网站体检

网站体检对每个网站逐项检查安全配置,给出评分和具体问题,并给出修复方法。入口:「安全中心 › 网站体检」。

检查什么

目前共 20 项检查,按严重程度分为「严重」与「中等」。常见的几项:

• 源站可被直连:绕过 CDN 直接访问源站时,WAF 与 CC 防护都会失效。
• 未强制 HTTPS,或仍允许 TLS 1.0 / 1.1。
• 缺少安全响应头。
• 目录列表已开启,或敏感文件可以被访问。
• 程序版本存在已知漏洞(会结合「程序漏洞防护」里被探测的情况判断)。
• 白名单过宽,或上传没有做特征扫描。
• 后台登录页没有限速。
• 防护没有按网站类型配齐:网站类型和启用的防护方案不匹配。

怎么查看

• 「按网站」:每个网站一行,看评分和问题数,展开看明细。
• 「按问题」:把同一类问题聚合起来,适合一次性处理同类问题。
• 每个问题带「查看修复办法」;能自动处理的项可以直接修复。
• 查看单个网站近 8 周的评分走势,判断整改是否见效。
• 「导出 PDF」生成体检报告,可以交给网站负责人或留档。

重新体检与自动体检

点「全部重新体检」立即重查。默认每周一 03:00 自动体检,可以在「体检设置」里把「检查频率」改为每天 03:00 或仅手动;「严重问题告警」打开后,发现严重问题会通过告警通知(见告警通道)。

批量修复与撤销

可以勾选多个网站批量修复,按 100 个网站一批处理,取消勾选的网站这次不改。修复后 7 天内可以在这一项右上角「撤销」;撤销时,之后又手动改过的设置会保留。

忽略某一项

某个问题是有意为之时(例如业务确实需要旧版 TLS),可以对该网站「忽略」这一项。被忽略的项不计入评分,需要时可以取消忽略。

体检里的防护项在付费功能和WAF、CC 防护中设置。