Kā labot

Īsas, precīzas instrukcijas problēmām, ko atrod PageCheck pārskats. Katrā norādīts, kas ir nepareizi un kā to labot, kopā ar uzvedni izstrādātāja MI asistentam un e-pastu Jūsu IT atbalstam.

Drošība

• Jūsu Supabase datubāzi var nolasīt ikviens Jūsu vietnes Supabase datubāzi var nolasīt ar publisko atslēgu, kas ir lapā, jo Row Level Security ir izslēgts.
• Ikviens var palaist Jūsu vietnes ieplānotos uzdevumus caur wp-cron.php Ikviens var likt WordPress izpildīt ieplānotos uzdevumus, atverot wp-cron.php. Palaidiet tos no servera un aizveriet failu piekļuvei no ārpuses.
• WordPress REST API publiski uzskaita izmantotos spraudņus REST API indekss adresē /wp-json/ ikvienam, kas to nolasa, nosauc visus vietnes spraudņus. Paslēpiet to un daļas, ko Jūsu lapas neizsauc, no apmeklētājiem, kas nav pieteikušies.
• Apmeklētāji pirms lapas iziet cauri vairākām pāradresācijām Jūsu vietnes saknes adresēm (ar www un bez, http:// un https://) lapa jāsasniedz ar vienu pastāvīgu pāradresāciju, nekad caur nešifrētu http://. Iestatiet vienu 301 pāradresāciju no katras pārējās adreses tieši uz galīgo adresi.
• WordPress kodola faili, atverot tos tieši, ģenerē kļūdas WordPress kodola faili, atverot tos tieši, ģenerē PHP kļūdas: boti var tos izmantot, lai piepūstu servera kļūdu žurnālus, un ar ieslēgtu kļūdu rādīšanu tie atklāj servera mapes. Aizveriet šos failus piekļuvei no ārpuses.

E-pasta piegāde

• Jūsu DMARC politika ir "none": ikviens var sūtīt e-pastu Jūsu vārdā Domēna DMARC ieraksts tikai vāc pārskatus, tāpēc viltotas vēstules tā vārdā joprojām tiek piegādātas.
• Jums sūtītā pasta šifrēšanu var nemanāmi izslēgt Domēnam nav MTA-STS politikas, tāpēc uzbrucējs starp diviem pasta serveriem var nemanāmi izslēgt uz to sūtīto e-pastu šifrēšanu. Publicējiet politikas failu un divus DNS ierakstus.
• Jūsu MTA-STS politika šifrētam pastam nedarbojas Domēns paziņo MTA-STS politiku, ko sūtītāji nevar izmantot. Atkarībā no kļūdas e-pasti zaudē aizsardzību vai tiek noraidīti. Atrodiet cēloni un novērsiet to.