השבוע הפאנל שלנו, 4,719 אתרים, מציג בממוצע 73/100 בתאימות, 70 בפגיעוּת ו-66 במהירות. הבנקאות והטכנולוגיה מובילות; המגזר הציבורי והעמותות סוגרים. הנה, מגזר אחר מגזר ובלי לנקוב בשמות, מה שמבדיל את הטובים מהשאר — וכמה תיקונים מהירים כדי לעלות.
השבוע (שבוע 42) הפאנל שלנו מונה 4,719 אתרים, הנמדדים מבחוץ כמו כל מבקר. הממוצעים: תאימות 73/100, פגיעוּת 69.8, מהירות 66. בסיס סביר, אך מרווח בכל מקום — במיוחד בפרצות ידועות ובמהירות.
לפי מגזר. הבנקאות והביטוח מובילים (78.5 גם בתאימות וגם בפגיעוּת): המגזר המפוקח והנחשק ביותר הוא גם המתוחזק ביותר. הטכנולוגיה צמודה, עם המהירות הטובה ביותר (74.1). בקצה השני, עמותות ושירותים קטנים סוגרים בשלושת הצירים, והמגזר הציבורי רושם את המהירות הנמוכה ביותר (57.9) למרות היותו הקבוצה הגדולה בפאנל. הפערים הגדולים ביותר הם בפגיעוּת (כמעט 14 נקודות) ובמהירות (16 נקודות).
מה שמבדיל את הטובים, בלי לנקוב בשמות: HTTPS בכל מקום ומוגדר היטב, כותרות אבטחה קיימות, דוא״ל מאומת (SPF, DKIM, DMARC), תוכנה מעודכנת. מה שמכביד על האחרים: כותרות חסרות, דוא״ל לא מוגן ולכן ניתן לזיוף, תוכנה ישנה, לעיתים פאנל ניהול חשוף, ואחסון איטי.
כיצד לעלות, מהר. את רוב הנקודות שאבדו מחזירים דרך הגדרות, לא דרך עיצוב מחדש:
- תאימות: להפעיל HTTPS + HSTS, להוסיף כמה כותרות אבטחה, לפרסם SPF, DKIM ו-DMARC (כמה רשומות DNS).
- פגיעוּת: לעדכן את ה-CMS ואת השרת, לסגור כל גישת ניהול חשופה.
- מהירות: להפעיל דחיסה ומטמון, או להשתמש ב-CDN.
לעיתים די בכמה שעות כדי להרוויח עשר נקודות. כדי לראות היכן אתם עומדים: בדקו את האתר שלכם, השוו את עצמכם למגזר שלכם, והצטרפו לפאנל אם ברצונכם להופיע בו.
מקורות
איך אנחנו בוחרים, מאמתים וכותבים את הניתוחים שלנו ←
בדקו לפני שאתם לוחצים, ובדקו מה השרתים שלכם חושפים — בחינם, ללא חדירה:
חוששים שהשרתים שלכם חשופים? הצוות שלנו בודק, מעדכן ומנטר תשתיות Linux וענן 24/7.
דברו עם מומחה שירותי ניהול השרתים שלנו ←