Bezplatná služba pro monitoring a ochranu webových stránek.
Nápad
V roce 2017 náš tým ЦАРКА začal vyvíjet nástroj pro monitoring celého kyberprostoru v národní doméně .KZ, což zahrnovalo přibližně 140 000 webových stránek.
Úkol je složitý: bylo třeba rychle kontrolovat každou stránku na přítomnost známek hackování a virů a poskytnout přehled o stavu celého Kaznetu v přehledné podobě.
Tak se zrodil —
Naše řešení nabízíme všem vlastníkům webových stránek zdarma. Vyděláváme na řešeních pro korporátní klienty, kteří potřebují monitorovat velké množství zdrojů (CERT, poskytovatelé hostingu atd.), a na doplňkových službách pro vlastníky stránek (Zátěžové testy, audity, outsourcing a pomoc s léčbou virů atd.).
Produkt WebTotem
Během 2 let naše systém vyrostl na plnohodnotnou platformu se 9 moduly, které jsou zajímavé pro běžného majitele webové stránky.
Jednoduše se zaregistrujete v systému a přidáte svou stránku pro monitoring. Pokud chcete nainstalovat ochranné moduly, stáhnete si skript pro stránku (v současné době jsou v osobním účtu k dispozici skripty pro PHP stránky, modul pro Nginx je ve fázi testování).
Moduly monitoringu:
Monitoring dostupnosti během dne/týdne/měsíce;
Kontrola platnosti a doby platnosti nainstalovaného SSL certifikátu;
Shromažďování informací o platformě, na které stránka běží (CMS, verze OS serveru atd.);
Kontrola přítomnosti deface na stránce;
Kontrola stránky podle reputačních databází (VirusTotal, Spamhaus, atd.)
Shromažďování informací o doméně a době vypršení registrace;
Skenování otevřených portů;
Ochranné moduly:
Antivirus — Vyhledávání hackerů shellů a backdoorů na stránce.
Web Application Firewall — modul určený k odhalování a blokování útoků na webové aplikace.
Mobilní aplikace WebTotem
A samozřejmě se chceme pochlubit naší mobilní aplikací, která umožňuje monitorovat a sledovat bezpečnost vaší stránky prostřednictvím telefonu =)
|
Plány
V současné době systém používá více než 1000 uživatelů a monitorujeme přibližně 150 000 stránek.
Plány na červen:
1) Spuštění pluginu pro panel Plesk pro vlastníky webhostingů.
2) Samostatný plugin pro WordPress.
3) Publikace na Hackeru o tom, jak jsme vyvinuli infrastrukturu pro monitorování tak velkého množství webových stránek, včetně technických detailů.
Spolupráce
Rádi bychom s vámi spolupracovali, pokud:
- CERT (Služba pro reakci na počítačové incidenty)
- Zástupce platformy CMS, máme dobré API a můžeme společně vytvořit plugin pro vaši CMS.
- Sundar Pichai, a chcete nás přidat do Google Webmasters
- Máte vlastní vývoj, kterým se chcete s námi podělit, abychom je mohli implementovat do příští verze.
- Zadejte svůj návrh =)
Zanechte komentáře, pište své nápady a návrhy na vylepšení. A pokud máte návrhy na spolupráci s naším řešením, rádi o tom pohovoříme.
P.S.: Prostředky na ochranu s první obrázku jsou skutečné, rozdáváme je na konferencích =)
Zdroj: habr.com
