{"id":478411,"date":"2026-05-03T19:45:55","date_gmt":"2026-05-03T19:45:55","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=478411"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=478411","title":{"rendered":"\u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0439 \u0430\u0443\u0434\u0438\u0442 \u0432\u0435\u0431-\u0441\u0430\u0439\u0442\u0430 \u0441 Termux \u043d\u0430 android \u0437\u0430 15 \u043c\u0438\u043d\u0443\u0442. curl, ssl, dig \u2014 \u0431\u0435\u0437 \u0432\u0437\u043b\u043e\u043c\u0430 \u0438 \u0431\u0435\u0437 root"},"content":{"rendered":"
\n

\u0427\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0441\u043d\u0430\u0440\u0443\u0436\u0438, \u043d\u0435 \u0438\u043c\u0435\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0435\u0440\u0432\u0435\u0440\u0443<\/h3>\n

1. \u0427\u0442\u043e \u0442\u0430\u043a\u043e\u0435 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0439 \u0430\u0443\u0434\u0438\u0442<\/h4>\n

\u0410\u043d\u0430\u043b\u0438\u0437 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0445 HTTP-\u043e\u0442\u0432\u0435\u0442\u043e\u0432 \u0438 DNS-\u0437\u0430\u043f\u0438\u0441\u0435\u0439 \u0431\u0435\u0437 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u0432\u043c\u0435\u0448\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430. \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0435 \u043f\u043e\u0434\u0432\u0435\u0440\u0433\u0430\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u043d\u0435\u0448\u043d\u044f\u044f \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f: HTTP-\u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438, TLS\/SSL, DNS, \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0435 \u043f\u043e\u0440\u0442\u044b.<\/p>\n

\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043d\u0435 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u044e\u0442\u0441\u044f, \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 \u043d\u0435\u0442.<\/p>\n

2. \u0418\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b<\/h4>\n

curl \u2014 \u043e\u0442\u0432\u0435\u0442 HTTP \u0441\u0435\u0440\u0432\u0435\u0440\u0430.
openssl s_client \u2014 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 TLS-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f.
dig \u2014 \u0447\u0442\u0435\u043d\u0438\u0435 DNS-\u0437\u0430\u043f\u0438\u0441\u0435\u0439 \u0434\u043e\u043c\u0435\u043d\u0430.
\/dev\/tcp \u2014 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u043f\u043e\u0440\u0442\u043e\u0432 \u0431\u0435\u0437 nmap<\/p>\n

\u0412\u0441\u0451 \u044d\u0442\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e \u043d\u0430 android \u0447\u0435\u0440\u0435\u0437 Termux, \u0431\u0435\u0437 root.<\/p>\n

3. \u041e\u0431\u044a\u0435\u043a\u0442 \u0438 \u043c\u0435\u0442\u043e\u0434<\/h4>\n

\u0414\u043e\u043c\u0435\u043d: \u043b\u044e\u0431\u043e\u0439, \u0433\u043b\u0430\u0432\u043d\u043e\u0435 \u2014 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0430 \u043d\u0430 \u0430\u0443\u0434\u0438\u0442. \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0446\u0435\u043b\u0438 \u0432\u0437\u044f\u0442 \u043f\u0440\u043e\u0434\u0443\u043a\u0442 \u0418\u0418-\u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u0438, \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d Nellify \u2014 adorable-dodol-5ab32d.netlify.app<\/a><\/p>\n

\u0412\u0440\u0435\u043c\u044f: ~15 \u043c\u0438\u043d\u0443\u0442. \u0421 \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u043c \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u043e\u043a\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u0434\u043e 2-3 \u043c\u0438\u043d\u0443\u0442 \u043e\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0434\u043e \u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f PDF-\u043e\u0442\u0447\u0451\u0442\u0430.<\/p>\n

\u041c\u0435\u0442\u043e\u0434: \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435, \u0431\u0435\u0437 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440.<\/p>\n

4. HTTP Security Headers \u2014 \u0447\u0442\u043e \u043d\u0430\u0448\u0451\u043b<\/h4>\n

\u041a\u043e\u043c\u0430\u043d\u0434\u0430:<\/p>\n

curl -s -D - adorable-dodol-5ab32d.netlify.app -o \/dev\/null | grep -i \"security\\|frame\\|content-type\\|referrer\\|permissions\"<\/code>
<\/a><\/div><\/pre>\n
\u0412\u044b\u0432\u043e\u0434:<\/p>\n
content-type: text\/html; charset=UTF-8strict-transport-security: max-age=31536000; includeSubDomains; preload<\/code>
<\/a><\/div><\/pre>\n
\u041a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0435 \u0432\u044b\u0432\u043e\u0434\u044b \u0438 \u0438\u0445 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435:<\/p>\n
content-type<\/strong>: text\/html \u2014 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432 \u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u043a \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043d\u0435 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f.<\/p>\n
**charset=UTF-8 strict-tranport-security**: max-age=31536000 \u2014 HSTS (\u0441\u043c.\u043d\u0438\u0436\u0435*) \u0432\u043a\u043b\u044e\u0447\u0451\u043d, \u043f\u0430\u043c\u044f\u0442\u044c \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 \u043e\u0431 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u043c https \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0438 \u043d\u0430 1 \u0433\u043e\u0434<\/code>
<\/a><\/div><\/pre>\n
includeSubDomains<\/strong>\u00a0\u2014 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b HSTS \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u043d\u0430 \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u044b
preload<\/strong>\u00a0\u2014 \u0434\u043e\u043c\u0435\u043d \u0432\u043a\u043b\u044e\u0447\u0435\u043d \u0432 \u043f\u0440\u0435\u0434\u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0439 \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u0441\u043f\u0438\u0441\u043e\u043a \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0441 HSTS, \u0442.\u0435. HSTS \u0441\u0442\u043e\u0438\u0442 «\u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e».<\/p>\n
HSTS (Strict-Tranport-Security) \u2014 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044f \u0434\u043b\u044f \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 \u0432\u0441\u0435\u0433\u0434\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c https, \u0434\u0430\u0436\u0435 \u043f\u0440\u0438 \u0440\u0443\u0447\u043d\u043e\u043c \u0432\u0432\u043e\u0434\u0435 http:\/\/…\/. \u041e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u0435\u0442 \u0437\u0430\u0449\u0438\u0442\u0443 \u043e\u0442 MITM \u0430\u0442\u0430\u043a.<\/h3>\n
\u041c\u0438\u043d\u0438\u043c\u0443\u043c \u0434\u043b\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438: max-age=31536000, \u0434\u043b\u044f \u043c\u0430\u043a\u0441\u0438\u043c\u0443\u043c\u0430 \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c: includeSubDomains; preload<\/p>\n
CSP\u00a0(Content Security Policy) \u2014 \u0431\u0435\u043b\u044b\u0439 \u0441\u043f\u0438\u0441\u043e\u043a \u0440\u0430\u0437\u0440\u0435\u0448\u0451\u043d\u043d\u044b\u0445 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u0432 \u0434\u043b\u044f \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432, \u0438\u0437\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0439 \u0438 \u0442.\u043f.<\/h3>\n
\u0411\u0435\u0437 \u044d\u0442\u043e\u0433\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 \u0441\u043a\u0440\u0438\u043f\u0442\u0430 \u0441 \u043b\u044e\u0431\u043e\u0433\u043e \u0434\u043e\u043c\u0435\u043d\u0430 \u2014 \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442. \u0412 \u0446\u0435\u043b\u0435\u0432\u043e\u043c \u0434\u043e\u043c\u0435\u043d\u0435 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c.
