AGuard
Patikrinti

Nemokamas pradinis patikrinimas

Patikrinti svetainę

Įveskite svetainės adresą — atliksime pasyvų saugumo skenavimą per kelias sekundes. Be registracijos. Be jokio mokesčio.

Palaukite — tikrinama, ar nesate robotas...

Ką tikriname

Transportavimo saugumas

HTTPS priverstinis nukreipimas, TLS sertifikato galiojimas, šifravimo kokybė.

HTTP saugumo antraštės

CSP, HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy.

Identifikacijos nutekėjimai

Server / X-Powered-By antraštės, kurios atskleidžia PHP/Apache versijas (CVE rizika).

El. paštas ir pašto serveris

SPF, DKIM, DMARC įrašai, MX serverio IP Spamhaus ir Backscatterer sąrašuose, serverio prisistatymas (HELO) ir atvirkštinis DNS.

CMS versijos atskleidimas

WordPress / Joomla / Drupal versijos meta-tag'uose ir HTML šaltinyje.

Viešai prieinami jautrūs keliai

/.git/, /.env, /wp-config.php.bak, /backup.sql ir kiti pavojingi failai.

DNS / Email apsauga

SPF ir DMARC įrašai, apsaugantys nuo el. pašto spoofing.

Skenavimas yra pasyvus. Atliekamos tik tos užklausos, kurias atliktų bet kuris naršyklės naudotojas. Nenaudojami intrūziniai metodai (uostų skenavimas, slaptažodžių spėjimas, SQL injection bandymai). Limitas — 10 patikrinimų per valandą iš to paties IP.

Paskutinės patikros

Visos patikros →
  • rrt.lt

    Pradžia | RRT

    A · 86
  • lm.lt

    Interneto paslaugos švietimo institucijoms - lm.lt

    A · 90
  • nibd.lt

    Ne imti, bet duoti

    B · 77
  • elektronika.lt

    Lietuviškas IRT, elektronikos portalas | Elektronika.lt

    A · 91
  • www.tuv-nord.lt

    Techninė apžiūra | TUV NORD Lietuva

    B · 80
  • vpm.lt

    Titulinis - Visaginas TECH

    B · 81
  • bearboar.lt

    Bear & Boar

    B · 82
  • vz.lt

    Vienintelis verslo naujienų portalas Lietuvoje - Verslo žinios

    A · 88
  • veesla.lt

    Veesla - Atsinaujinančios energetikos sprendimai

    B · 78
  • etaplius.lt

    ETAPLIUS - Tavo miesto portalas. Mums mažų naujienų nebūna

    B · 83
  • kmintys.lt

    Titulinis - Kupiškėnų mintys

    B · 73
  • lrt.lt

    Lietuvos nacionalinis radijas ir televizija. Naujienos, įrašai ir transliacijos. - LRT

    B · 83

Kiekvienas domenas turi vieną nuolatinį puslapį aguard.lt/patikra/<domenas>. Pakartotinė patikra ne kuria naujo puslapio, o perrašo seną ataskaitą naujais duomenimis, todėl nuoroda visada rodo dabartinę būklę. Subdomenai (pvz. e-parduotuvė ar pašto sistema atskiru adresu) tikrinami atskirai.

Įvertinimas – tai tik viešai matomos konfigūracijos tvarka, ne įsilaužimo tikimybė. A (85–100) reiškia, kad tikrinti dalykai sutvarkyti; B (70–84) – trūksta antraeilių apsaugų; C ir D – yra spragų, kurias verta uždaryti artimiausiu metu; F (iki 34) – bent kelios rimtos: pasenusi CMS versija, viešai pasiekiamos atsarginės kopijos ar nesaugus pašto serveris. Skaičius šalia raidės – surinktų taškų dalis procentais; rizikos sveria daugiau nei įspėjimai.

Dažniausiai Lietuvos svetainės praranda taškus dėl trijų dalykų: nėra HSTS ir CSP antraščių, nėra DMARC įrašo (tada bet kas gali siųsti laiškus jūsų vardu) ir HTML šaltinyje matoma tiksli CMS versija. Visi trys sutvarkomi per valandą ir nekainuoja. Jei turite vieną valandą – pradėkite nuo DMARC.

Ko ataskaita nemato: slaptažodžių stiprumo, įskiepių pažeidžiamumų, serverio vidaus, duomenų bazės ir to, kas vyksta prisijungus. Tai pirmas, išorinis žvilgsnis – toks pat, kokį mato ir automatiniai įsilaužėlių skeneriai, kurie kasdien pereina visus .lt domenus.

Esate svetainės savininkas ir nenorite, kad ataskaita būtų vieša? Rašykite [email protected] – pašalinsime.