WebTotem או איך אנחנו רוצים להפוך את האינטרנט לבטוח יותר

שירות חינם לניטור והגנה על אתרים.

רעיון

בשנת 2017, צוות TsARKA שלנו החל לפתח כלי לניטור כל מרחב הסייבר באזור התחום הלאומי .KZ, שהיה כ-140 אתרי אינטרנט.

המשימה הייתה מורכבת: היה צורך לבדוק במהירות בכל אתר עקבות של פריצה ווירוסים באתר ולהציג לוח מחוונים של מצב קזנט כולה בצורה נוחה.

ככה נולדתי WebTotem - שירות לניטור והגנה על אתרי אינטרנט





אנו מספקים את הפתרון שלנו לכל בעלי האתר בחינם. אנו מרוויחים כסף על פתרונות ללקוחות ארגוניים שצריכים לפקח על מספר רב של משאבים (CERT, ספקי אירוח וכו'), ועל שירותים נוספים לבעלי אתרים (בדיקות עומס, ביקורת, מיקור חוץ וסיוע בטיפול בווירוסים וכו'). .

מוצר WebTotem

תוך שנתיים, המערכת שלנו גדלה לפלטפורמה מלאה עם 2 מודולים שמעניינים את בעל האתר הממוצע.

אתה פשוט נרשם למערכת ומוסיף את האתר שלך לניטור. אם ברצונך להתקין מודולי אבטחה, הורד את הסקריפט לאתר (כרגע, סקריפטים לאתרי php זמינים בחשבון האישי שלך, מודול עבור nginx נמצא בשלב בדיקה)

מודולי ניטור:

ניטור זמינות לאורך כל היום/שבוע/חודש;
בדיקת תוקף ותאריך תפוגה של אישור ה-SSL המותקן;
איסוף מידע על הפלטפורמה בה פועל האתר (CMS, גרסת מערכת ההפעלה של השרת וכו');
בדיקת השחתה באתר;
בדיקת האתר באמצעות מאגרי מוניטין (VirusTotal, Spamhaus וכו')
איסוף מידע על הדומיין ותאריך התפוגה של רישומו;
סורק יציאה פתוח;

מודולי הגנה:

אנטי וירוס - חפש קונכיות האקרים ודלתות אחוריות באתר
Web Application Firewall - מודול שנועד לזהות ולחסום התקפות על יישומי אינטרנט

יישום נייד WebTotem

וכמובן, אנחנו רוצים להשוויץ באפליקציה הסלולרית שלנו, המאפשרת לך לפקח ולנטר את האבטחה של האתר שלך דרך הטלפון שלך =)

גרסת iOS | גרסת אנדרואיד

תוכניות

נכון להיום, המערכת משמשת יותר מ-1000 משתמשים, ואנו מפקחים על כ-150 אתרים.

מתוך תוכניות ליוני:

1) השקת תוסף לפאנל Plesk לבעלי אחסון אתרים

2) תוסף נפרד לוורדפרס

3) פרסום פוסט על Habré על האופן שבו פיתחנו את התשתית לניטור מספר כה גדול של אתרים, כולל פרטים טכניים.

שיתוף פעולה

נשמח לשתף אתכם פעולה אם אתם:

• CERT (צוות חירום למחשב)
• נציג של פלטפורמת ה-CMS, יש לנו API טוב, ואנחנו יכולים ליצור ביחד תוסף ל-CMS שלך
• Sundar Pichai ואתה רוצה להוסיף אותנו ל-Google Webmasters
• האם יש לך רעיונות משלך שאתה מעוניין לחלוק איתנו כדי שנוכל ליישם אותם במהדורה הבאה?
• הכנס את האופציה שלך =)

השאר הערות, כתוב את הרעיונות שלך והצעות לשיפור. ואם יש לך אפשרויות לשיתוף פעולה עם הפתרון שלנו, נשמח לדון בכך.

נ.ב: אמצעי המניעה בתמונה הראשונה אמיתיים, אנחנו מחלקים אותם בכנסים =)

מקור: www.habr.com