Kas gresia:Be šios politikos naršyklė vykdys visus skriptus, nepriklausomai nuo šaltinio. XSS atakos metu užpuolikas gali vykdyti savo kodą lankytojo naršyklėje: vogti sesijų slapukus, šnipinėti klaviatūros paspaudimus, rodyti netikras mokėjimo formas.
Rekomendacija: Įdiegti Content-Security-Policy, bent minimali politika: default-src 'self'
!
X-Frame-Options (Clickjacking)
Antraštė nenustatyta
Kas gresia:Jūsų svetainę galima įkelti į iframe kitoje svetainėje. Tai naudojama clickjacking atakoms: lankytojas mato vieną turinį, bet faktiškai spaudžia paslėptus jūsų svetainės mygtukus, pvz. Patvirtinti mokėjimą ar Pakeisti slaptažodį.
Rekomendacija: Konfigūruoti serverį, kad nebūtų rodoma versija (ServerTokens Prod / server_tokens off)
CMS
i
CMS aptikimas
Nerasta aiškių CMS žymeklių
Viešai prieinami jautrūs keliai
✓
Jautrūs keliai (.git, .env, backup failai)
Patikrinti 10 keliai, viešai prieinamų nerasta
El. paštas: DNS įrašai ir pašto serveris
i
DMARC įrašas
Negalima patikrinti DNS
i
Pašto serveris (MX)
mx.biznis.lt (146.185.157.157): paštas ir svetainė veikia tame pačiame serveryje
Kas gresia:Svetainės įsilaužimas ar neteisingi pašto nustatymai gali sugadinti vieno IP adreso reputaciją ir sustabdyti abu: ir svetainės laiškus, ir paštą.
i
DKIM parašas
DKIM įrašo su įprastais selektoriais nerasta (gali būti naudojamas kitas selektorius)
Rekomendacija: Įsitikinti, kad pašto serveris pasirašo laiškus DKIM parašu; be jo Gmail ir Outlook laiškus dažniau atmeta
Serveris prisistato kaip „mx.biznis.lt“, atvirkštinis įrašas: elektronika.lt
✓
Rizika būti užblokuotam dėl šlamšto
Akivaizdžių požymių nerasta
Kas gresia:Persiuntimo į Gmail ar Outlook nustatymų iš išorės patikrinti negalima: pasitikrinkite prieglobos skydelyje, ar kuri nors dėžutė nepersiunčia laiškų į išorę.
Reputacija ir blokavimo sąrašai
✓
Domeno blokavimo patikrinimas
Spamhaus DBL: domenas blokavimo sąraše nerastas
✓
IP adreso blokavimo patikrinimas
146.185.157.157, Spamhaus ZEN sąraše nerastas
Pagrindinė informacija
✓
Pagrindinis puslapis pasiekiamas
HTTP 200
Rastos problemos
Aptikta 1 kritinė rizika + 2 įspėjimai
Šios spragos paliktos atviros — gali būti panaudotos atakai. Mes jas sutvarkysime: pataisysime serverio konfigūraciją, pridėsime trūkstamas antraštes, patikrinsime failų sistemą. Palikite el. paštą — susisieksime per 1–2 d.d.
Skenavimas pasyvus: atliekamos tik tos užklausos, kurias atliktų bet kuris naršyklės naudotojas. Rodomi tik faktai apie viešai pasiekiamą konfigūraciją, jokio failų turinio. Esate svetainės savininkas ir norite, kad ataskaita būtų pašalinta? Rašykite [email protected]
