Saldırı altında mısınız? Olay müdahalesi için bize ulaşın

info@angelforce.eu
ANGELFORCE
TR
Bize ulaşın
Menü

SecAudit mühür doğrulayıcı

Bir alan adının SecAudit mührünü kontrol etmek için alan adını yazın. Tarayıcınız mühür kaydının dijital imzasını, son denetimin tarihini ve site sahibinin DNS’teki onayını doğrular.

Yazdığınız alan adı, mühür kaydını almak için secaudit.eu’ya, isteğe bağlı onay kaydını sorgulamak için Cloudflare DNS’e gönderilir. İmza tarayıcınızda doğrulanır.

SecAudit mührü ne anlama gelir

SecAudit, AngelForce’un WordPress için geliştirdiği güvenlik denetimi eklentisidir. İyi puan alan siteler, secaudit.eu’daki herkese açık bir puan sayfasına bağlanan “SecAudit ile doğrulandı” mührünü gösterebilir. Puan gerçektir ve zaman damgası taşır: puan düştüğünde ya da denetim çok eskidiğinde mührün seviyesi düşer veya mühür kaldırılır.

Doğrulama nasıl çalışır

Bir mühür görseli kopyalanabilir; bu yüzden bu sayfa görsele değil, kaynağa bakar. Alan adının mühür kaydını secaudit.eu’dan alır ve kaydın Ed25519 dijital imzasını, bu sayfaya yerleştirilmiş SecAudit anahtarlarıyla tarayıcınızda doğrular. Değiştirilmiş bir kayıt, başka bir alan adına ait bir kayıt ya da süresi dolmuş bir kayıt doğrulamadan geçemez.

Site sahipleri ayrıca _secaudit ve ardından alan adlarından oluşan adla, mühürlerini belirten bir DNS kaydı da yayınlayabilir. Doğrulayıcı bu kaydı Cloudflare DNS üzerinden sorgular ve mühürle eşleşip eşleşmediğini gösterir. Kayıt biçimi yayımlanmıştır; isteyen herkes kendi doğrulayıcısını yazabilir.

Sorular

Bir web sitesindeki mühür görseli neden yeterli değil?

Herkes bir görseli kopyalayabilir. Sitenin gerçekten denetlendiğini ve ne zaman denetlendiğini yalnızca secaudit.eu’daki, burada kontrol edilen imzalı kayıt gösterir.

Bir site için neden “mühür bulunamadı” çıkıyor?

Ya sitenin SecAudit mührü yoktur, ya son denetimi çok eskidir ya da puanı artık şartları karşılamıyordur. SecAudit yakında yayına giriyor; o zamana kadar hiçbir sitenin yayımlanmış bir mührü yok. Doğrulanmış bir kaydı görmek için Örnek düğmesini kullanın.

DNS onayı nedir?

_secaudit ve ardından alan adından oluşan adda yayınlanan, v=SA1; id= ve mühür kimliğini içeren isteğe bağlı bir TXT kaydıdır. Alan adı sahibinin mührü etkinleştirdiğini gösterir. Farklı bir mührü belirten bir kayıt doğrulamanın başarısız olmasına yol açar.

Doğrulayıcı web sitesinin kendisiyle bağlantı kuruyor mu?

Hayır. Yalnızca mühür kaydı için secaudit.eu ile, TXT kaydı için de Cloudflare DNS ile bağlantı kurar. Yazdığınız alan adı her ikisine de gönderilir.

Bir aracın gösterebileceğinden fazlasına mı ihtiyacınız var?

Bir araç tek bir şeyi kontrol eder. Danışmanlarımız resmin tamamına bakar.

Güvenli yazılım

İlgili yazılar

Tüm araçlar