🥇WebTotem или как искаме да направим интернет по-безопасен

Безплатен сервиз за мониторинг и защита на уебсайтове.

Идея

През 2017 година нашият екип ЦАРКА започна да разработва инструмент за мониторинг на цялото киберпространство в националната домейн зона .KZ, което включваше около 140 000 уебсайта.

Задачата е сложна: трябваше бързо да се проверява всеки сайт за наличието на следи от хакерски атаки и вируси, и да се изведе в удобен формат табло за състоянието на целия Казнет.

Така се роди WebTotem — Сервис за мониторинг и защита на уебсайтове

Предоставяме нашето решение безплатно на всички собственици на уебсайтове. Печелим от решения за корпоративни клиенти, на които им е необходимо да мониторят голямо количество ресурси (CERT, Хостинг провайдери и др.), и от допълнителни услуги за собствениците на уебсайтове (Тестове на натоварване, одити, аутсорсинг и помощ при лечението на вируси и др.).

Продуктът WebTotem

За 2 години нашата система нарасна до пълноценна платформа с 9 модула, които са интересни за обикновения собственик на сайт.

Просто се регистрирате в системата и добавяте своя сайт за мониторинг. Ако искате да инсталирате модули за защита, трябва да изтеглите скрипт за сайта (В момента в личния кабинет са налични скриптове за php сайтове, модул за nginx е в етап на тестване).

Модули за мониторинг:

Мониторинг на наличността в течение на деня/седмицата/месеца;
Проверка на валидността и срока на действие на инсталирания SSL сертификат;
Събиране на информация за платформата, на която работи сайтът (CMS, версия на операционната система и т.н.);
Проверка за наличие на дефейс на сайта;
Проверка на сайта по репутационни бази (VirusTotal, Spamhaus и др.)
Събиране на информация за домейна и срока на изтичане на регистрацията му;
Сканиране на открыти портове;

Модули за защита:

Антивирус — Търсене на хакерски шелли и бекдора на сайта
Web Application Firewall — модул, предназначен за идентифициране и блокиране на атаки на уеб приложения

Мобилно приложение WebTotem

И разбира се искаме да се похвалим с нашето мобилно приложение, което позволява мониторинг и следене за безопасността на вашия сайт през телефона =)

iOS версия | Android версия

Планове

В момента системата има над 1000 потребители и мониторим около 150 000 сайта.

От плановете за юни:

1) Пускане на плъгин за панела Plesk за собственици на уеб хостинги

2) Отделен плъгин за WordPress

3) Публикация в Хабра относно това как разработихме инфраструктура за мониторинг на толкова много уебсайтове, включително технически детайли.

Сътрудничество

Бихме се радвали да си сътрудничим с вас, ако вие:

CERT (Служба за реагиране на компютърни инциденти)
Представител на CMS платформата, имаме добър API и можем заедно да създадем плъгин за вашата CMS.
Sundar Pichai и искате да ни добавите в Google Webmasters
Имате свои разработки, които ви е интересно да споделите с нас, за да ги включим в следващото издание
Въведете вашата версия =)

Оставяйте коментари, пишете вашите идеи и предложения за подобрения. А ако имате предложения за сътрудничество с нашето решение, с удоволствие сме готови да обсъдим.

P.S.: Средствата за контрацепция на първата картинка са реални, раздаваме ги на конференции =)

Източник: habr.com