Ingyenes szolgáltatás weboldalak monitorozására és védelmére.
Ötlet
2017-ben csapatunk, a ЦАРКА elkezdte fejleszteni az eszközt az egész kiberterület monitorozására a .KZ nemzeti domain zónában, ami körülbelül 140 000 weboldalt jelentett.
A feladat nehéz: minden weboldalt gyorsan ellenőrizni kellett a hackelés és vírusok nyomai után, és kényelmes formában bemutatni az egész Kaznet állapotát.
Így született meg —
Megoldásunkat ingyenesen biztosítjuk minden weboldal tulajdonosának. Az árbevételünket a nagyvállalati ügyfelek számára kínált megoldásokra alapozzuk, akiknek nagy számú forrást kell monitorozniuk (CERT, webhosting szolgáltatók stb.), valamint a weboldal tulajdonosoknak nyújtott kiegészítő szolgáltatásokból (terheléses tesztelés, auditálás, kiszervezés és vírusok elleni segítség stb.).
A WebTotem termék
Két év alatt rendszerünk egy teljes értékű platformmá fejlődött 9 modullal, amelyek hasznosak a hétköznapi weboldal tulajdonosok számára.
Csak regisztrálnia kell a rendszerbe, és hozzáadnia a weboldalát a monitorozáshoz. Ha pedig védelmi modulokat szeretne telepíteni, akkor letölti a scriptet a weboldalhoz (jelenleg a személyes fiókban elérhető script PHP weboldalakhoz, a Nginx modul pedig tesztelés alatt áll).
Monitorozási modulok:
Elérhetőség monitorozás 24 órán keresztül/héten/hónapban;
A telepített SSL-tanúsítvány érvényességének és lejárati idejének ellenőrzése;
Információgyűjtés a platformról, amelyen a weboldal működik (CMS, szerver OS verzió stb.);
A deface jelenlétének ellenőrzése a weboldalon;
A weboldal ellenőrzése hírnév alapokon (VirusTotal, Spamhaus stb.)
Információk gyűjtése a domainről és a regisztráció lejárati idejéről;
Nyitott portok szkennelése;
Védelmi modulok:
Antivirus — Hackelési shell-ek és backdoor-ok keresése a weboldalon
Webalkalmazás tűzfal — modul, amely a webalkalmazásokra irányuló támadások észlelésére és blokkolására szolgál
WebTotem mobilalkalmazás
És természetesen szeretnénk büszkélkedni a mobilalkalmazásunkkal, amely lehetővé teszi, hogy telefonon keresztül monitorozza és figyelemmel kísérje a weboldala biztonságát :)
|
Tervek
Jelenleg a rendszer több mint 1000 felhasználója van, és körülbelül 150 000 weboldalt monitorozunk.
A júniusi terveink az alábbiak:
1) Plugin indítása Plesk panelhez webhosting tulajdonosok számára
2) Külön plugin WordPress-hez
3) A bejegyzés közzététele a Habr-on arról, hogyan fejlesztettük ki a monitoring infrastruktúrát egy ilyen nagy számú webhely számára, beleértve a műszaki részleteket.
Együttműködés
Örömmel működnénk együtt önnel, ha ön:
- CERT (Számítógépes Incidensek Reagálási Szolgálata)
- A CMS platform képviselője, van egy jó API-nk, és közösen létrehozhatunk egy plugint az ön CMS-éhez
- Sundar Pichai, és szeretné, ha hozzáadnánk minket a Google Webmesterekhez
- Önnek vannak ötletei, amelyeket szívesen megosztana velünk, hogy beépíthessük azokat a következő kiadásba
- Írja be a javaslatát =)
Hagyjon megjegyzéseket, írja le ötleteit és javaslatait a továbbfejlesztéshez. Ha van együttműködési javaslata a megoldásunkkal, szívesen megbeszéljük.
P.S.: Az első képen látható fogamzásgátlók valódiak, konferenciákon osztogatjuk őket =)
Forrás: habr.com
