Biztonsági röntgen a weboldalának
Írja be a domainjét: megvizsgáljuk a HTTPS-t, a biztonsági fejléceket, az e-mail-hitelesítést, a kiszivárgó fájlokat, a feketelistákat és a sebességet – és A-tól F-ig osztályozzuk.
Csak nyilvános adatokat nézünk, a vizsgálat nem támadja és nem terheli az oldalt.
Mit vizsgál a biztonsági röntgen?
Ugyanazokat a nyilvánosan látható jeleket nézzük, amelyeket egy támadó automatizált eszköze is először végigpásztáz – csak mi meg is mondjuk, mit kell javítani.
HTTPS és tanúsítvány
Érvényes-e, megbízható-e és mikor jár le az SSL-tanúsítvány, és átirányít-e a http:// cím HTTPS-re. Lejárt tanúsítványnál a böngészők teljes oldalas figyelmeztetést mutatnak.
Biztonsági fejlécek
HSTS, CSP, X-Frame-Options és társaik: a böngészőnek szóló utasítások, amelyek a lehallgatást, a kattintás-eltérítést és a bejuttatott szkripteket nehezítik meg. Beállításuk olcsó, hiányuk gyakori.
E-mail-hitelesítés
SPF, DKIM és DMARC: ezek döntik el, hogy a domain nevében hamisított levél (pl. kamu számla az ügyfeleinek) eljut-e a címzetthez.
DNSSEC
A DNS-válaszok digitális aláírása, amely megakadályozza, hogy a látogatókat hamis szerverre tereljék. Nem minden szolgáltatónál elérhető, ezért csak kis súllyal számít.
WordPress
Ha WordPress fut, megnézzük, kiadja-e a verziót, nyitva van-e az xmlrpc.php, és kilistázhatók-e a felhasználónevek – ezek a jelszótörő támadások előszobái. A kívülről azonosítható bővítményeket, sablont és WordPress-verziót összevetjük a nyilvános sérülékenységi adatbázissal (WPVulnerability.net) is.
Kiszivárgó fájlok
Ottfelejtett mentések, .env és .git mappák, wp-config-másolatok: ezekből közvetlenül jelszavak olvashatók ki. Hamis riasztás ellen előbb egy nem létező címre is rákérdezünk, és csak valódi tartalmat jelzünk.
Információszivárgás
Elárulja-e a szerver a webszerver- és PHP-verzióját, és támogatott-e még az a PHP-verzió. Elavult PHP-n az ismert hibák soha nem kapnak javítást.
Feketelisták
Szerepel-e a domain, a webszerver vagy a levelezőszerver IP-címe a Spamhaus listáin. Listázás esetén a levelek spambe kerülnek – gyakran egy feltört oldal első jele.
Sebesség
A szerver válaszideje (TTFB), tömörítés és HTTP/2. A lassú szerver a Google-rangsorolásnak és a látogatók türelmének is árt. Egyetlen, budapesti mérés – tájékoztató jellegű.
Kérjen ajánlatot vagy tanácsot
Írja le röviden, miben segíthetünk – munkanapokon 24 órán belül válaszolunk. Telefon: +36 20 220 3332 · E-mail: info@sasfly.net