HTTPS-kapcsolat
Titkosítottan válaszol az oldal, és utasítja a böngészőket a HTTPS további használatára?
MECANIK DEV LABS /BIZTONSÁGI ELLENŐRZÉS 01
Weboldal biztonsági ellenőrzése egy percen belül.
Weboldal biztonsági ellenőrzése kisvállalkozások oldalaihoz. Ellenőrizze a HTTPS-t, a biztonsági fejléceket, az e-mail-rekordokat és a követőket, majd töltse le a javításokat PDF-ben.
- Csak nyilvános beállítások
- Nem kell telepíteni
- Nem kell e-mail-cím
Kezdje a weboldalával.
A kezdőlap ingyenes ellenőrzése. Eredmény egy percen belül.
ELLENŐRZÉS FOLYAMATBAN
Közelebbről is megnézzük.
A weboldal nyilvános beállításainak ellenőrzése…
0Sürgős felülvizsgálat
0Figyelmet igényel
0További vizsgálat
0Megfelelt
CÉLZOTT ELSŐ ÁTTEKINTÉS
Mire terjed ki a weboldal biztonsági ellenőrzése?
A vizsgálat 28 ellenőrzést futtat a kezdőlapon. Kiterjed a HTTPS-re és az átirányításokra, a biztonsági fejlécekre, a sütikre, az e-mail- és DNS-rekordokra, a külső szkriptekre, a követőkre és az elavult könyvtárakra. Minden eredmény megmondja, mit kell javítani, mit érdemes megnézni és mit nem tudtunk ellenőrizni.
Böngészővédelem
Le tudja-e tiltani az oldal a nem kívánt szkripteket, meg tudja-e akadályozni, hogy más oldalak beágyazzák, és hogy a böngészők találgassák a fájltípusokat?
Sütik, követők és szoftverek
Ellenőrizzük a sütibeállításokat, a látogatói hozzájárulás előtt betöltődő követőket, az elavult JavaScript könyvtárakat és az oldal által elárult szoftververziókat.
A jelentés ellenőrzései
Minden eredmény elmagyarázza, mit láttunk és mi a teendő. Az opcionális funkciókat és a számunkra nem látható sütiket soha nem jelöljük sérülékenységnek.
- Titkosított kapcsolat
- Titkosítatlan HTTP átirányítása HTTPS-re
- A látogatók maradjanak HTTPS-en
- A futtatható tartalmak korlátozása
- Megtévesztő beágyazások megakadályozása
- A fájltípus-találgatás leállítása
- A továbbított információk korlátozása
- Az érzékeny böngészőfunkciók korlátozása
- X-Powered-By-adatok
- Nyilvános kiszolgálóverzió
- PHP-javítások ellenőrzése
- Sütik csak HTTPS-en
- Munkamenetsütik védelme
- Webhelyek közötti sütiszabályok
- Más eredetű hozzáférés
- Böngészőablakok elkülönítése
- Erőforrások beágyazása
- E-mail küldési szabály (SPF)
- E-mail hamisítás elleni szabály (DMARC)
- Tanúsítványkiadói szabályok (CAA)
- Aláírt DNS (DNSSEC)
- Biztonsági kapcsolattartó (security.txt)
- Nem biztonságos oldalelemek
- Külső szolgáltatások
- Követés hozzájárulás előtt
- Elavult JavaScript könyvtárak
- Szkriptek integritásellenőrzése
- A weboldal platformjának verziója
MECANIK DEV LABS
Hozzon ki többet a weboldal biztonsági ellenőrzése eredményeiből
Mit mutat meg a weboldal biztonsági ellenőrzése?
A weboldal biztonsági ellenőrzése megmutatja, milyen beállításokat küld a kezdőlap minden látogatónak. Ellenőrizzük a HTTPS-t, a biztonsági fejléceket, a sütiket, az e-mail-rekordokat, a követőket és az oldal által elárult szoftvert. A weboldal biztonsági ellenőrzése alapján kérdéseket készíthet a fejlesztőnek, és dátummal ellátott állapotot rögzíthet a változtatások előtt.
A weboldal biztonsági ellenőrzése eredményeinek megértése
A weboldal biztonsági ellenőrzése az eredményeket sürgős szolgáltatói teendőkre, javítandó beállításokra és az oldal működésétől függő döntésekre bontja. Egy hiányzó opcionális fejléc nem támadás jele. A weboldal biztonsági ellenőrzése során kapott pontszám 0 és 100 között mozog, és a sikeres ellenőrzéseket számolja. A színek megmutatják, mivel kezdjen.
Teendők a weboldal biztonsági ellenőrzése előtt és után
Mielőtt tárhelyet vagy biztonsági beállítást vált, készítsen weboldal biztonsági ellenőrzést, hogy legyen mihez viszonyítani. A szabályok szigorítása előtt nézze át a fizetési oldalakat, a bejelentkezést és a beágyazott szolgáltatásokat. Utána készítsen új ellenőrzést, vesse össze a régi jelentéssel, és tesztelje az oldalt egy valódi böngészőben. A szoftverfrissítések és a fiókbiztonság maradjanak a rendszeres karbantartás része.
A weboldal biztonsági ellenőrzése megosztása a fejlesztővel
A weboldal biztonsági ellenőrzése alapján könnyebb dolgozni, ha a munkát végző személy is látja. Töltse le a PDF-et, vagy küldje el a jelentés linkjét a fejlesztőnek. Minden jelentés mutatja, mikor készült. A weboldal tulajdonosa a jelentést közzé is teheti, miután igazolta, hogy az oldalt ő felügyeli.
