WebTotem eller hvordan vi ønsker at gøre internettet mere sikkert

Gratis service til overvågning og beskyttelse af websteder.

WebTotem eller hvordan vi ønsker at gøre internettet mere sikkert

Idé

I 2017 begyndte vores team CZARKA at udvikle et værktøj til at overvåge hele cyberspace i den nationale domænezone .KZ, hvilket involverede ca. 140.000 websteder.

Opgaven var vanskelig: vi skulle hurtigt kontrollere hver hjemmeside for tegn på hacking og virusser og vise status for hele Kaznet i et brugervenligt dashboard.

Sådan blev WebTotem — Service til overvågning og beskyttelse af websteder

WebTotem eller hvordan vi ønsker at gøre internettet mere sikkert

WebTotem eller hvordan vi ønsker at gøre internettet mere sikkert

Vi tilbyder vores løsning gratis til alle webstedsejere. Vores indtægter kommer fra løsninger til erhvervskunder, der skal overvåge mange ressourcer (CERT, webhostingudbydere osv.) og fra ekstra tjenester til webstedsejere (belastningstest, audits, outsourcing og hjælp til at fjerne virusser osv.).

WebTotem produktet

På to år er vores system vokset til en fuldt fungerende platform med 9 moduler, der er interessante for almindelige webstedsejere.

Du registrerer dig blot i systemet og tilføjer dit websted til overvågning. Hvis du ønsker at installere beskyttelsesmoduler, kan du downloade et script til webstedet (i øjeblikket er scripts til PHP-websteder tilgængelige i din brugerprofil, og et modul til nginx er under test).

WebTotem eller hvordan vi ønsker at gøre internettet mere sikkert

Overvågningsmoduler:

Overvågning af tilgængelighed i løbet af dagen/ugen/måneden;
Kontrol af det installerede SSL-certifikat for gyldighed og udløbsdato;
Indsamling af information om den platform, som webstedet kører på (CMS, serverens OS-version osv.);
Kontrol af tilstedeværelsen af deface på webstedet;
Kontrol af webstedet mod reputationsdatabaser (VirusTotal, Spamhaus osv.)
Indsamling af domæneinformation og udløbsdato for registrering;
Portscanner;

Beskyttelsesmoduler:

Antivirus — Søger efter hacker shells og backdoors på webstedet
Web Application Firewall — modul designet til at opdage og blokere angreb på webapplikationer

WebTotem mobilapp

Og selvfølgelig vil vi gerne prale af vores mobilapp, som giver mulighed for at overvåge og følge sikkerheden på dit websted via telefonen =)

WebTotem eller hvordan vi ønsker at gøre internettet mere sikkert

iOS-version | Android-version

Planer

I øjeblikket bruger mere end 1000 brugere systemet, og vi overvåger ca. 150.000 websteder.

Planer for juni:

1) Lancering af plugin til Plesk-panelet for ejere af webhosting

WebTotem eller hvordan vi ønsker at gøre internettet mere sikkert

2) Separat plugin til WordPress

WebTotem eller hvordan vi ønsker at gøre internettet mere sikkert

3) Offentliggørelse af et indlæg på Habr om, hvordan vi har udviklet infrastrukturen til overvågning af så mange websteder, inklusive tekniske detaljer.

Samarbejde

Vi ville være glade for at samarbejde med dig, hvis du:

  • CERT (Computer Emergency Response Team)
  • En repræsentant fra CMS-platformen, vi har et godt API, og vi kan sammen lave et plugin til dit CMS.
  • Sundar Pichai, og du ønsker at tilføje os til Google Webmasters
  • Du har nogle egne udviklinger, som du gerne vil dele med os, så vi kan implementere dem i næste release
  • Indtast dit forslag =)

Lad os høre dine kommentarer, idéer og forslag til forbedringer. Og hvis du har samarbejdsmuligheder med vores løsning, er vi gerne villige til at diskutere det.

P.S.: Præventionsmidlerne fra det første billede er ægte, vi deler dem ud på konferencer =)

Kilde: habr.com

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster