. Naršyklės tokias svetaines žymi kaip nesaugias.
HTTP atsako kodas: 302
Rekomendacija: Serveryje sukonfigūruoti 301 nukreipimą iš HTTP į HTTPS (visoms užklausoms)
✓
TLS sertifikatas
Galioja dar 41 d.
Išdavėjas: Let's Encrypt
HTTP saugumo antraštės
×
Strict-Transport-Security (HSTS)
Antraštė nenustatyta
Kas gresia:Be šios antraštės naršyklė kiekvieną kartą iš naujo nusprendžia, ar naudoti HTTPS. Vadinamoji 'downgrade' ataka leidžia užpuolikaui priversti naršyklę prisijungti per nesaugų HTTP net jei svetainė veikia per HTTPS, ir perimti visus perduodamus duomenis.
Kas gresia:Be šios politikos naršyklė vykdys visus skriptus, nepriklausomai nuo šaltinio. XSS atakos metu užpuolikas gali vykdyti savo kodą lankytojo naršyklėje: vogti sesijų slapukus, šnipinėti klaviatūros paspaudimus, rodyti netikras mokėjimo formas.
Rekomendacija: Įdiegti Content-Security-Policy, bent minimali politika: default-src 'self'
!
X-Content-Type-Options
Antraštė nenustatyta
Kas gresia:Be šios antraštės naršyklė gali bandyti atspėti failo tipą ir interpretuoti tekstinį failą kaip HTML ar JavaScript. Tai leidžia kai kuriais atvejais vykdyti kenkėjišką kodą, įkeltą kaip paprastas failas.
Kas gresia:Jūsų svetainę galima įkelti į iframe kitoje svetainėje. Tai naudojama clickjacking atakoms: lankytojas mato vieną turinį, bet faktiškai spaudžia paslėptus jūsų svetainės mygtukus, pvz. Patvirtinti mokėjimą ar Pakeisti slaptažodį.
Kas gresia:Paspaudus nuorodą iš jūsų svetainės, naršyklė gali perduoti pilną URL (su parametrais) kitam puslapiui. Tai gali atskleisti jautrią informaciją: paieškos užklausas, vartotojo ID ar sesijų žetonus URL eilutėje.
Rekomendacija: Užbaigti įrašą „-all“ arba „~all“, kad svetimi serveriai negalėtų siųsti jūsų vardu
i
DMARC įrašas
Negalima patikrinti DNS
i
Pašto serveris (MX)
druskininkukc.lt (79.98.26.166): paštas ir svetainė veikia tame pačiame serveryje
Kas gresia:Svetainės įsilaužimas ar neteisingi pašto nustatymai gali sugadinti vieno IP adreso reputaciją ir sustabdyti abu: ir svetainės laiškus, ir paštą.
i
DKIM parašas
DKIM įrašo su įprastais selektoriais nerasta (gali būti naudojamas kitas selektorius)
Rekomendacija: Įsitikinti, kad pašto serveris pasirašo laiškus DKIM parašu; be jo Gmail ir Outlook laiškus dažniau atmeta
✓
Atgalinio šlamšto (backscatter) sąrašas
79.98.26.166: Backscatterer.org sąraše nerastas
✓
Pašto serverio prisistatymas (HELO)
Serveris prisistato kaip „tamarina.serveriai.lt“, atvirkštinis įrašas: tamarina.serveriai.lt
✓
Rizika būti užblokuotam dėl šlamšto
Akivaizdžių požymių nerasta
Kas gresia:Persiuntimo į Gmail ar Outlook nustatymų iš išorės patikrinti negalima: pasitikrinkite prieglobos skydelyje, ar kuri nors dėžutė nepersiunčia laiškų į išorę.
Reputacija ir blokavimo sąrašai
✓
Domeno blokavimo patikrinimas
Spamhaus DBL: domenas blokavimo sąraše nerastas
✓
IP adreso blokavimo patikrinimas
79.98.26.166, Spamhaus ZEN sąraše nerastas
Pagrindinė informacija
✓
Pagrindinis puslapis pasiekiamas
HTTP 302
Rastos problemos
Aptikta 3 kritinė rizikos + 4 įspėjimai
Šios spragos paliktos atviros — gali būti panaudotos atakai. Mes jas sutvarkysime: pataisysime serverio konfigūraciją, pridėsime trūkstamas antraštes, patikrinsime failų sistemą. Palikite el. paštą — susisieksime per 1–2 d.d.
Skenavimas pasyvus: atliekamos tik tos užklausos, kurias atliktų bet kuris naršyklės naudotojas. Rodomi tik faktai apie viešai pasiekiamą konfigūraciją, jokio failų turinio. Esate svetainės savininkas ir norite, kad ataskaita būtų pašalinta? Rašykite [email protected]
