Tasuta teenus veebisaitide jälgimiseks ja kaitsmiseks.
Idee
2017. aastal hakkas meie meeskond ЦАРКА arendama tööriista, et jälgida kogu kyberruumi riiklikus domeenitsoonis .KZ, mis sisaldas umbes 140 000 veebisaiti.
Ülesanne oli keeruline: oli vaja kiiresti kontrollida iga veebisaiti, et tuvastada häkkimise ja viiruste jälgi ning kuvada Kazneti seisundi ülevaade mugavas vormis.
Nii sündis —
Pakume oma lahendust tasuta kõigile veebisaitide omanikele. Saame tulu ettevõtetele suunatud lahendustest, kellel on vajalik jälgida suurt hulka ressursse (CERT, hostimisteenuse pakkujad jne), ja täiendavatest teenustest veebisaidi omanikele (koormustestid, auditeerimine, outsourcimise ja viirustega tegelemise abi jne).
WebTotem toode
Kahes aastas on meie süsteem kasvanud täielikuks platvormiks, millel on 9 moodulit, mis huvitavad tavalist veebisaidi omanikku.
Lihtsalt registreeruge süsteemis ja lisage oma veebisait jälgimiseks. Kui soovite paigaldada kaitsemooduleid, laadige alla veebisaidi skript (Praegu on isiklikus kabinetis saadaval skriptid php-saitide jaoks, testimise etapis on nginx moodul).
Jälgimismoodulid:
Jälgimine kättesaadavuse osas päeva/nädala/kuu jooksul;
Paigaldatud SSL-sertifikaadi kehtivuse ja kehtivusaja kontrollimine;
Teabe kogumine platvormi kohta, millel veebisait töötab (CMS, serveri OS versioon jne);
Teabe kontrollimine veebisaidi kohta;
Veebisaidi kontrollimine maine andmebaaside põhjal (VirusTotal, Spamhaus jne)
Teabe kogumine domeeni ja selle registreerimise lõppemise aja kohta;
Ava portide skanner;
Kaitsemoodulid:
Viirusetõrje — häkkerite shellide ja backdooride otsimine veebisaidilt
Veebirakenduse tulemüür — moodul, mis on mõeldud veebirakenduste rünnakute tuvastamiseks ja blokeerimiseks
WebTotem mobiilirakendus
Ja muidugi tahame kiidelda oma mobiilirakendusega, mis võimaldab jälgida ja kontrollida oma veebisaidi turvalisust telefoni kaudu =)
|
Plaane
Praegu kasutab süsteemi üle 1000 kasutaja ja me jälgime umbes 150 000 veebisaiti.
Juuni plaanides:
1) Pleski paneeli plugin veebihostingu omanikele
2) Eraldi plugin WordPressile
3) Postitamine Habrisse, kuidas me arendasime infrastruktuuri nii paljude veebisaitide jälgimiseks, sealhulgas tehnilised üksikasjad.
Koostöö
Me oleksime valmis teiega koostööd tegema, kui te:
- CERT (Arvutiküberturbe reageerimisrühm)
- CMS platvormi esindaja, meil on hea API ja saame koos arendada pluginat teie CMS-ile.
- Sundar Pichai, ja te soovite meid lisada Google Webmastersi.
- Teil on oma arengud, mida teile huvitab meiega jagada, et saaksime need järgmises versioonis rakendada.
- Kirjutage oma variant =)
Jätke kommentaare, saatke oma ideed ja ettepanekud täiustamiseks. Ja kui teil on koostööpakkumisi meie lahendusega, oleme hea meelega valmis neid arutama.
P.S.: Esimese pildi rasestumisvastased vahendid on reaalsed, jagame neid konverentsidel =)
Allikas: habr.com
