WebTotem или как искаме да направим интернет по-безопасен

Безплатна услуга за мониторинг и защита на уебсайтове.

Идеята

През 2017 г. нашият екип ЦАРКА започна да развива инструмент за мониторинг на цялото киберпространство в националната домейнова зона .KZ, което обхваща около 140 000 уебсайта.

Задачата е сложна: трябваше бързо да проверяваме всеки сайт за наличие на следи от хакерски атаки и вируси и да предоставяме в удобен формат табло за състоянието на целия Казнет.

Така се роди WebTotem — Услуга за мониторинг и защита на уебсайтове





Предоставяме решението си на всички собственици на уебсайтове безплатно. Заработваме от решения за корпоративни клиенти, които трябва да мониторят голямо количество ресурси (CERT, хостинг доставчици и др.), и от допълнителни услуги за собствениците на уебсайтове (натоварващи тестове, одити, аутсорсинг и помощ с премахването на вируси и др.).

Продуктът WebTotem

През 2 години системата ни се е развила до пълнокръдна платформа с 9 модула, които са интересни за обикновения собственик на сайт.

Просто се регистрирате в системата и добавяте сайта си за мониторинг. Ако искате да инсталирате модули за защита, изтегляте скрипта за сайта (в момента в личния кабинет са налични скриптове за php сайтове, в процес на тестиране е модул за nginx)

Модули за мониторинг:

Мониторинг на достъпността през деня/седмицата/месеца;
Проверка на инсталирания SSL сертификат за валидност и срок на действие;
Събиране на информация за платформата, на която работи сайтът (CMS, версия на операционната система на сървъра и т.н.);
Проверка за наличие на дефейс на сайта;
Проверка на сайта по репутационни бази (VirusTotal, Spamhaus и др.)
Събиране на информация за домейна и срока на изтичане на регистрацията му;
Сканер за отворени портове;

Модули за защита:

Антивирус — търсене на хакерски шелли и бекдори на сайта
Web Application Firewall — модул, предназначен за откриване и блокиране на атаки срещу уеб приложения

Мобилно приложение WebTotem

И разбира се искаме да се похвалим със своето мобилно приложение, което позволява мониторинг и следене на безопасността на сайта ви през телефона =)

iOS версия | Android версия

Планове

Към момента системата се използва от над 1000 потребители, и мониторим около 150 000 сайта.

От плановете за юни:

1) Пускане на плъгин за панела Plesk за собствениците на уеб хостинги

2) Отделен плъгин за WordPress

3) Публикация на Хабре поста за това как разработихме инфраструктура за мониторинг на толкова много уебсайтов, включително техническите детайли.

Сътрудничество

Бихме се радвали да сътрудничим с вас, ако сте:

• CERT (Услуга за реагиране на компютърни инциденти)
• Представител на платформата CMS, имаме добър API и можем да разработим плъгин за вашата CMS
• Сундар Пичай и искате да ни добавите в Google Webmasters
• Имамe свои разработки, с които бихте искали да споделите, за да ги внедрим в следващото издание
• Напишете вашето предложение =)

Оставяйте коментари, пишете вашите идеи и предложения за подобрения. Ако имате идеи за сътрудничество с нашето решение, с удоволствие ще ги обсъдим.

P.S.: Средствата за контрацепция от първата снимка са реални, раздаваме ги на конференции =)

Източник: habr.com