Svetainės lm.lt saugumo patikra

HTTP → HTTPS nukreipimas

HTTP užklausa nukreipiama į HTTPS (302)

TLS sertifikatas

Galioja dar 65 d.

Išdavėjas: Let's Encrypt

Content-Security-Policy (CSP)

Antraštė nenustatyta

Kas gresia:Be šios politikos naršyklė vykdys visus skriptus, nepriklausomai nuo šaltinio. XSS atakos metu užpuolikas gali vykdyti savo kodą lankytojo naršyklėje: vogti sesijų slapukus, šnipinėti klaviatūros paspaudimus, rodyti netikras mokėjimo formas.

Rekomendacija: Įdiegti Content-Security-Policy, bent minimali politika: default-src 'self'

X-Frame-Options (Clickjacking)

Antraštė nenustatyta

Kas gresia:Jūsų svetainę galima įkelti į iframe kitoje svetainėje. Tai naudojama clickjacking atakoms: lankytojas mato vieną turinį, bet faktiškai spaudžia paslėptus jūsų svetainės mygtukus, pvz. Patvirtinti mokėjimą ar Pakeisti slaptažodį.

Rekomendacija: Pridėti X-Frame-Options: SAMEORIGIN

Strict-Transport-Security (HSTS)

Nustatyta

max-age=600

X-Content-Type-Options

Nustatyta

nosniff

Referrer-Policy

Nustatyta

strict-origin-when-cross-origin

Server header

Antraštė nesiunčiama

CMS aptikta, Joomla

Joomla, versija nematoma viešai (gerai)

Jautrūs keliai (.git, .env, backup failai)

Patikrinti 10 keliai, viešai prieinamų nerasta

SPF įrašas

SPF įraše nėra „all“ mechanizmo

v=spf1 redirect=_spf.lm.lt

Rekomendacija: Užbaigti įrašą „-all“ arba „~all“, kad svetimi serveriai negalėtų siųsti jūsų vardu

DMARC įrašas

Politika: p=none

v=DMARC1; p=none; sp=none; rua=mailto:[email protected]; ruf=mailto:[email protected]; fo=1;

Rekomendacija: Sustiprinti politiką iki p=quarantine ar p=reject

Pašto serveris (MX)

smtp-in.lm.lt (193.219.61.152)

Pašto serverio IP blokavimo sąrašuose

193.219.61.152: Spamhaus ZEN sąraše nerastas

Atgalinio šlamšto (backscatter) sąrašas

193.219.61.152: Backscatterer.org sąraše nerastas

Pašto serverio prisistatymas (HELO)

Serveris prisistato kaip „smtp-in.lm.lt“

DKIM parašas

DKIM įrašas randamas (selektorius: mail)

Rizika būti užblokuotam dėl šlamšto

Akivaizdžių požymių nerasta

Kas gresia:Persiuntimo į Gmail ar Outlook nustatymų iš išorės patikrinti negalima: pasitikrinkite prieglobos skydelyje, ar kuri nors dėžutė nepersiunčia laiškų į išorę.

Domeno blokavimo patikrinimas

Spamhaus DBL: domenas blokavimo sąraše nerastas

IP adreso blokavimo patikrinimas

83.171.27.4, Spamhaus ZEN sąraše nerastas

Pagrindinis puslapis pasiekiamas

HTTP 200