Kas gresia:Be šios politikos naršyklė vykdys visus skriptus, nepriklausomai nuo šaltinio. XSS atakos metu užpuolikas gali vykdyti savo kodą lankytojo naršyklėje: vogti sesijų slapukus, šnipinėti klaviatūros paspaudimus, rodyti netikras mokėjimo formas.
Rekomendacija: Įdiegti Content-Security-Policy, bent minimali politika: default-src 'self'
✓
Strict-Transport-Security (HSTS)
Nustatyta
max-age=31536000; preload
✓
X-Content-Type-Options
Nustatyta
nosniff
✓
X-Frame-Options (Clickjacking)
Nustatyta
SAMEORIGIN
✓
Referrer-Policy
Nustatyta
strict-origin-when-cross-origin
Identifikacijos atskleidimas
✓
Server header
Versija nerodoma (nginx)
CMS
i
CMS aptikimas
Nerasta aiškių CMS žymeklių
Viešai prieinami jautrūs keliai
✓
Jautrūs keliai (.git, .env, backup failai)
Patikrinti 10 keliai, viešai prieinamų nerasta
El. paštas: DNS įrašai ir pašto serveris
i
Pašto serveris (MX)
tele2-lt.mail.protection.outlook.com: paštą tvarko Microsoft 365
83.181.61.74 yra Spamhaus ZEN sąraše: PBL (adresas neskirtas pašto siuntimui)
Rekomendacija: Kreiptis į prieglobos teikėją ir į Spamhaus (check.spamhaus.org) dėl IP pašalinimo iš sąrašo
✓
Domeno blokavimo patikrinimas
Spamhaus DBL: domenas blokavimo sąraše nerastas
Pagrindinė informacija
✓
Pagrindinis puslapis pasiekiamas
HTTP 301
Rastos problemos
Aptikta 2 kritinė rizikos
Šios spragos paliktos atviros — gali būti panaudotos atakai. Mes jas sutvarkysime: pataisysime serverio konfigūraciją, pridėsime trūkstamas antraštes, patikrinsime failų sistemą. Palikite el. paštą — susisieksime per 1–2 d.d.
Skenavimas pasyvus: atliekamos tik tos užklausos, kurias atliktų bet kuris naršyklės naudotojas. Rodomi tik faktai apie viešai pasiekiamą konfigūraciją, jokio failų turinio. Esate svetainės savininkas ir norite, kad ataskaita būtų pašalinta? Rašykite [email protected]
