WebTotem или как искаме да направим интернет по-безопасен

Безплатна услуга за наблюдение и защита на уебсайтове.

Идея

През 2017 г. нашият екип на ЦАРКА започна разработването на инструмент за наблюдение на цялото киберпространство в националната домейн зона .KZ, което беше около 140 000 уебсайта.

Задачата беше сложна: беше необходимо бързо да се провери всеки сайт за следи от хакване и вируси на сайта и да се покаже табло за управление на състоянието на целия Kaznet в удобна форма.

Така съм се родила WebTotem - Услуга за наблюдение и защита на уеб сайтове





Ние предоставяме нашето решение на всички собственици на уебсайтове безплатно. Ние печелим пари от решения за корпоративни клиенти, които трябва да наблюдават голям брой ресурси (CERT, хостинг доставчици и т.н.) и от допълнителни услуги за собствениците на уебсайтове (тестове за натоварване, одити, аутсорсинг и помощ при лечение на вируси и т.н.) .

Продукт WebTotem

За 2 години нашата система се разрасна до пълноценна платформа с 9 модула, които представляват интерес за обикновения собственик на уебсайт.

Просто се регистрирате в системата и добавяте своя сайт за наблюдение. Ако искате да инсталирате модули за сигурност, изтеглете скрипта за сайта (В момента скриптове за php сайтове са налични във вашия личен акаунт, модул за nginx е в етап на тестване)

Модули за наблюдение:

Мониторинг на наличността през целия ден/седмица/месец;
Проверка на инсталирания SSL сертификат за валидност и срок на валидност;
Събиране на информация за платформата, на която работи сайтът (CMS, версия на сървърната ОС и др.);
Проверка за дефейс на сайта;
Проверка на сайта с помощта на бази данни за репутация (VirusTotal, Spamhaus и др.)
Събиране на информация за домейна и датата на изтичане на регистрацията му;
Скенер за отворен порт;

Модули за защита:

Антивирус - Търсене на хакерски обвивки и задни вратички на уебсайт
Защитна стена на уеб приложения - модул, предназначен да открива и блокира атаки срещу уеб приложения

Мобилно приложение WebTotem

И разбира се, искаме да се похвалим с нашето мобилно приложение, което ви позволява да наблюдавате и следите сигурността на уебсайта си през телефона си =)

iOS версия | Android версия

Планове

В момента системата се използва от повече от 1000 потребители, а ние наблюдаваме около 150 000 сайта.

От плановете за юни:

1) Стартиране на плъгин за панела Plesk за собственици на уеб хостинг

2) Отделен плъгин за WordPress

3) Публикуване на публикация в Habré за това как разработихме инфраструктурата за наблюдение на толкова голям брой уебсайтове, включително технически подробности.

сътрудничество

Ще се радваме да си сътрудничим с вас, ако:

• CERT (компютърен екип за спешно реагиране)
• Представител на CMS платформата, имаме добър API и можем съвместно да направим плъгин за вашата CMS
• Сундар Пичай и искате да ни добавите към Google Webmasters
• Имате ли свои собствени идеи, които искате да споделите с нас, за да можем да ги приложим в следващото издание?
• Въведете вашата опция =)

Оставете коментари, напишете вашите идеи и предложения за подобрение. И ако имате възможности за сътрудничество с нашето решение, ще се радваме да го обсъдим.

PS: Контрацептивите на първата снимка са истински, ние ги разпространяваме на конференции =)

Източник: www.habr.com