Pemilik bisnis dan UMKM
Pastikan vendor atau hosting Anda benar-benar memasang CDN atau WAF seperti yang dijanjikan, bukan hanya tercantum di penawaran.
Cek WAF dan CDN website.
Lihat apakah website Anda berada di belakang Cloudflare, Akamai, Fastly, atau CDN lain, beserta header keamanan dasar yang dikirim server.
Gratis, tanpa daftar. Kami membaca header respons dan CNAME domain Anda, tanpa mengirim serangan uji.
Memeriksa securox.id…
Server asal terbuka langsung.
Tanpa WAF atau CDN di depannya, setiap request, termasuk yang jahat, langsung sampai ke server Anda.
WAF (web application firewall) dan CDN berdiri di antara pengunjung dan server. Mereka menyaring request mencurigakan, menahan lonjakan trafik, dan menyembunyikan alamat IP server asal. Tanpa lapisan ini, satu bot yang mencoba ribuan password atau satu lonjakan trafik bisa membuat website lambat atau mati.
Sering juga terjadi sebaliknya: website sudah didaftarkan ke CDN, tapi DNS masih mengarah langsung ke server, atau subdomain tertentu tidak ikut dilindungi. Dari luar, semuanya terlihat normal.
Contoh notifikasi SecuroxPulse untuk website-anda.co.id
- CloudflareLonjakan request diblokir di website-anda.co.id
- TiketSumber trafik diperiksa, ditugaskan ke tim
- BeresRule rate limit diperketat, HTTPS tetap merespons 200
Dipasang di belakang Cloudflare.
Website yang kami bangun ditempatkan di belakang Cloudflare. Trafik dan ancaman yang diblokir dipantau tim kami, sementara SecuroxPulse tetap mengecek HTTPS setiap menit.
Apa yang dicek, dan apa yang tidak.
Tool ini mengenali WAF dan CDN dari tanda yang mereka tinggalkan di respons dan DNS. Ia tidak menguji apakah aturannya benar-benar memblokir serangan.
Yang dicek
- Tanda sembilan penyedia: Cloudflare, Akamai, Fastly, Sucuri, Imperva, AWS CloudFront, Google Cloud CDN, BunnyCDN, dan StackPath
- Nama header khas penyedia, misalnya cf-ray atau x-amz-cf-id
- Isi header Server, Via, dan X-Powered-By
- Record CNAME domain yang Anda ketik
- Status HTTP dan URL akhir setelah redirect
- Ada tidaknya HTTPS, HSTS, CSP, X-Frame-Options, X-Content-Type-Options, dan Referrer-Policy
Yang tidak dicek di sini
- Apakah aturan WAF benar-benar menahan serangan. Kami tidak mengirim payload uji.
- Isi dan kualitas setiap header keamanan: Security Headers Checker
- Sertifikat SSL dan versi TLS: TLS/SSL Checker
- Port lain yang terbuka di server asal: Port Exposure Checker
- Record A, MX, SPF, dan DMARC: DNS Health Checker
Hanya alamat publik yang bisa diperiksa. Localhost, alamat .local, dan IP private ditolak.
Siapa yang paling butuh cek ini.
Siapa pun yang ingin tahu apa yang berdiri di depan servernya.
Developer dan tim IT
Cek setelah migrasi DNS atau pindah server bahwa trafik masih lewat CDN, dan lihat header apa saja yang masih bocor dari server asal.
Dijaga setiap menit.
Tool ini memeriksa sekali, saat Anda menekan tombol. Website yang kami bangun ditempatkan di belakang Cloudflare, trafik dan ancamannya dipantau, dan HTTPS-nya dicek setiap menit.
Sudah termasuk di semua paket, mulai Secure Start.
