Svetainės madeinvilnius.lt saugumo patikra

HTTP → HTTPS nukreipimas

HTTP užklausa nukreipiama į HTTPS (301)

TLS sertifikatas

Galioja dar 53 d.

Išdavėjas: Google Trust Services

X-Frame-Options (Clickjacking)

Antraštė nenustatyta

Kas gresia:Jūsų svetainę galima įkelti į iframe kitoje svetainėje. Tai naudojama clickjacking atakoms: lankytojas mato vieną turinį, bet faktiškai spaudžia paslėptus jūsų svetainės mygtukus, pvz. Patvirtinti mokėjimą ar Pakeisti slaptažodį.

Rekomendacija: Pridėti X-Frame-Options: SAMEORIGIN

Strict-Transport-Security (HSTS)

Nustatyta

max-age=15552000; includeSubDomains

Content-Security-Policy (CSP)

Nustatyta

upgrade-insecure-requests, frame-ancestors 'self';

X-Content-Type-Options

Nustatyta

nosniff

Referrer-Policy

Nustatyta

strict-origin-when-cross-origin

Server header

Versija nerodoma (cloudflare)

WordPress REST API viešai prieinamas

/wp-json/ atsako HTTP 200, REST API atviras viešai

Rekomendacija: Apriboti REST API prieigą: add_filter('rest_authentication_errors', ...) arba naudoti saugumo pluginą

CMS aptikta, WordPress

WordPress, versija nematoma viešai (gerai)

Jautrūs keliai (.git, .env, backup failai)

Patikrinti 10 keliai, viešai prieinamų nerasta

Pašto serveris (MX)

mail.encrypted.lt (51.159.104.86)

SPF įrašas

SPF įrašas randamas (~all)

v=spf1 mx ~all

DMARC įrašas

Politika: p=reject

v=DMARC1; p=reject; rua=mailto:[email protected]

Pašto serverio IP blokavimo sąrašuose

51.159.104.86: Spamhaus ZEN sąraše nerastas

Atgalinio šlamšto (backscatter) sąrašas

51.159.104.86: Backscatterer.org sąraše nerastas

Pašto serverio prisistatymas (HELO)

Serveris prisistato kaip „mail.encrypted.lt“, atvirkštinis įrašas: mail.encrypted.lt

DKIM parašas

DKIM įrašas randamas (selektorius: default)

Rizika būti užblokuotam dėl šlamšto

Akivaizdžių požymių nerasta

Kas gresia:Persiuntimo į Gmail ar Outlook nustatymų iš išorės patikrinti negalima: pasitikrinkite prieglobos skydelyje, ar kuri nors dėžutė nepersiunčia laiškų į išorę.

Domeno blokavimo patikrinimas

Spamhaus DBL: domenas blokavimo sąraše nerastas

IP adreso blokavimo patikrinimas

104.26.12.187, Spamhaus ZEN sąraše nerastas

Pagrindinis puslapis pasiekiamas

HTTP 200