\u0417\u0430\u0449\u0438\u0442\u0430:<\/p>\n
content-security-policy: default-src 'self'; script-src 'self'<\/code>
<\/a><\/div><\/pre>\n
\u0424\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u0430\u044f \u0437\u0430\u0449\u0438\u0442\u0430 (\u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u2014 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u043d\u0430\u044f):
content-security-policy: default-src\u00a0(<\/em>\u00a0\u2014 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u044b \u0432\u0441\u0435 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438)<\/p>\n
content-security-policy: script-src 'unsafe-inline' (unsafe-inline \u2014 \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0435 \u0441\u043a\u0440\u0438\u043f\u0442\u044b \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u044b).<\/code>
<\/a><\/div><\/pre>\n
X-Frame-Options \u2014 \u0437\u0430\u043f\u0440\u0435\u0442 \u0432\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0442\u044c \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443 \u0432 iframe \u043d\u0430 \u0447\u0443\u0436\u043e\u043c \u0441\u0430\u0439\u0442\u0435. (iframe \u2014 HTML-\u044d\u043b\u0435\u043c\u0435\u043d\u0442, \u043e\u043a\u043d\u043e \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b, \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u0443\u044e\u0449\u0435\u0435 \u0434\u0440\u0443\u0433\u0443\u044e \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u043e\u0435 \u0432\u0438\u0434\u0435\u043e \u0438\u0437 YouTube \u0438\u043b\u0438 Google Map).<\/h3>\n
\u0411\u0435\u0437 \u043d\u0435\u0433\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u0435\u043d clickjacking \u2014 \u0430\u0442\u0430\u043a\u0430 \u0447\u0435\u0440\u0435\u0437 iframe, \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u043d\u0430 \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0438 \u0441 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u043c \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u043c, \u0441\u043a\u0440\u044b\u0442\u044b\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435\u043c \u0446\u0435\u043b\u0435\u0432\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u0430 \u0432 \u043e\u043a\u043d\u0435 iframe. \u0412 \u0446\u0435\u043b\u0435\u0432\u043e\u043c \u0434\u043e\u043c\u0435\u043d\u0435 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c.
\u0417\u0430\u0449\u0438\u0442\u0430:
x-frame-options: DENY (\u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d\u043e \u0432\u0441\u0435\u043c) \u0438\u043b\u0438 x-frame-options: SAMEORIGIN (\u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f \u0441\u0432\u043e\u0435\u0433\u043e \u0434\u043e\u043c\u0435\u043d\u0430).<\/p>\n
X-Content-Type-Options\u00a0\u2014 \u0437\u0430\u043f\u0440\u0435\u0442 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0443 \u0443\u0433\u0430\u0434\u044b\u0432\u0430\u0442\u044c \u0442\u0438\u043f \u0444\u0430\u0439\u043b\u0430. \u0411\u0435\u0437 \u043d\u0435\u0433\u043e \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u043c\u043e\u0436\u0435\u0442 \u0438\u043d\u0442\u0435\u0440\u043f\u0440\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c content-type \u043f\u043e-\u0441\u0432\u043e\u0435\u043c\u0443, \u0447\u0442\u043e \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u043a\u0430\u043a \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432. \u041e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c.<\/h3>\n
\u0417\u0430\u0449\u0438\u0442\u0430:
x-content-type-options: nosniff (nosniff \u2014 \u043f\u0440\u0438\u043d\u0443\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u0441\u043e\u0431\u043b\u044e\u0434\u0435\u043d\u0438\u0435 content-type)<\/p>\n
Referrer-Policy\u00a0\u2014 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c\u044b\u0445 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u043c \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u043e \u0441\u0441\u044b\u043b\u043a\u0435 \u0434\u043e\u043c\u0435\u043d\u0430. \u0411\u0435\u0437 \u043d\u0435\u0433\u043e URL \u0441 \u0442\u043e\u043a\u0435\u043d\u043e\u043c\/\u044d\u043d\u0434\u043f\u043e\u0439\u043d\u0442\u043e\u043c (\u0430\u0434\u0440\u0435\u0441\u043e\u043c: https:\/\/…\/path?options=secret\\_token) \u0443\u0442\u0435\u043a\u0430\u0435\u0442 \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u0441\u0430\u0439\u0442. \u041e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c.<\/h3>\n
\u0417\u0430\u0449\u0438\u0442\u0430:
referrer-policy: strict-origin-when-cross-origin (cross-origin \u2014 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430 \u0431\u0435\u0437 \u043f\u0443\u0442\u0438 \u0438 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432: https:\/\/…\/). \u041f\u0440\u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 same-origin \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442\u0441\u044f \u043f\u043e\u043b\u043d\u044b\u0439 URL, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u043f\u0443\u0442\u044c \u0438 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b: https:\/\/…\/path?options=secret\\_token (\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c). \u041f\u0440\u0438 \u043f\u043e\u043d\u0438\u0436\u0435\u043d\u0438\u0438 c https \u043d\u0430 http \u0441 \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u043c referrer-policy referrer \u043d\u0435 \u0431\u0443\u0434\u0435\u0442 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u0435\u043d.<\/p>\n
Permissions-Policy\u00a0\u2014 \u0441\u043f\u0438\u0441\u043e\u043a \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0445 API (\u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0439), \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u0441\u0430\u0439\u0442\u043e\u043c. \u0411\u0435\u0437 \u043d\u0435\u0433\u043e \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0439 iframe \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u043f\u0440\u043e\u0441\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043a\u0430\u043c\u0435\u0440\u0435\/\u043c\u0438\u043a\u0440\u043e\u0444\u043e\u043d\u0443\/\u0433\u0435\u043e\u043b\u043e\u043a\u0430\u0446\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u041e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c.<\/h3>\n
\u0417\u0430\u0449\u0438\u0442\u0430:<\/p>\n
permissions-policy: camera (), microphone (), geolocation ()<\/code>
<\/a><\/div><\/pre>\n
\u041f\u0443\u0441\u0442\u044b\u0435 \u0441\u043a\u043e\u0431\u043a\u0438 \u2014 \u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d\u043e \u0432\u0441\u0435\u043c.<\/p>\n
5. TLS \u2014 \u0447\u0442\u043e \u043d\u0430\u0448\u0451\u043b<\/h4>\n
\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0438 \u0448\u0438\u0444\u0440<\/h3>\n
