Miễn phí · 15 giây · không cần đăng ký

Website công ty bạn có đang hở cửa?

Nhập địa chỉ website. Công cụ đọc trang chủ như một trình duyệt bình thường rồi chấm điểm: HTTPS, ngày hết hạn chứng chỉ, các header bảo mật, phiên bản phần mềm bị lộ, WordPress cũ hay lộ tên đăng nhập.

Chỉ đọc các trang công khai (trang chủ và vài địa chỉ chuẩn), không thử tấn công, không đăng nhập. Hãy kiểm tra website của chính công ty bạn.

Điểm thấp có đáng lo?

  • HTTPS và chứng chỉ là bắt buộc: thiếu thì trình duyệt báo "Không an toàn", khách bỏ đi, Google xếp hạng thấp.
  • WordPress cũ, lộ tên đăng nhập là đường vào phổ biến nhất của các vụ website bị chèn quảng cáo cờ bạc, mã độc.
  • Header bảo mật sửa một lần trong cấu hình máy chủ, gần như không ảnh hưởng tốc độ.

Website đã có dấu hiệu bị tấn công? Làm theo các bước xử lý sự cố.

Kết Nối Số

Nhờ người sửa giúp

Chúng tôi xem cùng bạn kết quả, sửa cấu hình HTTPS, header, cập nhật và khoá đăng nhập WordPress, rồi kiểm tra lại bằng chính công cụ này.

Đặt lịch tư vấn 30 phút Kiểm tra cả email tên miền

Đọc thêm

Trong Góc an toàn số

Xem tất cả bài

Câu hỏi thường gặp

Công cụ có tấn công thử hay quét lỗ hổng website không?

Không. Công cụ chỉ đọc những gì ai cũng xem được: trang chủ qua https:// và http://, chứng chỉ HTTPS, các header máy chủ trả về, và với WordPress thì thêm địa chỉ công khai /wp-json/wp/v2/users. Không đăng nhập, không thử mật khẩu, không dò cổng hay gửi dữ liệu tấn công.

Hạng A có nghĩa là website an toàn?

Chưa chắc. Điểm số chỉ phản ánh các cấu hình cơ bản nhìn được từ bên ngoài; công cụ không quét mã độc, không kiểm tra plugin, theme có lỗ hổng hay mật khẩu quản trị yếu. Website hạng A vẫn cần cập nhật thường xuyên, sao lưu và bật xác thực hai lớp cho tài khoản quản trị.

Công cụ kiểm tra cả website hay chỉ trang chủ?

Chỉ trang chủ của tên miền bạn nhập (phần đường dẫn phía sau bị bỏ qua) và vài địa chỉ chuẩn. Tên miền phụ như shop.congty.vn cần nhập riêng; các trang con và khu vực quản trị không được kiểm tra.

Công cụ có lưu địa chỉ website tôi kiểm tra không?

Kết quả của mỗi website được giữ tạm khoảng 30 phút để trả lời nhanh khi kiểm tra lại, sau đó tự hết hạn, nên sau khi sửa cấu hình hãy đợi chừng đó rồi kiểm tra lại. Nhật ký máy chủ của website được kiểm tra sẽ ghi lượt truy cập với tên KNS-SiteCheck.

Vì sao công cụ báo không kết nối được dù website vẫn mở bình thường?

Một số website hoặc tường lửa chặn truy cập tự động, hoặc phản hồi quá chậm, nên công cụ không đọc được trang. Khi đó chưa có kết luận gì về độ an toàn; hãy thử lại sau hoặc nhờ người quản trị website kiểm tra trực tiếp.

Bận, chưa tiện điền form?

Để lại số, Kết Nối Số gọi lại cho bạn

Gọi trong giờ làm việc, 10 phút hỏi nhanh về TVC AI, đào tạo AI, tự động hoá hay an toàn số. Không gọi chào bán lặp lại.