klodawa.pl

HTML metadata

Technology

Server

LiteSpeed

jQuery

3.4.1 known XSS (<3.5)

Ads

• Meta Pixel

Fonts

• Google Fonts

Third-party hosts loaded (3)

• fonts.googleapis.com×4
• connect.facebook.net×2
• fonts.gstatic.com×2

Social

• facebook
• youtube

Contact

Email

• sekretariat@klodawa.pl
• bok@klodawa.pl
• radagminy@klodawa.pl

DNS records live

NS

• ns1.i.media.pl
• ns2.i.media.pl
• ns3.i.media.pl

MX

• 0 klodawa.pl

Email authentication strong

SPF

v=spf1 ip4:185.49.148.193 ip4:185.49.148.35 +a +mx +ip4:10.0.0.14 +ip4:185.49.148.0/24 ~all

softfail (~all)

DMARC

v=DMARC1; p=quarantine; sp=quarantine; adkim=r; aspf=r; pct=100; fo=1; rf=afrf; ri=86400; rua=mailto:dmarc@klodawa.pl

policy: quarantine · sp=quarantine

DKIM

• default: v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAqI2tkb21K2iGUJ/8GLgZDlUrxwrPDuBIdXQs9PR/3jZ49TfzYpMpLiG7dg+hbrCSJl/SbtFM+540eF…

selectors probed

Certificate (current)

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 75/100 Checked live page: https://www.klodawa.pl/asp/start,0

present

• strict-transport-security
• x-frame-options
• x-content-type-options
• referrer-policy

findings

• missing Content Security Policy
• missing Permissions Policy

Links to (25)

• anr.gov.pl×1
• biuletyn.net×1
• cmentarzklodawa.pl×1
• czystepowietrze.gov.pl×1
• e-mapa.net×1
• eboi.pl×1
• esesja.pl×1
• euroregion-viadrina.pl×1
• facebook.com×1
• gopsinfo.pl×1
• i.media.pl×1
• interreg-brandenburg-polska.eu×1
• kst-lgd.pl×1
• login.gov.pl×1
• lubuskie.pl×1
• lubuskiegminy.pl×1
• obywatel.gov.pl×1
• platformazakupowa.pl×1
• pojezierzedobiegniewskie.org×1
• prologit.pl×1
• sprozanki.pl×1
• w3.org×1
• wesolagromada.pl×1
• youtube.com×1
• zcg.net.pl×1

Linked from (6)

• punktyadresowe.pl×1
• zcg.net.pl×1
• wesolagromada.pl×1
• sprozanki.pl×1
• palacyproblem.pl×1
• kst-lgd.pl×1