Forward Secrecy\u00a0\u2014 \u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u044f \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430 \u0434\u043b\u044f \u043a\u0430\u0436\u0434\u043e\u0439 TLS-\u0441\u0435\u0441\u0441\u0438\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0438\u0433\u0434\u0435 \u043d\u0435 \u0445\u0440\u0430\u043d\u0438\u0442\u0441\u044f. \u041f\u0435\u0440\u0435\u0445\u0432\u0430\u0447\u0435\u043d\u043d\u044b\u0439 \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u043c \u0442\u0440\u0430\u0444\u0438\u043a \u043d\u0435 \u0431\u0443\u0434\u0435\u0442 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d \u043f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u043a\u043b\u044e\u0447\u0430. \u0421\u0438\u0433\u043d\u0430\u043b \u043d\u0430\u043b\u0438\u0447\u0438\u044f \u2014 ECDHE \u0438\u043b\u0438 DHE \u0432 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0438 \u0448\u0438\u0444\u0440\u0430. \u0412 \u0434\u0430\u043d\u043d\u043e\u043c \u0432\u044b\u0432\u043e\u0434\u0435 \u0432\u043a\u043b\u044e\u0447\u0451\u043d \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0432 TLSv.1.3. \u0447\u0435\u0440\u0435\u0437 \u0448\u0438\u0444\u0440 TLS_AES.<\/h3>\n
\u0421\u043b\u0430\u0431\u044b\u0435 \u0448\u0438\u0444\u0440\u044b<\/h3>\n
\u041a\u043e\u043c\u0430\u043d\u0434\u0430:<\/p>\n
echo | openssl s_client -connect adorable-dodol-5ab32d.netlify.app:443 -cipher RC4 2>\/dev\/null | grep Cipher<\/code>
<\/a><\/div><\/pre>\n
echo | openssl s_client -connect adorable-dodol-5ab32d.netlify.app:443 -cipher 3DES 2>\/dev\/null | grep Cipher<\/code>
<\/a><\/div><\/pre>\n
\u041f\u0443\u0441\u0442\u043e\u0439 \u0432\u044b\u0432\u043e\u0434 \u2014 \u043e\u0442\u043a\u0430\u0437 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0441\u043b\u0430\u0431\u044b\u0435 \u0448\u0438\u0444\u0440\u044b RC4 \u0438 3DES<\/p>\n
\u0421\u0440\u043e\u043a \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430<\/h3>\n
\u041a\u043e\u043c\u0430\u043d\u0434\u0430:<\/p>\n
echo | openssl s_client -connect adorable-dodol-5ab32d.netlify.app:443 -servername adorable-dodol-5ab32d.netlify.app 2>\/dev\/null | openssl x509 -noout -dates<\/code>
<\/a><\/div><\/pre>\n
\u0412\u044b\u0432\u043e\u0434:<\/p>\n
notBefore=Feb 16 00:00:00 2026 GMTnotAfter=Mar 19 23:59:59 2027 GMT<\/code>
<\/a><\/div><\/pre>\n
\u041a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0435 \u0432\u044b\u0432\u043e\u0434\u044b \u0438 \u0438\u0445 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435:
notAfter \u2014 \u0434\u0430\u0442\u0430 \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0440\u043e\u043a\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430, \u0435\u0441\u043b\u0438 \u0434\u0430\u0442\u0430 notAfter \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u043c \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c.<\/p>\n
\u0421\u0430\u043c\u043e\u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442<\/h3>\n
\u041a\u043e\u043c\u0430\u043d\u0434\u0430:<\/p>\n
echo | openssl s_client -connect adorable-dodol-5ab32d.netlify.app:443 -servername adorable-dodol-5ab32d.netlify.app 2>\/dev\/null | grep -i \"self signed\\|verify error\"<\/code>
<\/a><\/div><\/pre>\n
\u041f\u0443\u0441\u0442\u043e\u0439 \u0432\u044b\u0432\u043e\u0434 \u2014 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0432\u044b\u0434\u0430\u043d \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u043c \u0446\u0435\u043d\u0442\u0440\u043e\u043c (Let’s Encrypt, DigiCert \u0438 \u0434\u0440.)
\u0415\u0441\u043b\u0438 \u0432\u044b\u0432\u043e\u0434: verify error:num=18:self signed certificate \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c.<\/p>\n
6. DNS\/\u041f\u043e\u0447\u0442\u0430<\/h4>\n
\u0414\u043e\u0441\u0443\u043f\u043d\u044b \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u043d\u0435 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u0435\u0442 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u0414\u043b\u044f \u0446\u0435\u043b\u0435\u0432\u043e\u0433\u043e \u0434\u043e\u043c\u0435\u043d\u0430 \u043d\u0435 \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u043c\u043e. \u0420\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 \u043e\u0431\u0449\u0438\u0445 \u043f\u0440\u0430\u0432\u0438\u043b \u0437\u0430\u0449\u0438\u0442\u044b.<\/p>\n
SPF\u00a0(Sender Policy Framework) \u2014 \u0441\u043f\u0438\u0441\u043e\u043a \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0441 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0435\u043c \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u043f\u043e\u0447\u0442\u0443 \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u0434\u043e\u043c\u0435\u043d\u0430.<\/h3>\n
\u041a\u043e\u043c\u0430\u043d\u0434\u0430:<\/p>\n
dig +short TXT example.com<\/code>
<\/a><\/div><\/pre>\n
\u0412\u044b\u0432\u043e\u0434 \u0438 \u0435\u0433\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435:
v=spf1 \u2014 \u0432\u0435\u0440\u0441\u0438\u044f
-all \u2014 reject (\u0436\u0451\u0441\u0442\u043a\u043e)*
~all \u2014 softfail (\u043c\u044f\u0433\u043a\u043e)
?all \u2014 neutral (\u0441\u043b\u0430\u0431\u043e)
+all \u2014 accept all (\u043e\u043f\u0430\u0441\u043d\u043e)
\u041d\u0435\u0442 \u0432\u044b\u0432\u043e\u0434\u0430 \u2014 SPF \u043d\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d<\/p>\n
*\u043f\u0440\u0438 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0438 \u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u0435\u043d\u0438\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0434\u043e\u043c\u0435\u043d \u043d\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0438 \u043f\u043e\u0447\u0442\u044b, \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u0430\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0434\u043b\u044f \u043d\u0435\u043f\u043e\u0447\u0442\u043e\u0432\u043e\u0433\u043e \u0434\u043e\u043c\u0435\u043d\u0430.<\/p>\n
DKIM (DomainKeys Identified Mail) \u2014 \u0446\u0438\u0444\u0440\u043e\u0432\u0430\u044f \u043f\u043e\u0434\u043f\u0438\u0441\u044c \u0438\u0441\u0445\u043e\u0434\u044f\u0449\u0438\u0445 \u043f\u0438\u0441\u0435\u043c, \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u0435\u043b\u0435\u043c \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u0447\u0435\u0440\u0435\u0437 DNS.<\/h3>\n
\u041a\u043e\u043c\u0430\u043d\u0434\u0430:<\/p>\n
dig +short TXT \u0441\u0435\u043b\u0435\u043a\u0442\u043e\u0440._domainkey.example.com<\/code>
<\/a><\/div><\/pre>\n
\u0412\u0430\u0436\u043d\u043e. \u0421\u0435\u043b\u0435\u043a\u0442\u043e\u0440 \u2014 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u043e\u0435 \u0438\u043c\u044f, \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u043e\u0435 \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0435\u043c \u0434\u043e\u043c\u0435\u043d\u0430 \u043f\u0440\u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 DKIM. \u0414\u043b\u044f \u0430\u0443\u0434\u0438\u0442\u0430 \u043d\u0443\u0436\u043d\u043e \u0437\u043d\u0430\u0442\u044c \u0442\u043e\u0447\u043d\u043e\u0435 \u0438\u043c\u044f \u0441\u0435\u043b\u0435\u043a\u0442\u043e\u0440\u0430. \u0415\u0441\u043b\u0438 \u043e\u043d\u043e \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e, \u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u043d\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043d\u0430\u043b\u0438\u0447\u0438\u0435 DKIM \u043d\u0435 \u0432\u044b\u0439\u0434\u0435\u0442.<\/p>\n
\u0412\u044b\u0432\u043e\u0434:
\u041d\u0430\u0439\u0434\u0435\u043d \u2014 \u043f\u043e\u0440\u044f\u0434\u043e\u043a.
