Saugumo patikros ataskaita

Svetainės madeinklaipeda.lt saugumo patikra

Pasyvus skenavimas atliktas . Tikrinta svetainė: madeinklaipeda.lt

Patikrinti iš naujo

Ataskaita

madeinklaipeda.lt

2026-11-09 13:09 · 386 ms · 21 patikrų

A94 / 100

1

Rizika

1

Įspėjimai

17

Tvarka

2 svarbiausios problemos pirmiausia

1

Strict-Transport-Security (HSTS)

Antraštė nenustatyta

2

Pagrindinis puslapis pasiekiamas

HTTP 403

Transportavimo saugumas (HTTPS / TLS)

✓

HTTP → HTTPS nukreipimas

HTTP užklausa nukreipiama į HTTPS (301)

✓

TLS sertifikatas

Galioja dar 52 d.

Išdavėjas: Google Trust Services

HTTP saugumo antraštės

×

Strict-Transport-Security (HSTS)

Antraštė nenustatyta

Kas gresia:Be šios antraštės naršyklė kiekvieną kartą iš naujo nusprendžia, ar naudoti HTTPS. Vadinamoji 'downgrade' ataka leidžia užpuolikaui priversti naršyklę prisijungti per nesaugų HTTP net jei svetainė veikia per HTTPS, ir perimti visus perduodamus duomenis.

Rekomendacija: Pridėti HSTS antraštę: Strict-Transport-Security: max-age=31536000; includeSubDomains

✓

Content-Security-Policy (CSP)

Nustatyta

default-src 'none'; script-src 'nonce-c3gqAFIlY5ycORq30yVuXe' 'unsafe-eval' https://challenges.cloudflare.com; script-src-attr 'none'; style-src 'unsafe-inline'; img-src 'self' https://challenges.clou…

✓

X-Content-Type-Options

Nustatyta

nosniff

✓

X-Frame-Options (Clickjacking)

Nustatyta

SAMEORIGIN

✓

Referrer-Policy

Nustatyta

same-origin

Identifikacijos atskleidimas

✓

Server header

Versija nerodoma (cloudflare)

CMS

i

CMS aptikimas

Nerasta aiškių CMS žymeklių

Viešai prieinami jautrūs keliai

✓

Jautrūs keliai (.git, .env, backup failai)

Patikrinti 10 keliai, viešai prieinamų nerasta

El. paštas: DNS įrašai ir pašto serveris

i

Pašto serveris (MX)

mail.encrypted.lt (51.159.104.86)

✓

SPF įrašas

SPF įrašas randamas (~all)

v=spf1 mx ~all

✓

DMARC įrašas

Politika: p=reject

v=DMARC1; p=reject; rua=mailto:[email protected]

✓

Pašto serverio IP blokavimo sąrašuose

51.159.104.86: Spamhaus ZEN sąraše nerastas

✓

Atgalinio šlamšto (backscatter) sąrašas

51.159.104.86: Backscatterer.org sąraše nerastas

✓

Pašto serverio prisistatymas (HELO)

Serveris prisistato kaip „mail.encrypted.lt“, atvirkštinis įrašas: mail.encrypted.lt

✓

DKIM parašas

DKIM įrašas randamas (selektorius: default)

✓

Rizika būti užblokuotam dėl šlamšto

Akivaizdžių požymių nerasta

Kas gresia:Persiuntimo į Gmail ar Outlook nustatymų iš išorės patikrinti negalima: pasitikrinkite prieglobos skydelyje, ar kuri nors dėžutė nepersiunčia laiškų į išorę.

Reputacija ir blokavimo sąrašai

✓

Domeno blokavimo patikrinimas

Spamhaus DBL: domenas blokavimo sąraše nerastas

✓

IP adreso blokavimo patikrinimas

188.114.96.0, Spamhaus ZEN sąraše nerastas

Pagrindinė informacija

!

Pagrindinis puslapis pasiekiamas

HTTP 403

Rastos problemos

Aptikta 1 kritinė rizika + 1 įspėjimai

Šios spragos paliktos atviros — gali būti panaudotos atakai. Mes jas sutvarkysime: pataisysime serverio konfigūraciją, pridėsime trūkstamas antraštes, patikrinsime failų sistemą. Palikite el. paštą — susisieksime per 1–2 d.d.

Detali užklausa →·Sukurti klientų paskyrą·

Skenavimas pasyvus: atliekamos tik tos užklausos, kurias atliktų bet kuris naršyklės naudotojas. Rodomi tik faktai apie viešai pasiekiamą konfigūraciją, jokio failų turinio. Esate svetainės savininkas ir norite, kad ataskaita būtų pašalinta? Rašykite [email protected]

Kitos patikros

Visos patikros →
  • rrt.lt

    Pradžia | RRT

    A · 86
  • nibd.lt

    Ne imti, bet duoti

    B · 77
  • elektronika.lt

    Lietuviškas IRT, elektronikos portalas | Elektronika.lt

    A · 91
  • www.tuv-nord.lt

    Techninė apžiūra | TUV NORD Lietuva

    B · 80
  • lrt.lt

    Lietuvos nacionalinis radijas ir televizija. Naujienos, įrašai ir transliacijos. - LRT

    B · 83
  • madeinvilnius.lt

    Vilniaus regiono naujienos - MadeinVilnius.lt

    A · 95
  • lm.lt

    Interneto paslaugos švietimo institucijoms - lm.lt

    A · 90
  • nargiza.lt

    Handmade rugs | Nargiza.lt

    A · 94

Patikrinti savo svetainę