Ein kostenloser Service zur Überwachung und zum Schutz von Websites.
Idee
Im Jahr 2017 begann unser Team von ЦАРКА mit der Entwicklung eines Tools zur Überwachung des gesamten Cyberraums in der nationalen Domainzone .KZ, was etwa 140.000 Websites umfasste.
Die Aufgabe war kompliziert: Jede Website musste schnell auf Anzeichen von Hacks und Viren überprüft werden, und es musste ein übersichtliches Dashboard zum Status des gesamten Kasnet erstellt werden.
So entstand —
Wir bieten unsere Lösung allen Website-Besitzern kostenlos an. Verdienen tun wir mit Lösungen für Unternehmensklienten, die eine große Anzahl von Ressourcen überwachen müssen (CERT, Hosting-Anbieter usw.), sowie mit zusätzlichen Dienstleistungen für Website-Besitzer (Lasttests, Audits, Outsourcing und Hilfe bei der Virenbekämpfung usw.).
Das Produkt WebTotem
In 2 Jahren wuchs unser System zu einer vollwertigen Plattform mit 9 Modulen, die für gewöhnliche Website-Besitzer von Interesse sind.
Sie registrieren sich einfach im System und fügen Ihre Website zur Überwachung hinzu. Wenn Sie Schutzmodule installieren möchten, laden Sie das Skript für die Website herunter (Derzeit sind im persönlichen Bereich Skripte für php-Websites verfügbar, ein Modul für nginx befindet sich in der Testphase).
Überwachungsmodule:
Überwachung der Verfügbarkeit über Tag/Woche/Monat;
Überprüfung des installierten SSL-Zertifikats auf Gültigkeit und Laufzeit;
Sammlung von Informationen über die Plattform, auf der die Website läuft (CMS, OS-Version des Servers usw.);
Überprüfung auf Defacement der Website;
Überprüfung der Website in Reputationsdatenbanken (VirusTotal, Spamhaus usw.)
Sammlung von Informationen über die Domain und das Ablaufdatum ihrer Registrierung;
Portscanner;
Schutzmodule:
Antivirus — Suche nach Hacker-Shells und Backdoors auf der Website
Web Application Firewall — Modul zur Identifizierung und Blockierung von Angriffen auf Webanwendungen
WebTotem Mobile-App
Und natürlich möchten wir stolz auf unsere mobile Anwendung sein, die es ermöglicht, die Sicherheit Ihrer Website über das Telefon zu überwachen und zu verfolgen =)
|
Pläne
Derzeit nutzen über 1000 Benutzer das System, und wir überwachen etwa 150.000 Websites.
Pläne für Juni:
1) Einführung eines Plugins für das Plesk-Dashboard für Webhosting-Besitzer
2) Separates Plugin für WordPress
3) Veröffentlichung eines Artikels auf Habr über die Infrastruktur, die wir zur Überwachung einer so großen Anzahl von Websites entwickelt haben, einschließlich technischer Details.
Zusammenarbeit
Wir wären bereit, mit Ihnen zusammenzuarbeiten, wenn Sie:
- CERT (Computer Emergency Response Team)
- Ein Vertreter der CMS-Plattform, wir haben eine gute API und können gemeinsam ein Plugin für Ihr CMS erstellen.
- Sundar Pichai und Sie möchten uns in Google Webmasters hinzufügen.
- Sie haben eigene Entwicklungen, die Sie mit uns teilen möchten, damit wir sie in die nächste Veröffentlichung integrieren.
- Schreiben Sie Ihre Variante =)
Hinterlassen Sie Kommentare, teilen Sie Ihre Ideen und Vorschläge zur Verbesserung mit. Wenn Sie Möglichkeiten zur Zusammenarbeit mit unserer Lösung haben, sind wir gerne bereit, darüber zu sprechen.
P.S.: Die Verhütungsmittel auf dem ersten Bild sind echt, wir geben sie auf Konferenzen aus =)
Quelle: habr.com