\u041d\u0435 \u043d\u0430\u0439\u0434\u0435\u043d \u2014 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u0438\u043b\u0438 \u043d\u0435\u0432\u0435\u0440\u043d\u043e \u0443\u043a\u0430\u0437\u0430\u043d \u0441\u0435\u043b\u0435\u043a\u0442\u043e\u0440.<\/p>\n
DMARC (Domain-based Message Authentication, Reporting and Conformance) \u2014 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0434\u043b\u044f \u043f\u0438\u0441\u0435\u043c, \u043d\u0435 \u043f\u0440\u043e\u0448\u0435\u0434\u0448\u0438\u0445 SPF \u0438\u043b\u0438 DKIM.<\/h3>\n
\u041a\u043e\u043c\u0430\u043d\u0434\u0430:<\/p>\n
dig +short TXT _dmarc.example.com<\/code>
<\/a><\/div><\/pre>\n
\u0412\u044b\u0432\u043e\u0434 \u0438 \u0435\u0433\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f:
p=none \u2014 \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0442\u0447\u0451\u0442\u044b. \u0421\u043b\u0430\u0431\u043e.
p=quarantine \u2014 \u0432 \u0441\u043f\u0430\u043c. \u041f\u0440\u0438\u0435\u043c\u043b\u0435\u043c\u043e.
p=reject \u2014 \u043e\u0442\u043a\u043b\u043e\u043d\u0438\u0442\u044c. \u0417\u0430\u0449\u0438\u0442\u0430.
\u041f\u0443\u0441\u0442\u043e\u0439 \u0432\u044b\u0432\u043e\u0434 \u2014 DMARC \u043d\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d.<\/p>\n
\u0414\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e:
adkim=s \/ aspf=s \u2014 (s \u2014 strict) \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u0441\u0442\u0440\u043e\u0433\u043e\u0433\u043e \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u044f \u0434\u043e\u043c\u0435\u043d\u0430, \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u044b \u043d\u0435 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044e\u0442\u0441\u044f. \u041c\u0430\u043a\u0441\u0438\u043c\u0443\u043c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f.
adkim=r \/ aspf=r (r \u2014 relaxed) \u043c\u044f\u0433\u043a\u043e\u0435, \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u0435 \u043f\u043e \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u043c\u0443 \u0434\u043e\u043c\u0435\u043d\u0443, \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u044b. \u0420\u0438\u0441\u043a \u043e\u0431\u0445\u043e\u0434\u0430 \u0447\u0435\u0440\u0435\u0437 \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u044b.
sp=reject \u2014 \u0437\u0430\u0449\u0438\u0442\u0430 \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0431\u0435\u0437 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e DMARC.<\/p>\n
adkim \u2014 \u0434\u043b\u044f DKIM.
aspf \u2014 \u0434\u043b\u044f SPF.<\/p>\n
7. \u041f\u043e\u0440\u0442\u044b<\/h4>\n
\u041a\u043e\u043c\u0430\u043d\u0434\u0430:<\/p>\n
timeout 5 bash -c \"echo >\/dev\/tcp\/adorable-dodol-5ab32d.netlify.app\/\u043f\u043e\u0440\u0442\" 2>\/dev\/null && echo \"\u043e\u0442\u043a\u0440\u044b\u0442\" || echo \"\u0437\u0430\u043a\u0440\u044b\u0442\"<\/code>
<\/a><\/div><\/pre>\n
\u0412\u044b\u0432\u043e\u0434 \u0438 \u0435\u0433\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435:<\/p>\n
\n
\n\n\n\n\n\n\n\n\n\n\n\n
\n
\u041f\u043e\u0440\u0442<\/p>\n<\/th>\n
\n
\u0421\u043b\u0443\u0436\u0431\u0430<\/p>\n<\/th>\n
\n
\u041d\u0435\u043e\u0436\u0438\u0434\u0430\u043d\u043d\u043e\u0435 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0435<\/p>\n<\/th>\n<\/tr>\n
\n
80<\/p>\n<\/td>\n
\n
HTTP<\/p>\n<\/td>\n
\n
\u041d\u043e\u0440\u043c\u0430 \u043f\u0440\u0438 \u0440\u0435\u0434\u0438\u0440\u0435\u043a\u0442\u0435 \u043d\u0430 443<\/p>\n<\/td>\n<\/tr>\n
\n
443<\/p>\n<\/td>\n
\n
HTTPS<\/p>\n<\/td>\n
\n
\u041d\u043e\u0440\u043c\u0430<\/p>\n<\/td>\n<\/tr>\n
\n
22<\/p>\n<\/td>\n
\n
SSH<\/p>\n<\/td>\n
\n
\u041d\u043e\u0440\u043c\u0430 \u043f\u0440\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043f\u043e \u043a\u043b\u044e\u0447\u0443<\/p>\n<\/td>\n<\/tr>\n
\n
21<\/p>\n<\/td>\n
\n
FTP<\/p>\n<\/td>\n
\n
\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c<\/p>\n<\/td>\n<\/tr>\n
\n
3306<\/p>\n<\/td>\n
\n
MySQL<\/p>\n<\/td>\n
\n
\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c<\/p>\n<\/td>\n<\/tr>\n
\n
5432<\/p>\n<\/td>\n
\n
PostgreSQL<\/p>\n<\/td>\n
\n
\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c<\/p>\n<\/td>\n<\/tr>\n
\n
8080<\/p>\n<\/td>\n
\n
\u0410\u043b\u044c\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u0430 HTTP<\/p>\n<\/td>\n
\n
\u041d\u043e\u0440\u043c\u0430 \u043f\u0440\u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u0430<\/p>\n<\/td>\n<\/tr>\n
\n
8443<\/p>\n<\/td>\n
\n
\u0410\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u0430 HTTPS<\/p>\n<\/td>\n
\n
\u041d\u043e\u0440\u043c\u0430 \u043f\u0440\u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u0430<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n
\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0440\u0435\u0434\u0438\u0440\u0435\u043a\u0442\u0430 \u0441 80 \u043d\u0430 443:<\/p>\n
curl -sI http:\/\/adorable-dodol-5ab32d.netlify.app | grep -i \"location\\|301\\|302\"<\/code>
<\/a><\/div><\/pre>\n
\u0412\u044b\u0432\u043e\u0434:
HTTP\/1.1 301\/302 \u2014 \u043d\u043e\u0440\u043c\u0430.
