Pergunta sobre verificação de malware e proteção de segurança Sucuri Security – Auditoria WordPress: SUCURI: SiteCheck Error: Seu site não pode ser verificado corretamente. 404 não encontrado

Um usuário perguntou ?

Eu tenho este plugin em vários sites em servidores diferentes e recebo o seguinte erro na maioria deles.
SUCURI: SiteCheck error: Unable to properly scan your site. 404 Not Found

Procurei soluções existentes, mas a mencionada aqui sugere que é um problema de hospedagem, porque isso está acontecendo simultaneamente em vários sites em diferentes hosts, definitivamente não é provável que isso aconteça neste caso. Agradeceríamos qualquer ajuda.

(@yorman)

2 anos, 3 meses atrás

Compartilhe o endereço de pelo menos um dos sites 404 retornados e eu lhe direi por que a verificação falha.

(@themightyant)

2 anos, 3 meses atrás

Obrigado pela pronta resposta, aqui estão alguns. (lista não exaustiva)


About us
Home
Home
Home
Home

(@erinallen)

2 anos, 3 meses atrás

Meu problema de certificado TLS foi resolvido e agora vejo este erro 404. O site para mim é datacenterresearch.org.

Qualquer ajuda será muito apreciada!

(@yorman)

2 anos, 3 meses atrás

Segue o resultado da minha pesquisa:

Racecourseassociation.co.uk foi verificado com sucesso, mas a versão HTTPS do site não pode ser acessada porque o certificado SSL expirou. Theroedererawards.com foi verificado com sucesso, mas a versão HTTPS do site não pode ser acessada porque o certificado SSL não é compatível. com O nome do host de purelatitude.com foi verificado com sucesso e não há problema em verificar HTTPS hotelalbustan.com e, embora haja um certificado SSL válido para a versão HTTPS do site, não há redirecionamento HTTP para HTTPS que forneça o certificado SSL Verificação sucesso de iscaschools.com inútil, mas acesso à versão HTTPS do site devido a problemas de TLS com certificado SSL

Enquanto isso, datacenterresearch.org contém vários erros:

Conexão TLS com criptografia obsoleta Cabeçalho de segurança ausente para “proteção XSS” Cabeçalho de segurança ausente para impedir o rastreamento de “Tipo de conteúdo” Cabeçalho de segurança ausente “Segurança de transporte restrito” Conteúdo misto encontrado em todas as imagens de vulnerabilidade do Apache 2.4.35 [2]
[1]
[2]

(@themightyant)

2 anos, 2 meses atrás

Oi Yorman, obrigado pelo acompanhamento. Peço desculpas pela demora em responder a você, não fui notificado de que estava acompanhando por e-mail apesar de marcar a caixa, vou verificar o spam.

Re: purelatitude.com Você disse “…Verificado com sucesso e HTTPS está bem” Mas isso também está recebendo o mesmo erro SUCURI: Erro do SiteCheck: Seu site não pode ser verificado com sucesso. 404 não encontrado”. Eu não tenho ideia do porquê.

Re: Sua outra pesquisa está dizendo que a verificação do site funciona apenas com SSL? 4 dos 5 sites que lancei ainda não estão rodando em HTTPS, embora estejamos tentando atualizá-los oportunamente.

Como eu disse antes, este foi apenas um exemplo de sites, tenho muitos que usam esse plugin e muitos deles apresentam o mesmo erro.

(@yorman)

2 anos, 2 meses atrás

Olá,

Re: purelatitude.com […] 404 não encontrado

Agora parece limpo [1].

[…] Você está dizendo que a verificação do site só funciona com SSL?

Não, mas o scanner tenta se conectar à versão HTTPS do site mesmo assim, porque às vezes os desenvolvedores da Web esquecem de adicionar HSTS [2]. O problema é que, se seus sites não funcionam com HTTPS, a conexão deve falhar, mas seus servidores responderam com sucesso ao handshake porque alguns provedores de hospedagem atendem a essas solicitações com uma página padrão.

O scanner não sabe que seu site não está disponível em HTTPS, ele apenas sabe que a conexão funcionou e que o nome do host no certificado SSL não é o mesmo que o nome do host.

O comportamento esperado é:

O site é verificado por um scanner “example.com” acessível por HTTPS, o scanner faz a conexão TLS, o a operação é bem sucedida e o nome do host no certificado SSL corresponde ao nome do domínio. O site é verificado por um scanner “example.com” não está disponível por HTTPS, o scanner executa a conexão TLS, o a operação falha para que o scanner continue a verificar apenas a versão HTTP.

Se o site falhar fora dessas duas situações, um aviso será emitido.

[…] este foi apenas um exemplo de sites, tenho dezenas […]

Entendo, mas não posso dizer com certeza que o verificador não verifica todos os seus sites pelo mesmo motivo. Alguns deles podem ter diferentes equívocos, prefiro não generalizar, mas diria que isso é um problema de repositório. Se você me enviar a lista completa de domínios, talvez eu possa dizer se todos estão falhando pelos mesmos motivos ou não.

[1]
[2]

Isto foi útil?

0 / 0

Deixe um comentário 0

Your email address will not be published. Required fields are marked *