www.bancroft.berkeley.edu

Vì sao cần quan tâm

TLS 1.0 và TLS 1.1 sử dụng thiết kế bảo mật lỗi thời và không còn được các tiêu chuẩn hiện đại chấp nhận. Việc tiếp tục bật chúng cho phép sử dụng phương thức kết nối yếu hơn.

Nên làm gì

Tắt TLS 1.0 và TLS 1.1, cấu hình TLS 1.2 an toàn và bật TLS 1.3 khi có thể.

Bằng chứng và phạm vi kiểm tra

Các phiên bản TLS hỗ trợ:

TLS 1.0, TLS 1.1, TLS 1.2

Kết quả thử từng phiên bản TLS:

TLS 1.0: Chấp nhận, TLS 1.1: Chấp nhận, TLS 1.2: Chấp nhận, TLS 1.3: Từ chối

Host được yêu cầu:

www.bancroft.berkeley.edu

Địa chỉ IP đã thử kết nối:

128.32.10.252

Địa chỉ IP trả về kết quả quan sát:

128.32.10.252

Tài liệu tham chiếu

Vì sao cần quan tâm

Content Security Policy (CSP) giới hạn nguồn được phép cung cấp script, style, frame và nội dung khác cho trình duyệt. Chính sách chặt chẽ giúp giảm tác động nếu kẻ tấn công chèn được nội dung vào trang.

Nên làm gì

Chỉ khai báo các nguồn ứng dụng thực sự cần, kiểm thử chính sách trước khi kích hoạt và hạn chế quy tắc ký tự đại diện (*) quá rộng, unsafe-inline cùng unsafe-eval.

Vì sao cần quan tâm

Tên chứa các từ như admin, development, staging, VPN, database hoặc monitoring có thể dẫn kẻ tấn công tới hệ thống quan trọng. Chỉ riêng tên gọi chưa chứng minh có lộ lọt nhưng cho biết bề mặt cần được rà soát.

Nên làm gì

Xóa tên DNS không còn sử dụng và bảo vệ hệ thống không công khai bằng xác thực mạnh, MFA, danh sách mạng được phép hoặc VPN.