\u041d\u0435\u0442 \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c.<\/p>\n
8. \u0412\u044b\u0432\u043e\u0434<\/h4>\n
\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0430\u0443\u0434\u0438\u0442\u043e\u043c \u0437\u0430 10-15 \u043c\u0438\u043d\u0443\u0442 \u0431\u0435\u0437 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0435\u0440\u0432\u0435\u0440\u0443:<\/p>\n
\n\n\n\n\n\n\n\n\n
\n
\u0420\u0438\u0441\u043a<\/p>\n<\/th>\n
\n
\u041d\u0430\u0445\u043e\u0434\u043a\u0430<\/p>\n<\/th>\n<\/tr>\n
\n
\u0421\u0440\u0435\u0434\u043d\u0438\u0439<\/p>\n<\/td>\n
\n
\u041d\u0435\u0442 CSP<\/p>\n<\/td>\n<\/tr>\n
\n
\u041d\u0438\u0437\u043a\u0438\u0439<\/p>\n<\/td>\n
\n
\u041d\u0435\u0442 X-Frame-Options<\/p>\n<\/td>\n<\/tr>\n
\n
\u041d\u0438\u0437\u043a\u0438\u0439<\/p>\n<\/td>\n
\n
\u041d\u0435\u0442 X-Content-Type-Options<\/p>\n<\/td>\n<\/tr>\n
\n
\u041d\u0438\u0437\u043a\u0438\u0439<\/p>\n<\/td>\n
\n
\u041d\u0435\u0442 Referrer-Policy<\/p>\n<\/td>\n<\/tr>\n
\n
\u041d\u0438\u0437\u043a\u0438\u0439<\/p>\n<\/td>\n
\n
\u041d\u0435\u0442 Permissions-Policy<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n
\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 https:\/\/habr.com\/ru\/articles\/1030924\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"
\u0427\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0441\u043d\u0430\u0440\u0443\u0436\u0438, \u043d\u0435 \u0438\u043c\u0435\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0435\u0440\u0432\u0435\u0440\u04431. \u0427\u0442\u043e \u0442\u0430\u043a\u043e\u0435 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0439 \u0430\u0443\u0434\u0438\u0442\u0410\u043d\u0430\u043b\u0438\u0437 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0445 HTTP-\u043e\u0442\u0432\u0435\u0442\u043e\u0432 \u0438 DNS-\u0437\u0430\u043f\u0438\u0441\u0435\u0439 \u0431\u0435\u0437 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u0432\u043c\u0435\u0448\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430. \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0435 \u043f\u043e\u0434\u0432\u0435\u0440\u0433\u0430\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u043d\u0435\u0448\u043d\u044f\u044f \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f: HTTP-\u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438, TLS\/SSL, DNS, \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0435 \u043f\u043e\u0440\u0442\u044b.\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043d\u0435 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u044e\u0442\u0441\u044f, \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 \u043d\u0435\u0442.2. \u0418\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044bcurl \u2014 \u043e\u0442\u0432\u0435\u0442 HTTP \u0441\u0435\u0440\u0432\u0435\u0440\u0430.openssl s_client \u2014 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 TLS-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f.dig \u2014 \u0447\u0442\u0435\u043d\u0438\u0435 DNS-\u0437\u0430\u043f\u0438\u0441\u0435\u0439 \u0434\u043e\u043c\u0435\u043d\u0430.\/dev\/tcp \u2014 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u043f\u043e\u0440\u0442\u043e\u0432 \u0431\u0435\u0437 nmap\u0412\u0441\u0451 \u044d\u0442\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e \u043d\u0430 android \u0447\u0435\u0440\u0435\u0437 Termux, \u0431\u0435\u0437 root.3. \u041e\u0431\u044a\u0435\u043a\u0442 \u0438 \u043c\u0435\u0442\u043e\u0434\u0414\u043e\u043c\u0435\u043d: \u043b\u044e\u0431\u043e\u0439, \u0433\u043b\u0430\u0432\u043d\u043e\u0435 \u2014 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0430 \u043d\u0430 \u0430\u0443\u0434\u0438\u0442. \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0446\u0435\u043b\u0438 \u0432\u0437\u044f\u0442 \u043f\u0440\u043e\u0434\u0443\u043a\u0442 \u0418\u0418-\u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u0438, \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d Nellify \u2014 adorable-dodol-5ab32d.netlify.app\u0412\u0440\u0435\u043c\u044f: ~15 \u043c\u0438\u043d\u0443\u0442. \u0421 \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u043c \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u043e\u043a\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u0434\u043e 2-3 \u043c\u0438\u043d\u0443\u0442 \u043e\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0434\u043e \u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f PDF-\u043e\u0442\u0447\u0451\u0442\u0430.\u041c\u0435\u0442\u043e\u0434: \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435, \u0431\u0435\u0437 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440.4. HTTP Security Headers \u2014 \u0447\u0442\u043e \u043d\u0430\u0448\u0451\u043b\u041a\u043e\u043c\u0430\u043d\u0434\u0430:curl -s -D — adorable-dodol-5ab32d.netlify.app -o \/dev\/null | grep -i «security\\|frame\\|content-type\\|referrer\\|permissions»\u0412\u044b\u0432\u043e\u0434:content-type: text\/html; charset=UTF-8strict-transport-security: max-age=31536000; includeSubDomains; preload\u041a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0435 \u0432\u044b\u0432\u043e\u0434\u044b \u0438 \u0438\u0445 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435:content-type: text\/html \u2014 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432 \u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u043a \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043d\u0435 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f.**charset=UTF-8 strict-tranport-security**: max-age=31536000 \u2014 HSTS (\u0441\u043c.\u043d\u0438\u0436\u0435*) \u0432\u043a\u043b\u044e\u0447\u0451\u043d, \u043f\u0430\u043c\u044f\u0442\u044c \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 \u043e\u0431 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u043c https \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0438 \u043d\u0430 1 \u0433\u043e\u0434includeSubDomains\u00a0\u2014 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b HSTS \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u043d\u0430 \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u044bpreload\u00a0\u2014 \u0434\u043e\u043c\u0435\u043d \u0432\u043a\u043b\u044e\u0447\u0435\u043d \u0432 \u043f\u0440\u0435\u0434\u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0439 \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u0441\u043f\u0438\u0441\u043e\u043a \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0441 HSTS, \u0442.\u0435. HSTS \u0441\u0442\u043e\u0438\u0442 «\u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e».HSTS (Strict-Tranport-Security) \u2014 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044f \u0434\u043b\u044f \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 \u0432\u0441\u0435\u0433\u0434\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c https, \u0434\u0430\u0436\u0435 \u043f\u0440\u0438 \u0440\u0443\u0447\u043d\u043e\u043c \u0432\u0432\u043e\u0434\u0435 http:\/\/…\/. \u041e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u0435\u0442 \u0437\u0430\u0449\u0438\u0442\u0443 \u043e\u0442 MITM \u0430\u0442\u0430\u043a.