Risiko
Prüfart
Website-Prüfung
Ziel
demo-shop.bg
Mittel · Bewertung: 57/100
ICFOX
Security Scanner
Демо доклад
Това е примерен доклад с демонстрационни данни. Не е резултат от реална проверка.
Scan-Datum: 28.07.2026 18:59
Prüfart
Website-Prüfung
Ziel
demo-shop.bg
Mittel · Bewertung: 57/100
Wenn Sie Hilfe bei der Behebung der Probleme möchten, wenden Sie sich an ICFOX.
Ziel: demo-shop.bg
Prüfart: Website-Prüfung
Aufgelöste IPs: 203.0.113.10, 203.0.113.11
Der Bericht-Link ist für jeden mit dem Link öffentlich. Der Bericht wird nicht von Suchmaschinen indexiert. Veröffentlichen Sie den Link nicht öffentlich, wenn er sensible Informationen enthält.
SPF: SPF записът е намерен · Строга политика (-all)
DMARC: DMARC записът е намерен · p=none (само наблюдение)
MX: 2 MX записа са намерени
CAA: CAA запис не е намерен
DKIM: DKIM не е проверен в демо доклада
Това е примерен доклад с демонстрационни данни. Не е резултат от реална проверка. · При реална проверка стойностите идват от DNS и HTTPS отговорите.
Това е примерен доклад. При реални повторни проверки тук се показва какво се е променило.
Was bedeutet das: DMARC записът е наличен, но е в режим на наблюдение вместо на прилагане.
Was tun: Следете отчетите и преминете към quarantine или reject, когато сте готови.
Was bedeutet das: Браузърът не получава изрична политика за допустими източници на съдържание.
Was tun: Добавете CSP, за да ограничите зареждането на скриптове и ресурси.
Was bedeutet das: Mail-Einträge beeinflussen Zustellung und Schutz vor Spoofing.
Was tun: Wir ergänzen oder korrigieren SPF, DMARC und die übrigen Mail-Einträge.
Was bedeutet das: Fehlende Header verringern den Schutz von Browser und Anwendung.
Was tun: Wir ergänzen HSTS, CSP, X-Frame-Options und die anderen wichtigen Header.
Sie können ein Paket auswählen und eine Anfrage mit klar definiertem Umfang senden.
Für einzelne Probleme wie Header, DMARC/SPF, HTTPS-Redirects und ähnliche kleine Korrekturen.
Geeignet für isolierte und klare Änderungen.
Für HTTPS, DNS, Mail und Security Header.
Geeignet für Website-, Mail- und Domain-Härtung.
Für Firewall, SSH/RDP, Datenbanken und offene Dienste.
Geeignet für einen öffentlichen Server oder VPS.
Was bedeutet das: DMARC записът е наличен, но е в режим на наблюдение вместо на прилагане.
Was tun: Следете отчетите и преминете към quarantine или reject, когато сте готови.
Was bedeutet das: Не е намерен CAA запис, който да указва кой може да издава сертификати.
Was tun: Добавете CAA запис, ако искате по-ясен контрол върху сертификатите.
Was bedeutet das: SPF е наличен и ограничава изпращането до позволените източници.
Was tun: Запазете строгата политика и следете за легитимни източници на поща.
Was bedeutet das: Домейнът има работещи MX записи за входяща поща.
Was tun: Проверявайте доставяемостта и поддръжката на пощенските сървъри.
Was bedeutet das: Браузърът не получава изрична политика за допустими източници на съдържание.
Was tun: Добавете CSP, за да ограничите зареждането на скриптове и ресурси.
Was bedeutet das: Сайтът не изпраща Strict-Transport-Security header.
Was tun: Включете HSTS след като HTTPS конфигурацията е стабилна.