Kas gresia:Be šios antraštės naršyklė kiekvieną kartą iš naujo nusprendžia, ar naudoti HTTPS. Vadinamoji 'downgrade' ataka leidžia užpuolikaui priversti naršyklę prisijungti per nesaugų HTTP net jei svetainė veikia per HTTPS, ir perimti visus perduodamus duomenis.
Kas gresia:Be šios politikos naršyklė vykdys visus skriptus, nepriklausomai nuo šaltinio. XSS atakos metu užpuolikas gali vykdyti savo kodą lankytojo naršyklėje: vogti sesijų slapukus, šnipinėti klaviatūros paspaudimus, rodyti netikras mokėjimo formas.
Rekomendacija: Įdiegti Content-Security-Policy, bent minimali politika: default-src 'self'
!
X-Content-Type-Options
Antraštė nenustatyta
Kas gresia:Be šios antraštės naršyklė gali bandyti atspėti failo tipą ir interpretuoti tekstinį failą kaip HTML ar JavaScript. Tai leidžia kai kuriais atvejais vykdyti kenkėjišką kodą, įkeltą kaip paprastas failas.
Kas gresia:Jūsų svetainę galima įkelti į iframe kitoje svetainėje. Tai naudojama clickjacking atakoms: lankytojas mato vieną turinį, bet faktiškai spaudžia paslėptus jūsų svetainės mygtukus, pvz. Patvirtinti mokėjimą ar Pakeisti slaptažodį.
Kas gresia:Paspaudus nuorodą iš jūsų svetainės, naršyklė gali perduoti pilną URL (su parametrais) kitam puslapiui. Tai gali atskleisti jautrią informaciją: paieškos užklausas, vartotojo ID ar sesijų žetonus URL eilutėje.
Serveris prisistato kaip „mail.cm.telia.net“, atvirkštinis įrašas: mail.cm.telia.net
✓
DKIM parašas
DKIM įrašas randamas (selektorius: default)
✓
Rizika būti užblokuotam dėl šlamšto
Akivaizdžių požymių nerasta
Kas gresia:Persiuntimo į Gmail ar Outlook nustatymų iš išorės patikrinti negalima: pasitikrinkite prieglobos skydelyje, ar kuri nors dėžutė nepersiunčia laiškų į išorę.
Reputacija ir blokavimo sąrašai
✓
Domeno blokavimo patikrinimas
Spamhaus DBL: domenas blokavimo sąraše nerastas
✓
IP adreso blokavimo patikrinimas
104.20.33.250, Spamhaus ZEN sąraše nerastas
Pagrindinė informacija
✓
Pagrindinis puslapis pasiekiamas
HTTP 302
Rastos problemos
Aptikta 2 kritinė rizikos + 3 įspėjimai
Šios spragos paliktos atviros — gali būti panaudotos atakai. Mes jas sutvarkysime: pataisysime serverio konfigūraciją, pridėsime trūkstamas antraštes, patikrinsime failų sistemą. Palikite el. paštą — susisieksime per 1–2 d.d.
Skenavimas pasyvus: atliekamos tik tos užklausos, kurias atliktų bet kuris naršyklės naudotojas. Rodomi tik faktai apie viešai pasiekiamą konfigūraciją, jokio failų turinio. Esate svetainės savininkas ir norite, kad ataskaita būtų pašalinta? Rašykite [email protected]