\u041c\u0438\u043d\u0438\u043c\u0443\u043c \u0434\u043b\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438: max-age=31536000, \u0434\u043b\u044f \u043c\u0430\u043a\u0441\u0438\u043c\u0443\u043c\u0430 \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c: includeSubDomains; preloadCSP\u00a0(Content Security Policy) \u2014 \u0431\u0435\u043b\u044b\u0439 \u0441\u043f\u0438\u0441\u043e\u043a \u0440\u0430\u0437\u0440\u0435\u0448\u0451\u043d\u043d\u044b\u0445 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u0432 \u0434\u043b\u044f \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432, \u0438\u0437\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0439 \u0438 \u0442.\u043f.\u0411\u0435\u0437 \u044d\u0442\u043e\u0433\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 \u0441\u043a\u0440\u0438\u043f\u0442\u0430 \u0441 \u043b\u044e\u0431\u043e\u0433\u043e \u0434\u043e\u043c\u0435\u043d\u0430 \u2014 \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442. \u0412 \u0446\u0435\u043b\u0435\u0432\u043e\u043c \u0434\u043e\u043c\u0435\u043d\u0435 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c.\u0417\u0430\u0449\u0438\u0442\u0430:content-security-policy: default-src ‘self’; script-src ‘self’\u0424\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u0430\u044f \u0437\u0430\u0449\u0438\u0442\u0430 (\u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u2014 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u043d\u0430\u044f):content-security-policy: default-src\u00a0(\u00a0\u2014 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u044b \u0432\u0441\u0435 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438)content-security-policy: script-src ‘unsafe-inline’ (unsafe-inline \u2014 \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0435 \u0441\u043a\u0440\u0438\u043f\u0442\u044b \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u044b).X-Frame-Options \u2014 \u0437\u0430\u043f\u0440\u0435\u0442 \u0432\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0442\u044c \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443 \u0432 iframe \u043d\u0430 \u0447\u0443\u0436\u043e\u043c \u0441\u0430\u0439\u0442\u0435. (iframe \u2014 HTML-\u044d\u043b\u0435\u043c\u0435\u043d\u0442, \u043e\u043a\u043d\u043e \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b, \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u0443\u044e\u0449\u0435\u0435 \u0434\u0440\u0443\u0433\u0443\u044e \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u043e\u0435 \u0432\u0438\u0434\u0435\u043e \u0438\u0437 YouTube \u0438\u043b\u0438 Google Map).\u0411\u0435\u0437 \u043d\u0435\u0433\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u0435\u043d clickjacking \u2014 \u0430\u0442\u0430\u043a\u0430 \u0447\u0435\u0440\u0435\u0437 iframe, \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u043d\u0430 \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0438 \u0441 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u043c \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u043c, \u0441\u043a\u0440\u044b\u0442\u044b\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435\u043c \u0446\u0435\u043b\u0435\u0432\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u0430 \u0432 \u043e\u043a\u043d\u0435 iframe. \u0412 \u0446\u0435\u043b\u0435\u0432\u043e\u043c \u0434\u043e\u043c\u0435\u043d\u0435 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c.\u0417\u0430\u0449\u0438\u0442\u0430:x-frame-options: DENY (\u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d\u043e \u0432\u0441\u0435\u043c) \u0438\u043b\u0438 x-frame-options: SAMEORIGIN (\u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f \u0441\u0432\u043e\u0435\u0433\u043e \u0434\u043e\u043c\u0435\u043d\u0430).X-Content-Type-Options\u00a0\u2014 \u0437\u0430\u043f\u0440\u0435\u0442 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0443 \u0443\u0433\u0430\u0434\u044b\u0432\u0430\u0442\u044c \u0442\u0438\u043f \u0444\u0430\u0439\u043b\u0430. \u0411\u0435\u0437 \u043d\u0435\u0433\u043e \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u043c\u043e\u0436\u0435\u0442 \u0438\u043d\u0442\u0435\u0440\u043f\u0440\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c content-type \u043f\u043e-\u0441\u0432\u043e\u0435\u043c\u0443, \u0447\u0442\u043e \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u043a\u0430\u043a \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432. \u041e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c.\u0417\u0430\u0449\u0438\u0442\u0430:x-content-type-options: nosniff (nosniff \u2014 \u043f\u0440\u0438\u043d\u0443\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u0441\u043e\u0431\u043b\u044e\u0434\u0435\u043d\u0438\u0435 content-type)Referrer-Policy\u00a0\u2014 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c\u044b\u0445 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u043c \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u043e \u0441\u0441\u044b\u043b\u043a\u0435 \u0434\u043e\u043c\u0435\u043d\u0430. \u0411\u0435\u0437 \u043d\u0435\u0433\u043e URL \u0441 \u0442\u043e\u043a\u0435\u043d\u043e\u043c\/\u044d\u043d\u0434\u043f\u043e\u0439\u043d\u0442\u043e\u043c (\u0430\u0434\u0440\u0435\u0441\u043e\u043c: https:\/\/…\/path?options=secret\\_token) \u0443\u0442\u0435\u043a\u0430\u0435\u0442 \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u0441\u0430\u0439\u0442. \u041e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c.\u0417\u0430\u0449\u0438\u0442\u0430:referrer-policy: strict-origin-when-cross-origin (cross-origin \u2014 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430 \u0431\u0435\u0437 \u043f\u0443\u0442\u0438 \u0438 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432: https:\/\/…\/). \u041f\u0440\u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 same-origin \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442\u0441\u044f \u043f\u043e\u043b\u043d\u044b\u0439 URL, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u043f\u0443\u0442\u044c \u0438 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b: https:\/\/…\/path?options=secret\\_token (\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c). \u041f\u0440\u0438 \u043f\u043e\u043d\u0438\u0436\u0435\u043d\u0438\u0438 c https \u043d\u0430 http \u0441 \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u043c referrer-policy referrer \u043d\u0435 \u0431\u0443\u0434\u0435\u0442 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u0435\u043d.Permissions-Policy\u00a0\u2014 \u0441\u043f\u0438\u0441\u043e\u043a \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0445 API (\u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0439), \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u0441\u0430\u0439\u0442\u043e\u043c. \u0411\u0435\u0437 \u043d\u0435\u0433\u043e \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0439 iframe \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u043f\u0440\u043e\u0441\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043a\u0430\u043c\u0435\u0440\u0435\/\u043c\u0438\u043a\u0440\u043e\u0444\u043e\u043d\u0443\/\u0433\u0435\u043e\u043b\u043e\u043a\u0430\u0446\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u041e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c.