Server və Şəbəkə

Təhlükəsizlik Başlıqlarının Pulsuz Təhlili

Veb saytınızın təhlükəsizlik başlıqlarının pulsuz təhlilini əldə edin. HSTS, CSP, X-Frame-Options və daha çoxunu yoxlayaraq A-F qiymətləri əldə edin.

Təhlükəsizlik Başlıqlarını Təhlil Edin
Məlumat

Təhlükəsizlik Başlıqlarının Pulsuz Təhlili

Təhlükəsizlik başlıqları, veb serverinizin saytınızı müxtəlif hücum növlərindən qoruyaraq brauzerinizə göndərdiyi HTTP cavab başlıqlarıdır. Bu pulsuz vasitə, daxil etdiyiniz URL-də altı vacib təhlükəsizlik başlığı üçün serverdən sorğu göndərir; mövcudluğu, dəyəri və hər biri üçün qısa bir tövsiyəni sadalayır, sonra A+-dan F-ə qədər ümumi təhlükəsizlik reytinqi verir.

Təhlil edilən mövzular aşağıdakılardır: Strict-Transport-Security (HSTS) Sayta yalnız HTTPS vasitəsilə daxil olmağa imkan verir; Məzmun Təhlükəsizliyi Siyasəti (CSP) Hansı resursların yüklənə biləcəyini müəyyən etməklə XSS hücumlarının qarşısını alır; X-Frame-Options Saytınızın digər saytların iframe-lərində göstərilməsini maneə törətməklə klikləmədən qoruyur; X-Content-Type-Options MIME tipli proqnozlaşdırmanı deaktiv edir; Referrer-Policy Bu, hansı ziyarətçi yönləndirici məlumatlarının üçüncü tərəflərlə paylaşıldığını idarə edir; Permissions-Policy Kamera, mikrofon və yer kimi brauzer xüsusiyyətlərinə girişi məhdudlaşdırır.

Bu başlıqların əlavə edilməsi saytınızı XSS, klikləmə, MIME iynələmə, məlumat sızması və icazəsiz API girişi kimi ümumi veb təhlükəsizlik zəifliklərinə qarşı daha davamlı edir. Nəticələr serverimiz vasitəsilə real vaxt rejimində sorğulanır; təhlükəsizlik səbəbləri ilə yerli və özəl şəbəkə ünvanları bloklanır.

Necə istifadə etməli?

Addım-addım

  1. Yoxlamaq istədiyiniz saytın ünvanı https://example.com Bu formatda daxil edin.
  2. Təhlil edin Düyməni klikləyin; serverimiz saytınıza sorğu göndərəcək.
  3. Hər bir təhlükəsizlik dəbilqəsi üçün cari (yaşıl) və ya itkin (qırmızı) Status və qısa bir təklif göstərilir.
  4. Səhifənin yuxarı hissəsində ümumi təhlükəsizlik qeydi (A+ ilə F arasında dəyişən qiymətlər göstərilir; server konfiqurasiyanıza itkin başlıqları əlavə etməklə qiymətinizi artıra bilərsiniz.)
  5. Mövcud başlıqların dəyəri surət Düyməni istifadə edərək onu panoya əlavə edə bilərsiniz.
Tez-tez Verilən Suallar

Tez-tez verilən suallar

Təhlükəsizlik başlıqları brauzerə saytınızı necə idarə edəcəyinizi bildirir. Düzgün konfiqurasiya edildikdə, onlar XSS (saytlararası skriptləmə), klikləmə, MIME skanerləməsi, referer məlumatlarının sızması və brauzer funksiyalarına icazəsiz giriş kimi ümumi hücumlara qarşı effektiv müdafiə təbəqəsi yaradır.

Bu alət 6 vacib başlığı yoxlayır: Strict-Transport-Security, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy və Permissions-Policy. Əgər hamısı mövcuddursa və cavab uğurlu olarsa, A+ qiyməti verilir.

Apache serverlərində mod_başlıqları ilə .htaccess və ya httpd.conf fayla Başlıq dəsti Nginx-də direktivlər əlavə edə bilərsiniz. başlıq_əlavə et Aşağıdakı direktiv istifadə olunur. WordPress üçün təhlükəsizlik plaginləri və ya .htaccess Bu tənzimləmə kifayətdir.

Məzmun-Təhlükəsizlik-Siyasəti hansı domenlərin və mənbələrin skriptləri, üslubları, şəkilləri və s. yükləyə biləcəyini müəyyən edir. Yanlış konfiqurasiya saytı sıradan çıxara bilər; buna görə də əvvəlcə... Yalnız Məzmun Təhlükəsizliyi Siyasəti Hesabatı Başlıqla hesabat rejimində sınaqdan keçirmək tövsiyə olunur.

Bəzi serverlər bot sorğularını bloklaya, çox yavaş cavab verə və vaxt itirə bilər və ya etibarsız SSL sertifikatlarından istifadə edə bilər. Həmçinin, təhlükəsizlik səbəblərinə görə, yerli şəbəkə və özəl IP ünvanlarına (localhost, 192.168.x və s.) sorğular edilə bilməz.
Bütün pulsuz alətlərə qayıdın