Automatinis svetainių saugumo tikrintuvas · Automated website security scanner
Šis serveris atlieka tik pasyvias, viešai prieinamas patikras · This server performs only passive, publicly available checks

Kas čia vyksta? (LT)

Šis serveris (patikra.aguard.lt) priklauso AGuard.lt — Lietuvos įmonei, kuri tikrina ir prižiūri Lietuvos įstaigų bei įmonių interneto svetaines. Jei mūsų IP adresas pasiliko jūsų serverio žurnaluose — tai ne ataka, o automatinė pasyvi saugumo patikra.

Tikriname viešai prieinamas svetaines ir apie rastas spragas pranešame jų savininkams — prieš tai padarant piktavaliams.

Ką tikriname

  • Ar viešai prieinamas .git katalogas (svetainės kodo nutekėjimas)
  • Ar viešai prieinami .env, konfigūracijų atsarginės kopijos
  • Ar nerodomi serverio klaidų ir darbo žurnalai (error_log, debug.log)
  • Ar nepaliktos duomenų bazių kopijos ir archyvai (backup.sql, .zip)
  • Saugumo HTTP antraštės (CSP, HSTS ir kt.)
  • Pasenusios TLS versijos (1.0 / 1.1)
  • El. pašto apsauga: SPF, DMARC įrašai
  • Pasenusios WordPress versijos ir papildiniai su žinomomis spragomis

Ko NIEKADA nedarome

  • Nebandome prisijungti ar atspėti slaptažodžių
  • Neišnaudojame rastų spragų (jokios eksploatacijos)
  • Neatsisiunčiame duomenų bazių ar archyvų — tik pirmi 512 baitų patikrai
  • Nekuriame apkrovos: ne daugiau kaip kelios užklausos per valandą vienai svetainei
  • Nerenkame asmens duomenų
  • Nepublikuojame radinių viešai — pranešame tik savininkui

Teisinis pagrindas ir atsisakymas (opt-out)

Patikras atliekame remdamiesi teisėtu interesu (BDAR 6 str. 1 d. f p.) — kibernetinio saugumo gerinimu. Tikrinami tik viešai prieinami failai ir antraštės, kuriuos jūsų serveris ir taip atiduoda kiekvienam lankytojui.

Nenorite, kad jūsų svetainė būtų tikrinama? Parašykite į security@aguard.lt — įtrauksime į išimčių sąrašą per 24 val.

Mūsų užklausos identifikuojamos naudotojo agentu: AGuard-Scanner/1.0 (+https://patikra.aguard.lt)

What is this? (EN)

This server (patikra.aguard.lt) is operated by AGuard.lt, a Lithuanian website-security company. If you found our IP in your logs, it was a passive security check, not an attack. We check publicly accessible websites of Lithuanian institutions and companies, and report findings to their owners.

We request only publicly served files and headers (e.g. /.git/HEAD, /.env, common backup filenames, security headers, TLS versions, SPF/DMARC records). We never attempt logins, never exploit vulnerabilities, never download archives or databases (first 512 bytes at most for file-type confirmation), and rate-limit requests to a few per hour per site.

Legal basis: legitimate interest (GDPR Art. 6(1)(f)) — improving cybersecurity. To opt out, email security@aguard.lt.