Veiligheidsrapport voor uw website en e-mail

Wie de site of de mail doet, voert de wijzigingen uit. DomeinScan controleert van buitenaf of ze ook écht gebeurd zijn.

Begin bij In het kort, daarna Wat is goed en Doe dit eerst — dan de uitleg en de kant-en-klare mails.

• Grootste risico: Bezoekers die www.uwdomein.be typen, zien “Niet veilig”. Uitgaande mail heeft geen handtekening en geen beleid tegen namaak, waardoor offertes vaker in spam belanden.
• Positief: De website op uwdomein.be zelf staat redelijk: HTTPS werkt, het SSL-certificaat is geldig en er staan geen RDP-, SSH- of database-poorten open naar het internet.
• Vervolg: Drie dingen eerst. Daaronder staan mails klaar voor hosting en wie de site of de mail doet.

• HTTPS werkt op uwdomein.be: bezoekers surfen versleuteld naar uw website.
• Het SSL-certificaat op dat adres is geldig (nog meer dan twee maanden).
• Er staan geen gevaarlijke poorten open: geen RDP-, SSH- of database-poorten blootgesteld aan het internet.
• Uw e-mail heeft al een SPF-record, een eerste bescherming tegen namaakmail.

1. Mail uw hostingprovider: laat het certificaat ook voor www.uwdomein.be gelden, of stuur www door naar uwdomein.be, zodat bezoekers geen “Niet veilig” meer zien.
2. Mail uw e-mailprovider: zet DKIM en een DMARC-record aan voor uwdomein.be, zodat namaakmails in uw naam worden geweigerd in plaats van doorgelaten.
3. Mail uw hostingprovider: sluit FTP (poort 21) en schakel HSTS in, de instelling die browsers altijd een beveiligde verbinding met uw website laat gebruiken.

Als deze verbeterpunten worden opgelost, kan uw veiligheidsscore stijgen naar ongeveer 86%.