Přejít na obsah

AktuálněKritické chyby v PHP a Node.js z 21. 10. Týkají se i vás?Otestovat verzi

Tegmia
Ověřit

Ověřte e-mail, odkaz, web nebo číslo

Přišla vám podezřelá zpráva? Zjistíte, jestli se dá adrese věřit. Máte firmu? Uvidíte, jestli se za vás dají posílat falešné e-maily; web a jeho software zkontrolujeme, až doménu ověříte v účtu. Zdarma, bez registrace a bez odborných řečí.

  • Přišla vám divná zpráva? Vložte adresu odesílatele, odkaz nebo číslo. Řekneme vám, jestli je něco podezřelé.
  • Máte firmu nebo web? Zadejte svůj e-mail nebo web a uvidíte, jestli vaším jménem nemůže psát někdo cizí. Web a jeho software zkontrolujeme, až doménu ověříte v účtu.
  • Znáte verzi PHP nebo Node.js? Napište třeba „php 8.3.10“ a hned víte, jestli se vás týkají říjnové kritické chyby.

U cizích adres čteme jen veřejné záznamy. Kontrolou přijímáte pravidla přijatelného použití.

Co přesně uděláme

Úplný výčet, nic navíc.

  • U e-mailu i webu se zeptáme veřejných DNS serverů na záznamy domény (SPF, DMARC, MX, CAA, MTA-STS). Z toho poznáme, jestli se za doménu dají posílat falešné e-maily.
  • Ve veřejném registru domén zjistíme, jak je doména stará. Registru posíláme jen její název. Adresu porovnáme se známými firmami a úřady, za které se podvodníci často vydávají.
  • Kontrolu certifikátu a nastavení webu spustíme, až doložíte, že doménu spravujete.
  • Software webu porovnáme s veřejnou databází zranitelností NVD a u WordPressu i s WordPress.org také až u ověřené domény. NVD posíláme jen název a verzi softwaru, WordPress.org jen název pluginu, nikdy vaši doménu.
  • U telefonního čísla zjistíme zemi a druh linky, třeba zpoplatněnou. Číslo nikam neposíláme a neukládáme, dokud ho sami nenahlásíte jako podezřelé.
  • Výsledek auditu domény uložíme na sedm dní, aby se dal znovu otevřít a poslat dál. Pak ho smažeme.

Jak se skener chová a jak ho zastavit, popisují pravidla skeneru.

Nejsme SOC ani pentest

Tegmia ukazuje, jak firma vypadá zvenčí, a říká, co s tím. Nehlídá vaši síť, nereaguje za vás na incidenty a nezajišťuje soulad s NIS2 ani se zákonem č. 264/2025 Sb. Když se vám něco stalo, pomůže průvodce „Něco se mi stalo“.