So beheben Sie es
Kurze, genaue Anleitungen für die Probleme, die ein PageCheck-Bericht findet. Jede sagt, was falsch ist und wie Sie es beheben – mit einem Prompt für den KI-Assistenten eines Entwicklers und einer E-Mail an Ihren IT-Support.
Sicherheit
- Ihre Supabase-Datenbank kann von jedem gelesen werden Die Supabase-Datenbank Ihrer Website kann mit dem öffentlichen Schlüssel in der Seite gelesen werden, weil Row Level Security ausgeschaltet ist.
- Jeder kann die geplanten Aufgaben Ihrer Website über wp-cron.php starten Jeder kann WordPress seine geplanten Aufgaben ausführen lassen, indem er wp-cron.php öffnet. Führen Sie sie stattdessen vom Server aus und sperren Sie die Datei nach außen.
- Die WordPress REST API listet öffentlich die Plugins auf, die sie verwendet Der Index der REST API unter /wp-json/ nennt jedem, der ihn liest, alle Plugins der Website. Verbergen Sie ihn und die Teile, die Ihre Seiten nicht aufrufen, vor nicht angemeldeten Besuchern.
- Besucher durchlaufen mehrere Weiterleitungen vor der Seite Die Stammadressen Ihrer Website (mit und ohne www, http:// und https://) sollten die Seite jeweils mit einer einzigen dauerhaften Weiterleitung erreichen, nie über unverschlüsseltes http://. Richten Sie von jeder anderen Adresse eine 301-Weiterleitung direkt auf die endgültige Adresse ein.
- WordPress-Core-Dateien erzeugen beim direkten Aufruf Fehler WordPress-Core-Dateien erzeugen beim direkten Aufruf PHP-Fehler: Bots können damit die Fehler-Logs des Servers aufblähen, und bei eingeschalteter Fehleranzeige verraten sie die Ordner des Servers. Sperren Sie diese Dateien nach außen.
E-Mail-Zustellung
- Ihre DMARC-Richtlinie ist „none“: Jeder kann in Ihrem Namen mailen Der DMARC-Eintrag der Domain sammelt nur Berichte, daher werden in ihrem Namen gefälschte E-Mails weiterhin zugestellt.
- Die Verschlüsselung von E-Mails an Sie lässt sich unbemerkt abschalten Die Domain hat keine MTA-STS-Richtlinie, sodass ein Angreifer zwischen zwei Mailservern die Verschlüsselung der an sie gesendeten E-Mails unbemerkt abschalten kann. Veröffentlichen Sie eine Richtliniendatei und zwei DNS-Einträge.
- Ihre MTA-STS-Richtlinie für verschlüsselte E-Mails funktioniert nicht Die Domain kündigt eine MTA-STS-Richtlinie an, die Absender nicht verwenden können. Je nach Fehler verlieren E-Mails den Schutz oder werden abgewiesen. Finden Sie die Ursache und beheben Sie sie.