Jak naprawić

Krótkie, dokładne instrukcje dla problemów wykrytych w raporcie PageCheck. Każda mówi, co jest nie tak i jak to naprawić, i zawiera prompt dla asystenta AI programisty oraz e-mail do Twojego wsparcia IT.

Bezpieczeństwo

• Każdy może odczytać Twoją bazę danych Supabase Bazę danych Supabase Twojej witryny można odczytać kluczem publicznym zawartym w stronie, bo Row Level Security jest wyłączone.
• Każdy może uruchomić zaplanowane zadania Twojej witryny przez wp-cron.php Każdy może zmusić WordPressa do wykonania zaplanowanych zadań, otwierając wp-cron.php. Uruchamiaj je z serwera i zamknij plik dla świata.
• REST API WordPressa publicznie wymienia wtyczki, z których korzysta Indeks REST API pod adresem /wp-json/ wymienia każdemu, kto go odczyta, wszystkie wtyczki witryny. Ukryj go oraz części, których Twoje strony nie wywołują, przed niezalogowanymi odwiedzającymi.
• Odwiedzający przechodzą przez kilka przekierowań przed stroną Adresy główne Twojej witryny (z www i bez, http:// i https://) powinny docierać do strony jednym stałym przekierowaniem, nigdy przez nieszyfrowane http://. Ustaw jedno przekierowanie 301 z każdego pozostałego adresu prosto na adres docelowy.
• Pliki rdzenia WordPressa generują błędy przy bezpośrednim otwarciu Pliki rdzenia WordPressa otwarte bezpośrednio generują błędy PHP: boty mogą ich użyć do zapychania logów błędów serwera, a przy włączonym wyświetlaniu błędów zdradzają one foldery serwera. Zamknij te pliki dla świata.

Dostarczanie e-maili

• Polityka DMARC to „none”: każdy może wysyłać e-maile w Twoim imieniu Rekord DMARC domeny tylko zbiera raporty, więc poczta podszywająca się pod nią nadal jest dostarczana.
• Szyfrowanie poczty wysyłanej do Ciebie można po cichu wyłączyć Domena nie ma polityki MTA-STS, więc atakujący między dwoma serwerami pocztowymi może po cichu wyłączyć szyfrowanie wysyłanej do niej poczty. Opublikuj plik polityki i dwa rekordy DNS.
• Polityka MTA-STS dla szyfrowanej poczty nie działa Domena ogłasza politykę MTA-STS, której nadawcy nie mogą użyć. W zależności od usterki poczta traci ochronę albo jest odrzucana. Znajdź przyczynę i ją usuń.