Svetainės rrt.lt saugumo patikra

HTTP → HTTPS nukreipimas

HTTP užklausa nepriverstinai nukreipiama į HTTPS

Kas gresia:Tai reiškia, kad lankytojai gali atidaryti svetainę be šifravimo. Toje pačioje Wi-Fi ar tinkle esantis užpuolikas gali matyti perduodamus duomenis: kontaktų formų turinį, prisijungimo informaciją, krepšelio duomenis. Naršyklės tokias svetaines žymi kaip nesaugias.

HTTP atsako kodas: 404

Rekomendacija: Serveryje sukonfigūruoti 301 nukreipimą iš HTTP į HTTPS (visoms užklausoms)

TLS sertifikatas

Galioja dar 35 d.

Išdavėjas: Google Trust Services

X-Frame-Options (Clickjacking)

Antraštė nenustatyta

Kas gresia:Jūsų svetainę galima įkelti į iframe kitoje svetainėje. Tai naudojama clickjacking atakoms: lankytojas mato vieną turinį, bet faktiškai spaudžia paslėptus jūsų svetainės mygtukus, pvz. Patvirtinti mokėjimą ar Pakeisti slaptažodį.

Rekomendacija: Pridėti X-Frame-Options: SAMEORIGIN

Strict-Transport-Security (HSTS)

Nustatyta

max-age=31536000; includeSubDomains; preload

Content-Security-Policy (CSP)

Nustatyta

default-src 'self'; connect-src 'self' https:; script-src 'self' https://cdn.userway.org https://cdn.cookie-script.com 'nonce-skQWJdhQGFsKU4GRapU5BQ==' 'sha256-lfXlPY3+MCPOPb4mrw1Y961+745U3WlDQVcOXdch…

X-Content-Type-Options

Nustatyta

nosniff

Referrer-Policy

Nustatyta

strict-origin-when-cross-origin

Server header

Versija nerodoma (cloudflare)

CMS aptikimas

Nerasta aiškių CMS žymeklių

Jautrūs keliai (.git, .env, backup failai)

Patikrinti 10 keliai, viešai prieinamų nerasta

DMARC įrašas

Politika: p=none

v=DMARC1; p=none; rua=mailto:[email protected]; adkim=s; aspf=s

Rekomendacija: Sustiprinti politiką iki p=quarantine ar p=reject

Pašto serveris (MX)

rrt-lt.mail.protection.outlook.com: paštą tvarko Microsoft 365

SPF įrašas

SPF įrašas randamas (-all)

v=spf1 ip4:195.182.72.228 ip4:195.182.94.235 ip4:212.122.82.60 ip4:35.207.94.122 include:spf.protection.outlook.com include:lexita.lt -all

Pašto serverio IP blokavimo sąrašuose

52.101.185.21: Spamhaus ZEN sąraše nerastas

Atgalinio šlamšto (backscatter) sąrašas

52.101.185.21: Backscatterer.org sąraše nerastas

DKIM parašas

DKIM įrašas randamas (selektorius: default, selector2)

Domeno blokavimo patikrinimas

Spamhaus DBL: domenas blokavimo sąraše nerastas

IP adreso blokavimo patikrinimas

172.66.164.86, Spamhaus ZEN sąraše nerastas

Pagrindinis puslapis pasiekiamas

HTTP 200