Tasuta teenus veebisaitide jälgimiseks ja kaitsmiseks.
Idee
Aastal 2017 alustas meie tiim ЦАРКА tööriista arendamist, et jälgida kogu küberruumi riiklikus domeenitsoonis .KZ, mis hõlmas umbes 140 000 veebisaiti.
Ülesanne oli keeruline: iga veebisaiti tuli kiiresti kontrollida häkkimise ja viirusetõrje märkide olemasolu suhtes ning kuvada kõigi Kazneti olekudashboarid mugavas vormis.
Nii sündiski —
Pakume oma lahendust tasuta kõikidele veebisaidi omanikele. Meie teenime tulu lahendustest ettevõtetele, kellel on vaja jälgida suurt hulka ressursside (CERT, hostimisteenuse pakkumised jne), ja lisateenustest veebisaidi omanikele (koormustestimine, audiidid, väljakutse ja abi viirusinfektsioonide ravimisel jne).
WebTotem toode
Kahe aastaga on meie süsteem kasvanud täisfunktsionaalseks platvormiks, mis koosneb 9 moodulist, mis on huvitavad tavakasutajale.
Sa registreerite lihtsalt süsteemis ja lisate oma saidi jälgimiseks. Kui soovite kaitsemooduleid paigaldada, laadige alla saidi skript (Praegu on isiklikus kabinetis saadaval skripte php saitide jaoks, nginx mudel on testimise etapis)
Jälgimoodulid:
Jälgimine 24 tunni/ nädal/ kuu jooksul;
SSL-sertifikaadi kehtivuse ja aegumise kontroll;
Teabe kogumine platvormi kohta, millel sait töötab (CMS, serveri OS versioon jne);
Saidil deface'i olemasolu kontroll;
Saiti kontrollitakse mainebaaside järgi (VirusTotal, Spamhaus jne)
Teabe kogumine domeeni ja selle registreerimise lõppkuupäeva kohta;
Avaportide skanner;
Kaitsemoodulid:
AntiVirus — Otsib häkkerite shell'e ja tagaukse saidilt
Veebirakenduse tulemüür — moodul, mis on mõeldud veebirakendustele suunatud rünnakute tuvastamiseks ja blokeerimiseks
WebTotem mobiilirakendus
Ja loomulikult tahame uhkusega esitleda oma mobiilirakendust, mis võimaldab jälgida ja hooldada oma saidi turvalisust läbi telefoni =)
|
Tunniplaanid
Praegu kasutab süsteemi üle 1000 kasutaja ning jälgime umbes 150 000 veebisaidi tegevust.
Juuni plaanides:
1) Pleski juhtpaneeli pistikprogrammi käivitamine veebihostide omanikele
2) Eraldi pistikprogramm WordPressile
3) Postituse avaldamine Habr'is, kus räägime sellest, kuidas me arendasime infrastruktuuri nii paljude veebisaitide jälgimiseks, sealhulgas tehnilised üksikasjad.
Koostöö
Me oleksime rõõmsad koostöö tegemise üle, kui te:
- CERT (Arvutitõrgete reageerimise teenistus)
- Olete CMS platvormi esindaja, meil on hea API ning saame koos luua pistikprogrammi teie CMS-ile
- Sundar Pichai, ja soovite meid lisada Google Webmastersi
- Teil on oma arendused, mida soovite meiega jagada, et saaksime need järgmistesse väljaannetesse lisada
- Palun jagage oma ettepanekut =)
Jätke kommentaare, kirjutage oma ideid ja ettepanekuid arendamiseks. Kui teil on koostööettepanek meie lahenduse osas, oleme rõõmuga valmis arutama.
P.S.: Esimese pildi rasestumisvastased vahendid on tõelised, jagame neid konverentsidel =)
Allikas: habr.com
