Вэбсайтыг хянах, хамгаалах үнэгүй үйлчилгээ.
Санаа
2017 онд манай ЦАРКА баг .KZ үндэсний домэйн бүсийн кибер орон зайг бүхэлд нь хянах хэрэгсэл боловсруулж эхэлсэн бөгөөд энэ нь 140 орчим вэб сайт байв.
Даалгавар нь нарийн төвөгтэй байсан: сайт бүрийг хакердах, вирусын ул мөр байгаа эсэхийг хурдан шалгаж, бүх Kaznet-ийн төлөв байдлын хяналтын самбарыг тохиромжтой хэлбэрээр харуулах шаардлагатай байв.
Ингэж л би төрсөн -
Бид өөрсдийн шийдлийг бүх вэбсайт эзэмшигчдэд үнэ төлбөргүй өгдөг. Бид олон тооны нөөцийг хянах шаардлагатай корпорацийн үйлчлүүлэгчдэд зориулсан шийдэл (CERT, Хостинг үйлчилгээ үзүүлэгч гэх мэт), вэбсайт эзэмшигчдэд зориулсан нэмэлт үйлчилгээ (Ачааллын тест, аудит, аутсорсинг, вирусын эмчилгээний тусламж гэх мэт) дээр мөнгө олдог. .
Бүтээгдэхүүний WebTotem
2 жилийн хугацаанд манай систем 9 модуль бүхий бүрэн хэмжээний платформ болж өссөн бөгөөд энэ нь дундаж вэбсайт эзэмшигчийн сонирхлыг татдаг.
Та зүгээр л системд бүртгүүлж, хяналт тавихын тулд сайтаа нэмнэ үү. Хэрэв та аюулгүй байдлын модулиудыг суулгахыг хүсч байвал сайтын скриптийг татаж аваарай (Одоогоор php сайтуудын скриптүүд таны хувийн дансанд байгаа, nginx модуль туршилтын шатанд байна)
Хяналтын модулиуд:
Өдөр/долоо хоног/сарын турш бэлэн байдлын хяналт;
Суулгасан SSL сертификатын хүчинтэй хугацаа, дуусах хугацааг шалгах;
Сайтын ажиллаж буй платформын талаарх мэдээллийг цуглуулах (CMS, серверийн үйлдлийн системийн хувилбар гэх мэт);
Сайт дээр гэмтсэн эсэхийг шалгах;
Нэр хүндийн мэдээллийн санг ашиглан сайтыг шалгах (VirusTotal, Spamhaus гэх мэт)
Домэйн болон түүний бүртгэлийн хугацаа дуусах тухай мэдээлэл цуглуулах;
Нээлттэй порт сканнер;
Хамгаалалтын модулиуд:
Антивирус - Вэбсайтаас хакерын бүрхүүл болон арын хаалга хайх
Вэб програмын галт хана - вэб програмын халдлагыг илрүүлэх, хаах зориулалттай модуль
WebTotem гар утасны програм
Мэдээжийн хэрэг, бид гар утсаараа дамжуулан вэбсайтынхаа аюулгүй байдлыг хянах, хянах боломжийг олгодог гар утасны програмаа харуулахыг хүсч байна =)
|
Төлөвлөгөө
Одоогоор уг системийг 1000 гаруй хэрэглэгч ашиглаж байгаа бөгөөд бид 150 мянга орчим сайтыг хянаж байна.
Зургадугаар сарын төлөвлөгөөнөөс:
1) Вэб хостинг эзэмшигчдэд зориулсан Plesk самбарт зориулсан залгаасыг эхлүүлсэн
2) WordPress-д зориулсан тусдаа залгаас
3) Техникийн дэлгэрэнгүй мэдээллийг багтаасан ийм олон тооны вэбсайтыг хянах дэд бүтцийг хэрхэн хөгжүүлсэн тухай Habré дээр нийтлэл нийтлэх.
Хамтын ажиллагаа
Та дараах тохиолдолд бид тантай хамтран ажиллахдаа баяртай байх болно.
- CERT (Компьютерийн яаралтай тусламжийн баг)
- CMS платформын төлөөлөгч, бид сайн API-тай бөгөөд бид таны CMS-д зориулж залгаас хийх боломжтой.
- Sundar Pichai болон та биднийг Google Webmasters-д нэмэхийг хүсч байна
- Та бидэнтэй хуваалцах сонирхолтой өөрийн гэсэн санаа байна уу, ингэснээр бид дараагийн хувилбарт хэрэгжүүлэх боломжтой юу?
- Сонголтоо оруулна уу =)
Сэтгэгдэл үлдээж, өөрийн санаа, сайжруулах саналаа бичээрэй. Хэрэв танд манай шийдэлтэй хамтран ажиллах сонголт байгаа бол бид үүнийг хэлэлцэхэд таатай байна.
Жич: Эхний зурган дээрх жирэмслэхээс хамгаалах бэлдмэлүүд нь жинхэнэ, бид хурал дээр тараадаг =)
Эх сурвалж: www.habr.com