\u0417\u0430\u0449\u0438\u0442\u0430:permissions-policy: camera (), microphone (), geolocation ()\u041f\u0443\u0441\u0442\u044b\u0435 \u0441\u043a\u043e\u0431\u043a\u0438 \u2014 \u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d\u043e \u0432\u0441\u0435\u043c.5. TLS \u2014 \u0447\u0442\u043e \u043d\u0430\u0448\u0451\u043b\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0438 \u0448\u0438\u0444\u0440Forward Secrecy\u00a0\u2014 \u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u044f \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430 \u0434\u043b\u044f \u043a\u0430\u0436\u0434\u043e\u0439 TLS-\u0441\u0435\u0441\u0441\u0438\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0438\u0433\u0434\u0435 \u043d\u0435 \u0445\u0440\u0430\u043d\u0438\u0442\u0441\u044f. \u041f\u0435\u0440\u0435\u0445\u0432\u0430\u0447\u0435\u043d\u043d\u044b\u0439 \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u043c \u0442\u0440\u0430\u0444\u0438\u043a \u043d\u0435 \u0431\u0443\u0434\u0435\u0442 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d \u043f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u043a\u043b\u044e\u0447\u0430. \u0421\u0438\u0433\u043d\u0430\u043b \u043d\u0430\u043b\u0438\u0447\u0438\u044f \u2014 ECDHE \u0438\u043b\u0438 DHE \u0432 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0438 \u0448\u0438\u0444\u0440\u0430. \u0412 \u0434\u0430\u043d\u043d\u043e\u043c \u0432\u044b\u0432\u043e\u0434\u0435 \u0432\u043a\u043b\u044e\u0447\u0451\u043d \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0432 TLSv.1.3. \u0447\u0435\u0440\u0435\u0437 \u0448\u0438\u0444\u0440 TLS_AES.\u0421\u043b\u0430\u0431\u044b\u0435 \u0448\u0438\u0444\u0440\u044b\u041a\u043e\u043c\u0430\u043d\u0434\u0430:echo | openssl s_client -connect adorable-dodol-5ab32d.netlify.app:443 -cipher RC4 2>\/dev\/null | grep Cipherecho | openssl s_client -connect adorable-dodol-5ab32d.netlify.app:443 -cipher 3DES 2>\/dev\/null | grep Cipher\u041f\u0443\u0441\u0442\u043e\u0439 \u0432\u044b\u0432\u043e\u0434 \u2014 \u043e\u0442\u043a\u0430\u0437 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0441\u043b\u0430\u0431\u044b\u0435 \u0448\u0438\u0444\u0440\u044b RC4 \u0438 3DES\u0421\u0440\u043e\u043a \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u041a\u043e\u043c\u0430\u043d\u0434\u0430:echo | openssl s_client -connect adorable-dodol-5ab32d.netlify.app:443 -servername adorable-dodol-5ab32d.netlify.app 2>\/dev\/null | openssl x509 -noout -dates\u0412\u044b\u0432\u043e\u0434:notBefore=Feb 16 00:00:00 2026 GMTnotAfter=Mar 19 23:59:59 2027 GMT\u041a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0435 \u0432\u044b\u0432\u043e\u0434\u044b \u0438 \u0438\u0445 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435:notAfter \u2014 \u0434\u0430\u0442\u0430 \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0440\u043e\u043a\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430, \u0435\u0441\u043b\u0438 \u0434\u0430\u0442\u0430 notAfter \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u043c \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c.\u0421\u0430\u043c\u043e\u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u041a\u043e\u043c\u0430\u043d\u0434\u0430:echo | openssl s_client -connect adorable-dodol-5ab32d.netlify.app:443 -servername adorable-dodol-5ab32d.netlify.app 2>\/dev\/null | grep -i «self signed\\|verify error»\u041f\u0443\u0441\u0442\u043e\u0439 \u0432\u044b\u0432\u043e\u0434 \u2014 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0432\u044b\u0434\u0430\u043d \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u043c \u0446\u0435\u043d\u0442\u0440\u043e\u043c (Let’s Encrypt, DigiCert \u0438 \u0434\u0440.)\u0415\u0441\u043b\u0438 \u0432\u044b\u0432\u043e\u0434: verify error:num=18:self signed certificate \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c.6. DNS\/\u041f\u043e\u0447\u0442\u0430\u0414\u043e\u0441\u0443\u043f\u043d\u044b \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u043d\u0435 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u0435\u0442 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u0414\u043b\u044f \u0446\u0435\u043b\u0435\u0432\u043e\u0433\u043e \u0434\u043e\u043c\u0435\u043d\u0430 \u043d\u0435 \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u043c\u043e. \u0420\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 \u043e\u0431\u0449\u0438\u0445 \u043f\u0440\u0430\u0432\u0438\u043b \u0437\u0430\u0449\u0438\u0442\u044b.SPF\u00a0(Sender Policy Framework) \u2014 \u0441\u043f\u0438\u0441\u043e\u043a \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0441 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0435\u043c \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u043f\u043e\u0447\u0442\u0443 \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u0434\u043e\u043c\u0435\u043d\u0430.\u041a\u043e\u043c\u0430\u043d\u0434\u0430:dig +short TXT example.com\u0412\u044b\u0432\u043e\u0434 \u0438 \u0435\u0433\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435:v=spf1 \u2014 \u0432\u0435\u0440\u0441\u0438\u044f-all \u2014 reject (\u0436\u0451\u0441\u0442\u043a\u043e)*~all \u2014 softfail (\u043c\u044f\u0433\u043a\u043e)?all \u2014 neutral (\u0441\u043b\u0430\u0431\u043e)+all \u2014 accept all (\u043e\u043f\u0430\u0441\u043d\u043e)\u041d\u0435\u0442 \u0432\u044b\u0432\u043e\u0434\u0430 \u2014 SPF \u043d\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d*\u043f\u0440\u0438 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0438 \u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u0435\u043d\u0438\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0434\u043e\u043c\u0435\u043d \u043d\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0438 \u043f\u043e\u0447\u0442\u044b, \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u0430\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0434\u043b\u044f \u043d\u0435\u043f\u043e\u0447\u0442\u043e\u0432\u043e\u0433\u043e \u0434\u043e\u043c\u0435\u043d\u0430.DKIM (DomainKeys Identified Mail) \u2014 \u0446\u0438\u0444\u0440\u043e\u0432\u0430\u044f \u043f\u043e\u0434\u043f\u0438\u0441\u044c \u0438\u0441\u0445\u043e\u0434\u044f\u0449\u0438\u0445 \u043f\u0438\u0441\u0435\u043c, \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u0435\u043b\u0435\u043c \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u0447\u0435\u0440\u0435\u0437 DNS.