Риск
Среден
Оценка: 57/100
Демо доклад
Това е примерен доклад с демонстрационни данни. Не е резултат от реална проверка.
Резултат от проверката
Цел: demo-shop.bg
Отворени портове
0
Critical: 0 · High: 0 · Medium: 2
Тип проверка
Проверка на сайт
Цел: demo-shop.bg
Резолвирани IP адреси: 203.0.113.10, 203.0.113.11
Версия за печат
Версия за печат / PDF
Отворете версията за печат и запазете като PDF от браузъра.
Поверителност на доклада
Линкът към доклада е публичен за всеки, който го има. Докладът не се индексира от търсачки. Не публикувайте линка публично, ако съдържа чувствителна информация.
Сравнение с предишна проверка
Това е примерен доклад. При реални повторни проверки тук се показва какво се е променило.
Повтори проверката
Това е демонстрационен доклад за домейна demo-shop.bg. Стартирайте реална проверка, за да получите резултат за вашия сайт.
Можете да разгледате и печатната версия или да се свържете с ICFOX за помощ.
Най-важните проблеми
Среден
Поща
DMARC е настроен с p=none
Какво означава: DMARC записът е наличен, но е в режим на наблюдение вместо на прилагане.
Какво да направите: Следете отчетите и преминете към quarantine или reject, когато сте готови.
Среден
Заглавки за сигурност
Content-Security-Policy липсва
Какво означава: Браузърът не получава изрична политика за допустими източници на съдържание.
Какво да направите: Добавете CSP, за да ограничите зареждането на скриптове и ресурси.
Искате ли помощ за поправка?
Не сте сигурни какво означава докладът? ICFOX може да провери настройките и да поправи проблема вместо вас.
Ще прегледаме какво е видимо отвън, ще оценим риска и ще предложим точни стъпки за отстраняване без излишен шум.
Поправка: от 49 €
План за поправка
План за поправка
Ето практичните действия, подредени по приоритет за този резултат.
Важно
Изчистете DNS и пощенските записи
Какво означава: Пощенските записи влияят на доставяемостта и защита срещу фалшифициране.
Какво да направите: Ще добавим или коригираме SPF, DMARC и останалите записи, свързани с пощата.
Важно
Добавете липсващите security headers
Какво означава: Липсващите headers намаляват защитата на браузъра и приложението.
Какво да направите: Ще добавим HSTS, CSP, X-Frame-Options и останалите ключови заглавки.
Пакети ICFOX
Пакети ICFOX
Можете да изберете пакет и да изпратите заявка с точен обхват на работа.
Бърза поправка
от 49 €
За единични настройки като headers, SPF/DMARC или HTTPS redirect.
Подходящо за отделни и ясни промени.
Сайт и имейл защита
от 99 €
За HTTPS, DNS, поща и security headers.
Подходящо за уебсайт, поща и домейн защита.
Сървър/VPS защита
от 149 €
За firewall, SSH/RDP, бази данни и отворени услуги.
Подходящо за публичен сървър или VPS.
Находки по категории
Имейл и DNS
Поща и DNS
- SPF: SPF записът е намерен · Строга политика (-all)
- DMARC: DMARC записът е намерен · p=none (само наблюдение)
- MX: 2 MX записа са намерени
- CAA: CAA запис не е намерен
- DKIM: DKIM не е проверен в демо доклада
Това е примерен доклад с демонстрационни данни. Не е резултат от реална проверка. · При реална проверка стойностите идват от DNS и HTTPS отговорите.
Среден
DMARC е настроен с p=none
Какво означава: DMARC записът е наличен, но е в режим на наблюдение вместо на прилагане.
Какво да направите: Следете отчетите и преминете към quarantine или reject, когато сте готови.
Нисък
CAA запис не е намерен
Какво означава: Не е намерен CAA запис, който да указва кой може да издава сертификати.
Какво да направите: Добавете CAA запис, ако искате по-ясен контрол върху сертификатите.
Инфо
SPF запис е намерен със строга политика -all
Какво означава: SPF е наличен и ограничава изпращането до позволените източници.
Какво да направите: Запазете строгата политика и следете за легитимни източници на поща.
Инфо
MX записи са намерени
Какво означава: Домейнът има работещи MX записи за входяща поща.
Какво да направите: Проверявайте доставяемостта и поддръжката на пощенските сървъри.
Защитни headers
Среден
Content-Security-Policy липсва
Какво означава: Браузърът не получава изрична политика за допустими източници на съдържание.
Какво да направите: Добавете CSP, за да ограничите зареждането на скриптове и ресурси.
Нисък
HSTS липсва
Какво означава: Сайтът не изпраща Strict-Transport-Security header.
Какво да направите: Включете HSTS след като HTTPS конфигурацията е стабилна.
Пакети и помощ
ICFOX може да поправи настройките вместо вас
Прегледайте пакетите по-долу или се свържете с нас за конкретен обхват.
Можем да помогнем с firewall, VPN, затваряне на опасни услуги, HTTPS, поща и базова защита на сървър.
Проверката показва само това, което вече е видимо от интернет. Това не е антивирус и не доказва наличие или липса на троян/майнер на устройство.
Как да продължите
Стартирайте реална проверка за вашия сайт или ни пишете директно за поправка и помощ.
Изпрати доклада на имейл
За примерния доклад можете да отворите печатната версия или да стартирате реална проверка за вашия сайт.