- Monitoring uptime dan SSL 24/7
- Proteksi WAF Cloudflare
- Backup otomatis
- Notifikasi gangguan ke tim kami
Uptime 30 hari
99,97%Target SLA 99,9%Respons rata-rata
97 msDari 5 monitor aktifAncaman diblokir
312Cloudflare, 24 jamPerlu tindakan
1SSL habis 12 hari lagi| Monitor | Respons | 30 hari | Status |
|---|---|---|---|
| website-anda.co.idHTTPS · teks "Beli sekarang" | 193 ms | 99,98% | Normal |
| booking.website-anda.co.idHTTPS · teks "Booking" | 220 ms | 99,95% | Normal |
| api.website-anda.co.idTCP · port 443 | 37 ms | 100% | Normal |
| Server utamaPing | 12 ms | 99,99% | Normal |
| website-anda.co.idDNS · A record | 23 ms | 99,97% | Normal |
| Sertifikat SSLwebsite-anda.co.id | 12 hari | – | Perpanjang |
Klik baris untuk melihat detail cekNotifikasi: WhatsApp · Telegram · Email
Cara kerjanya.
Pemeriksaan berjalan di server SecuroX, bukan di browser Anda.
- Alamat
- Kalau Anda hanya menulis domain, kami mencoba https://, lalu http://, lalu versi www keduanya, dan memakai yang pertama merespons. Redirect diikuti sampai URL akhir.
- Request
- Satu request HEAD dengan User-Agent SecuroX-WAF-CDN-Detector/1.0. Kalau server menolak HEAD, kami mengulang dengan GET. Isi halaman tidak dibaca.
- Deteksi
- Nama header, isi header Server, dan CNAME domain dicocokkan dengan daftar tanda sembilan penyedia. Satu tanda saja cukup untuk menandai penyedia itu.
- Nilai
- HTTPS 20 poin, CSP 20, HSTS 15, WAF/CDN terdeteksi 15, X-Frame-Options 10, X-Content-Type-Options 10, Referrer-Policy 10. A untuk 90 ke atas, B 75, C 60, sisanya D.
- Batas waktu
- Setiap percobaan dihentikan setelah 15 detik. Kalau semua gagal, hasil hanya berdasarkan CNAME dan diberi keterangan.
- Privasi
- Kami tidak menyimpan hasilnya. Domain yang Anda ketik hanya dipakai untuk pemeriksaan ini.
Langkah pemeriksaan, contoh
$ cek tokoanda.id
→ DNS lookup tokoanda.id 203.0.113.24 (publik)
→ HEAD https://tokoanda.id
← 200 OK · 184 ms · server: cloudflare
← cf-ray: 8f2a1c0e9b7d4e21-SIN
→ CNAME tokoanda.id tidak ada
OK Cloudflare terdeteksi (header)
OK HTTPS, HSTS, CSP, X-Frame-Options, nosniff
Kurang Referrer-Policy
= skor 90 · APertanyaan soal WAF dan CDN.
Belum terjawab? Tanya lewat WhatsApp.
Apa bedanya WAF dan CDN?
CDN menyimpan salinan file website di banyak lokasi agar lebih cepat dibuka. WAF memeriksa setiap request dan memblokir yang terlihat seperti serangan. Banyak penyedia, misalnya Cloudflare, menawarkan keduanya sekaligus.
Website saya pakai WAF, kenapa hasilnya “tidak ada tanda”?
Tool ini hanya mengenali sembilan penyedia dari header dan CNAME. WAF yang dipasang di server sendiri, seperti ModSecurity, atau penyedia di luar daftar biasanya tidak meninggalkan tanda yang kami kenali.
Apakah hasilnya bisa keliru?
Bisa. Header seperti x-served-by juga dipakai server yang bukan Fastly, sehingga sesekali muncul penyedia yang sebenarnya tidak dipakai. Anggap hasilnya sebagai petunjuk, lalu cocokkan dengan pengaturan DNS Anda.
Apakah tool ini menyerang website saya?
Tidak. Kami hanya mengirim satu request biasa, seperti browser yang membuka halaman depan, dan membaca header jawabannya.
Kenapa header keamanan ikut dinilai?
Karena WAF atau CDN saja belum cukup. HSTS, CSP, dan header lain menentukan bagaimana browser memperlakukan halaman Anda. Untuk penilaian header yang lebih rinci, pakai Security Headers Checker.
Apakah hasil pemeriksaan disimpan?
Tidak. Hasilnya hanya ditampilkan di layar Anda.
Biar kami yang mengecek.
Kami bangun dengan secure coding, lalu SecuroxPulse menjaganya 24/7. Ceritakan website Anda, pesannya langsung masuk ke WhatsApp tim kami.