\u041a\u043e\u043c\u0430\u043d\u0434\u0430:dig +short TXT \u0441\u0435\u043b\u0435\u043a\u0442\u043e\u0440._domainkey.example.com\u0412\u0430\u0436\u043d\u043e. \u0421\u0435\u043b\u0435\u043a\u0442\u043e\u0440 \u2014 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u043e\u0435 \u0438\u043c\u044f, \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u043e\u0435 \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0435\u043c \u0434\u043e\u043c\u0435\u043d\u0430 \u043f\u0440\u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 DKIM. \u0414\u043b\u044f \u0430\u0443\u0434\u0438\u0442\u0430 \u043d\u0443\u0436\u043d\u043e \u0437\u043d\u0430\u0442\u044c \u0442\u043e\u0447\u043d\u043e\u0435 \u0438\u043c\u044f \u0441\u0435\u043b\u0435\u043a\u0442\u043e\u0440\u0430. \u0415\u0441\u043b\u0438 \u043e\u043d\u043e \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e, \u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u043d\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043d\u0430\u043b\u0438\u0447\u0438\u0435 DKIM \u043d\u0435 \u0432\u044b\u0439\u0434\u0435\u0442.\u0412\u044b\u0432\u043e\u0434:\u041d\u0430\u0439\u0434\u0435\u043d \u2014 \u043f\u043e\u0440\u044f\u0434\u043e\u043a.\u041d\u0435 \u043d\u0430\u0439\u0434\u0435\u043d \u2014 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u0438\u043b\u0438 \u043d\u0435\u0432\u0435\u0440\u043d\u043e \u0443\u043a\u0430\u0437\u0430\u043d \u0441\u0435\u043b\u0435\u043a\u0442\u043e\u0440.DMARC (Domain-based Message Authentication, Reporting and Conformance) \u2014 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0434\u043b\u044f \u043f\u0438\u0441\u0435\u043c, \u043d\u0435 \u043f\u0440\u043e\u0448\u0435\u0434\u0448\u0438\u0445 SPF \u0438\u043b\u0438 DKIM.\u041a\u043e\u043c\u0430\u043d\u0434\u0430:dig +short TXT _dmarc.example.com\u0412\u044b\u0432\u043e\u0434 \u0438 \u0435\u0433\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f:p=none \u2014 \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0442\u0447\u0451\u0442\u044b. \u0421\u043b\u0430\u0431\u043e.p=quarantine \u2014 \u0432 \u0441\u043f\u0430\u043c. \u041f\u0440\u0438\u0435\u043c\u043b\u0435\u043c\u043e.p=reject \u2014 \u043e\u0442\u043a\u043b\u043e\u043d\u0438\u0442\u044c. \u0417\u0430\u0449\u0438\u0442\u0430.\u041f\u0443\u0441\u0442\u043e\u0439 \u0432\u044b\u0432\u043e\u0434 \u2014 DMARC \u043d\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d.\u0414\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e:adkim=s \/ aspf=s \u2014 (s \u2014 strict) \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u0441\u0442\u0440\u043e\u0433\u043e\u0433\u043e \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u044f \u0434\u043e\u043c\u0435\u043d\u0430, \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u044b \u043d\u0435 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044e\u0442\u0441\u044f. \u041c\u0430\u043a\u0441\u0438\u043c\u0443\u043c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f.adkim=r \/ aspf=r (r \u2014 relaxed) \u043c\u044f\u0433\u043a\u043e\u0435, \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u0435 \u043f\u043e \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u043c\u0443 \u0434\u043e\u043c\u0435\u043d\u0443, \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u044b. \u0420\u0438\u0441\u043a \u043e\u0431\u0445\u043e\u0434\u0430 \u0447\u0435\u0440\u0435\u0437 \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u044b.sp=reject \u2014 \u0437\u0430\u0449\u0438\u0442\u0430 \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0431\u0435\u0437 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e DMARC.adkim \u2014 \u0434\u043b\u044f DKIM.aspf \u2014 \u0434\u043b\u044f SPF.7. \u041f\u043e\u0440\u0442\u044b\u041a\u043e\u043c\u0430\u043d\u0434\u0430:timeout 5 bash -c «echo >\/dev\/tcp\/adorable-dodol-5ab32d.netlify.app\/\u043f\u043e\u0440\u0442» 2>\/dev\/null && echo «\u043e\u0442\u043a\u0440\u044b\u0442» || echo «\u0437\u0430\u043a\u0440\u044b\u0442»\u0412\u044b\u0432\u043e\u0434 \u0438 \u0435\u0433\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435:\u041f\u043e\u0440\u0442\u0421\u043b\u0443\u0436\u0431\u0430\u041d\u0435\u043e\u0436\u0438\u0434\u0430\u043d\u043d\u043e\u0435 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u043580HTTP\u041d\u043e\u0440\u043c\u0430 \u043f\u0440\u0438 \u0440\u0435\u0434\u0438\u0440\u0435\u043a\u0442\u0435 \u043d\u0430 443443HTTPS\u041d\u043e\u0440\u043c\u043022SSH\u041d\u043e\u0440\u043c\u0430 \u043f\u0440\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043f\u043e \u043a\u043b\u044e\u0447\u044321FTP\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c3306MySQL\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c5432PostgreSQL\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c8080\u0410\u043b\u044c\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u0430 HTTP\u041d\u043e\u0440\u043c\u0430 \u043f\u0440\u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u04308443\u0410\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u0430 HTTPS\u041d\u043e\u0440\u043c\u0430 \u043f\u0440\u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u0430\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0440\u0435\u0434\u0438\u0440\u0435\u043a\u0442\u0430 \u0441 80 \u043d\u0430 443:curl -sI http:\/\/adorable-dodol-5ab32d.netlify.app | grep -i «location\\|301\\|302″\u0412\u044b\u0432\u043e\u0434:HTTP\/1.1 301\/302 \u2014 \u043d\u043e\u0440\u043c\u0430.\u041d\u0435\u0442 \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c.8. \u0412\u044b\u0432\u043e\u0434\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0430\u0443\u0434\u0438\u0442\u043e\u043c \u0437\u0430 10-15 \u043c\u0438\u043d\u0443\u0442 \u0431\u0435\u0437 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0435\u0440\u0432\u0435\u0440\u0443:\u0420\u0438\u0441\u043a\u041d\u0430\u0445\u043e\u0434\u043a\u0430\u0421\u0440\u0435\u0434\u043d\u0438\u0439\u041d\u0435\u0442 CSP\u041d\u0438\u0437\u043a\u0438\u0439\u041d\u0435\u0442 X-Frame-Options\u041d\u0438\u0437\u043a\u0438\u0439\u041d\u0435\u0442 X-Content-Type-Options\u041d\u0438\u0437\u043a\u0438\u0439\u041d\u0435\u0442 Referrer-Policy\u041d\u0438\u0437\u043a\u0438\u0439\u041d\u0435\u0442 Permissions-Policy\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 https:\/\/habr.com\/ru\/articles\/1030924\/<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-478411","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/478411","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=478411"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/478411\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=478411"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=478411"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=478411"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}