Server va Tarmoq

Xavfsizlik sarlavhalarini bepul tahlil qilish

Veb-saytingiz xavfsizlik sarlavhalarining bepul tahlilini oling. HSTS, CSP, X-Frame-Options va boshqalarni tekshirish orqali A-F baholariga erishing.

Xavfsizlik sarlavhalarini tahlil qiling
Ma'lumot

Xavfsizlik sarlavhalarini bepul tahlil qilish

Xavfsizlik sarlavhalari - bu veb-serveringiz brauzeringizga yuboradigan va saytingizni turli xil hujumlardan himoya qiladigan HTTP javob sarlavhalari. Ushbu bepul vosita serverdan siz kiritgan URL manzilida oltita muhim xavfsizlik sarlavhasini so'raydi; u mavjudligi, qiymati va har biri uchun qisqa tavsiyalarni sanab o'tadi, so'ngra A+ dan F gacha umumiy xavfsizlik reytingini beradi.

Tahlil qilingan mavzular quyidagicha: Qattiq transport xavfsizligi (HSTS) Bu saytga faqat HTTPS orqali kirish imkonini beradi; Kontent-Xavfsizlik-Siyosati (CSP) Qaysi resurslarni yuklash mumkinligini aniqlash orqali XSS hujumlarining oldini oladi; X-Frame-Options Bu sizning saytingiz boshqa saytlarning iframe'larida ko'rsatilishini oldini olish orqali kliklashdan himoya qiladi; X-Kontent-Turi-Options MIME turini bashorat qilishni o'chirib qo'yadi; Yo'naltiruvchi siyosati U qaysi tashrif buyuruvchi yo'naltiruvchi ma'lumotlari uchinchi shaxslar bilan ulashilishini nazorat qiladi; Ruxsatnomalar siyosati Bu kamera, mikrofon va joylashuv kabi brauzer funksiyalariga kirishni cheklaydi.

Ushbu sarlavhalarni qo'shish saytingizni XSS, clickjacking, MIME sniffing, ma'lumotlarning oqishi va ruxsatsiz API kirish kabi keng tarqalgan veb-xavfsizlik zaifliklariga nisbatan ancha chidamli qiladi. Natijalar bizning serverimiz orqali real vaqt rejimida so'raladi; xavfsizlik sabablari tufayli mahalliy va xususiy tarmoq manzillari bloklanadi.

Uni qanday ishlatish kerak?

Bosqichma-bosqich

  1. Tekshirmoqchi bo'lgan sayt manzili https://example.com Uni ushbu formatda kiriting.
  2. Tahlil qiling Tugmani bosing; bizning serverimiz saytingizga so'rov yuboradi.
  3. Har bir xavfsizlik dubulg'asi uchun oqim (yashil) yoki yo'qolgan (qizil) Holat va qisqacha taklif ko'rsatiladi.
  4. Sahifaning yuqori qismida umumiy xavfsizlik eslatmasi (A+ dan F gacha bo'lgan baholar ko'rsatiladi; server konfiguratsiyangizga yetishmayotgan sarlavhalarni qo'shish orqali baholaringizni yaxshilashingiz mumkin.)
  5. Mavjud nomlarning qiymati nusxa ko'chirish Siz uni tugma yordamida clipboardga qo'shishingiz mumkin.
SSS

Tez-tez so'raladigan savollar

Xavfsizlik sarlavhalari brauzerga saytingizni qanday boshqarishni aytadi. To'g'ri sozlanganda, ular XSS (saytlararo skriptlar), klikkeyking, MIME skanerlash, referer ma'lumotlarining oqishi va brauzer funksiyalariga ruxsatsiz kirish kabi keng tarqalgan hujumlarga qarshi samarali himoya qatlamini yaratadi.

Ushbu vosita 6 ta muhim sarlavhani tekshiradi: Qattiq-Transport-Xavfsizlik, Kontent-Xavfsizlik-Siyosat, X-Frame-Options, X-Content-Type-Options, Referrer-Policy va Permissions-Policy. Agar barchasi mavjud bo'lsa va javob muvaffaqiyatli bo'lsa, A+ bahosi beriladi.

Apache serverlarida mod_headers bilan .htaccess yoki httpd.conf faylga Sarlavha to'plami Nginx-da direktivalarni qo'shishingiz mumkin. sarlavha qo'shish Quyidagi direktiv ishlatiladi. WordPress uchun xavfsizlik plaginlari yoki .htaccess Bu tartib yetarli.

Kontent-Xavfsizlik-Siyosati qaysi domenlar va manbalar skriptlar, uslublar, rasmlar va boshqalarni yuklashi mumkinligini belgilaydi. Noto'g'ri konfiguratsiya saytni buzishi mumkin; shuning uchun avval... Faqat kontent xavfsizligi siyosati hisoboti Sarlavha bilan hisobot rejimida sinab ko'rish tavsiya etiladi.

Ba'zi serverlar bot so'rovlarini bloklashi, juda sekin javob berishi va vaqt tugashi yoki yaroqsiz SSL sertifikatlaridan foydalanishi mumkin. Shuningdek, xavfsizlik nuqtai nazaridan mahalliy tarmoq va shaxsiy IP manzillariga (localhost, 192.168.x va boshqalar) so'rovlar yuborib bo'lmaydi.
Barcha bepul vositalarga qaytish