Проверка безопасности сайта
Введите адрес — сервис посмотрит, защищено ли соединение, не оставлены ли двери открытыми и не видны ли лишние сведения о сервере.
Проверяются только открытые данные — как обычный посетитель, без взлома и подбора паролей.
Что сильнее всего влияет на защищённость
- Защищённый адрес. Пароли и формы должны передаваться только по https.
- Закрытые служебные файлы. Пароли и архивы резервных копий не должны открываться.
- Настройки ответа. Несколько заголовков отключают распространённые атаки.
- Скрытые версии. Меньше видно — сложнее подобрать известную дыру.
Многое зависит от хостинга: аккуратный сервер уже закрывает типовые дыры и вовремя обновляет версии. Посмотрите рейтинг хостингов и тарифы HostFly.by →
Частые вопросы
Это полноценный аудит?
Нет. Мы проверяем внешние признаки и то, что видит обычный посетитель. Глубокий аудит требует доступа к серверу.
Проверка может навредить сайту?
Нет, запросы такие же, как обычный визит. Мы ничего не подбираем и не меняем.
Что делать в первую очередь?
Закройте открытые служебные файлы и включите https — это два самых важных шага.
Почему оценка ниже 100?
Значит, часть защит не настроена. Даже при оценке 80–90 сайт безопасен, если закрыты все двери.
Проверка бесплатная?
Да, без регистрации и ограничений.