ELLENŐRZÉS ELŐTT
Kérdések a webhely biztonságáról
Bizonyítja a weboldal biztonsági ellenőrzése, hogy a webhely biztonságos?
Nem. A nyilvános beállítások egy körét ellenőrzi. Nem talál meg minden sérülékenységet, kártevőt, programhibát vagy feltört fiókot. Egy teljes biztonsági audit ennél jóval tovább megy.
Befolyásolja a weboldal biztonsági ellenőrzése a webhelyet?
Alig. A vizsgálat lekérdezi a DNS-rekordokat, HTTPS-en és titkosítatlan HTTP-n is lekéri a kezdőlapot, legfeljebb öt átirányítást követ, beolvassa a security.txt fájlt, és egyszer betölti a kezdőlapot egy felhős böngészőben. Más oldalakat nem nyit meg, nem küld el űrlapot, nem jelentkezik be és nem próbálkozik támadással. Ha az oldal blokkolja a vizsgálatot, az eredmény hiányos lesz.
Miért csak napi két alkalommal végezhető a weboldal biztonsági ellenőrzése?
A korlát miatt maradhat ingyenes az eszköz, és így nem terheljük feleslegesen a weboldalakat.
Mit jelentenek a weboldal biztonsági ellenőrzése színei?
A piros azt jelenti, hogy a tárhelyszolgáltatónak sürgősen ellenőriznie kell valamit, például egy ismert kritikus hibával érintett régi PHP verziót. A narancs azt jelenti, hogy egy beállítást javítani kell. A kék azt jelenti, hogy érdemes közelebbről megnézni. A zöld azt jelenti, hogy az ellenőrzés rendben van. A szürke azt jelenti, hogy nem tudtuk ellenőrizni. Egyik szín sem jelenti azt, hogy az oldalt feltörték.
Felismeri a weboldal biztonsági ellenőrzése a PHP2Shell problémát?
Jelezni tud egy olyan PHP verziót, amely régebbi a javított kiadásoknál. A verziót jelző fejléc lehet hibás, rejtett vagy módosított, és egyes szolgáltatók a régebbi verziókat is javítják. Kérje meg a tárhelyszolgáltatót, hogy erősítse meg a telepített PHP verziót és a javításokat. Soha nem küldünk támadó kéréseket. Ha nincs PHP fejléc, az nem jelenti azt, hogy nincs PHP, vagy hogy javítva van.
Miért jelez szoftverfejléceket a weboldal biztonsági ellenőrzése?
A verziószámok megkönnyítik a sérülékeny szoftvert futtató oldalak megtalálását. Ahol lehet, távolítsa el őket. Az elrejtés semmit sem javít ki, ezért magát a szoftvert tartsa naprakészen.
Mi a teendő a weboldal biztonsági ellenőrzése után?
Kezdje a piros tételekkel, majd a narancssárgákat nézze át a fejlesztővel vagy a tárhelyszolgáltatóval. Élesítés előtt tesztelje a fejlécmódosításokat, mert a szigorú szabályok elronthatják a fizetést, az űrlapokat és a beágyazott tartalmakat. Töltse le a PDF-et, hogy megoszthassa az eredményeket. A Mecanik Dev segít kiválasztani a megfelelő javításokat, és el is végzi a munkát.
Nyilvánosak a weboldal biztonsági ellenőrzése eredményei?
Nem. A vizsgálatok privátak. Csak a weboldal tulajdonosa teheti közzé a jelentését, miután DNS-rekorddal vagy fájllal igazolta, hogy az oldalt ő felügyeli. Privát linket vagy a PDF-et ettől függetlenül megoszthat. Fiók vagy e-mail nem szükséges.
Adatvédelmi tájékoztató
A visszaélések megelőzése, valamint a panaszok és jogi megkeresések megválaszolása érdekében a Mecanik Dev Ltd minden vizsgálatról nyilvántartást vezet. Ebben szerepel a weboldal, az időpont, a tájékoztató verziója, az Ön IP-címe, a böngészőjének és eszközének adatai, valamint az IP-címe alapján megállapított hozzávetőleges tartózkodási helye. Ezeket a bejegyzéseket 30 napig őrizzük, utána töröljük. Marketingre nem használjuk őket, és csak akkor adjuk át, ha a jog ezt előírja.
A tárhely- és biztonsági szolgáltatónk az IP-címét a szolgáltatás és a robotok elleni ellenőrzés működtetéséhez kezeli, és saját naplókat vezet. A vizsgálathoz adott engedély nem jelent hozzájárulást marketinghez. A PDF-et az Ön böngészője készíti el.
Az adatkezelő elérhetőségét, az adatvédelmi jogokat és a szolgáltatók adatait a fő adatvédelmi tájékoztató tartalmazza.
Ha közzétesz egy jelentést, a domaint, a vizsgálat idejét és az eredményeket legfeljebb 90 napig tároljuk. A nyilvános jegyzék minden weboldalnál a legfrissebb jelentést mutatja. A privát vizsgálatok soha nem kerülnek ide. A korábbi nyilvános jelentések a lejáratukig vagy eltávolításukig elérhetők maradnak. A nyilvános jelentések soha nem tartalmazzák a látogatók IP-címét, böngészőadatait, engedélyezési adatait vagy sütiértékeit.
A témaválasztást a böngésző tárolja. Az aktuális jelentés a lap munkamenettárában marad, így nyelvváltáskor nem kell új vizsgálat. A mentett beállításokat és eredményeket a böngésző tárhelyének törlésével távolíthatja el.
Segítség kell a webhely javításához?
Küldje el a jelentést. Áttekintjük az eredményeket, elvégezzük a szükséges módosításokat és ellenőrizzük a működést.