Bezpłatna usługa monitorowania i ochrony stron internetowych.
Idea
W 2017 roku nasz zespół ЦАРКА rozpoczął tworzenie narzędzia do monitorowania całej przestrzeni cybernetycznej w krajowej strefie domenowej .KZ, co obejmowało około 140 000 stron internetowych.
Zadanie było trudne: należało szybko sprawdzać każdą stronę pod kątem włamań i wirusów oraz przedstawiać w wygodnej formie pulpit stanu całego Kaznetu.
Tak narodził się —
Oferujemy nasze rozwiązanie wszystkim właścicielom stron internetowych za darmo. Zarabiamy na rozwiązaniach dla klientów korporacyjnych, którym potrzebne jest monitorowanie dużej liczby zasobów (CERT, dostawcy hostingu itp.), oraz na dodatkowych usługach dla właścicieli stron (testy obciążeniowe, audyty, outsourcing i pomoc w usuwaniu wirusów itp.).
Produkt WebTotem
W ciągu 2 lat nasz system rozwinął się w pełnoprawną platformę z 9 modułami, które interesują przeciętnego właściciela strony.
Wystarczy, że zarejestrujesz się w systemie i dodasz swoją stronę do monitorowania. Jeśli chcesz zainstalować moduły ochrony, pobierzesz skrypt dla swojej strony (Obecnie w panelu użytkownika dostępne są skrypty dla stron PHP, a moduł dla NGINX jest w fazie testów).
Moduły monitorowania:
Monitorowanie dostępności w ciągu dnia/tygodnia/miesiąca;
Sprawdzenie ważności zainstalowanego certyfikatu SSL oraz terminu jego ważności;
Zbieranie informacji o platformie, na której działa strona (CMS, wersja systemu operacyjnego serwera itp.);
Sprawdzenie występowania deface na stronie;
Sprawdzenie strony w bazach reputacyjnych (VirusTotal, Spamhaus itd.)
Zbieranie informacji o domenie i terminie wygaśnięcia jej rejestracji;
Skaner otwartych portów;
Moduły ochrony:
Antywirus — Wyszukiwanie hakerskich shelli i backdoorów na stronie
Web Application Firewall — moduł służący do identyfikacji i blokowania ataków na aplikacje internetowe
Mobilna aplikacja WebTotem
I oczywiście chcemy pochwalić się naszą mobilną aplikacją, która umożliwia monitorowanie i zapewnienie bezpieczeństwa swojej strony poprzez telefon =)
|
Plany
Obecnie z systemu korzysta ponad 1000 użytkowników, a monitorujemy około 150 000 stron.
Plany na czerwiec:
1) Uruchomienie wtyczki dla panelu Plesk dla właścicieli hostingu internetowego
2) Oddzielna wtyczka dla WordPress
3) Publikacja posta na Habre o tym, jak opracowaliśmy infrastrukturę do monitorowania tak dużej liczby stron internetowych, w tym szczegóły techniczne.
Współpraca
Chętnie nawiążemy współpracę, jeśli:
- CERT (Zespół Reagowania na Incydenty Komputerowe)
- Reprezentant platformy CMS, mamy dobry API i możemy wspólnie stworzyć wtyczkę do twojej CMS-y
- Sundar Pichai, a chcesz dodać nas do Google Webmasters
- Masz swoje rozwiązania, którymi chcesz się z nami podzielić, abyśmy mogli je wdrożyć w następnej wersji
- Podaj swoją propozycję =)
Zostawiaj komentarze, pisz swoje pomysły i sugestie dotyczące poprawek. A jeśli masz pomysły na współpracę z naszym rozwiązaniem, to chętnie je omówimy.
P.S.: Środki antykoncepcyjne z pierwszego obrazka są prawdziwe, rozdawaliśmy je na konferencjach =)
Źródło: habr.com
