Serviciu gratuit pentru monitorizarea și protecția site-urilor web.
Ideea
În 2017, echipa noastră CZARKA a început să dezvolte un instrument pentru monitorizarea întregului spațiu cibernetic în domeniul național .KZ, ceea ce a însemnat aproximativ 140.000 de site-uri web.
Sarcina era complexă: trebuia să verificăm rapid fiecare site pentru semne de hack-uri și viruși și să prezentăm într-un mod convenabil un tablou de bord al stării întregului Kaznet.
Astfel a luat naștere —
Oferim soluția noastră tuturor proprietarilor de site-uri web gratuit. Noi câștigăm din soluții pentru clienți corporativi, care trebuie să monitorizeze un număr mare de resurse (CERT, furnizori de găzduire etc.), și din servicii suplimentare pentru proprietarii de site-uri web (testări de încărcare, audite, externalizare și asistență în curățarea virusilor etc.).
Produsul WebTotem
În decurs de 2 ani, sistemul nostru a crescut într-o platformă completă cu 9 module, care sunt relevante pentru proprietarii de site-uri obișnuiți.
Trebuie doar să te înregistrezi în sistem și să adaugi site-ul tău pentru monitorizare. Dacă dorești să instalezi modulele de protecție, atunci descarci scriptul pentru site (În prezent, în contul personal sunt disponibile scripturi pentru site-uri php, iar un modul pentru nginx este în faza de testare)
Module de monitorizare:
Monitorizarea disponibilității pe parcursul zilei/săptămânii/lunii;
Verificarea valabilității și datei de expirare a certificatului SSL instalat;
Colectarea informațiilor despre platforma pe care funcționează site-ul (CMS, versiunea OS-ului serverului etc.);
Verificarea existenței defacerilor pe site;
Verificarea site-ului pe baza de date de reputație (VirusTotal, Spamhaus, etc.)
Colectarea informațiilor despre domeniu și data expirării înregistrării acestuia;
Scanner de porturi deschise;
Module de protecție:
Antivirus — Căutarea shell-urilor și backdoor-urilor pe site
Web Application Firewall — modul destinat identificării și blocării atacurilor asupra aplicațiilor web
Aplicația mobilă WebTotem
Și, desigur, vrem să ne lăudăm cu aplicația noastră mobilă, care permite monitorizarea și controlul securității site-ului tău prin telefon =)
|
Planuri
În prezent, sistemul este utilizat de peste 1000 de utilizatori, iar noi monitorizăm aproximativ 150.000 de site-uri.
Planurile pentru iunie:
1) Lansarea unui plugin pentru panelul Plesk pentru proprietarii de web hosting
2) Plugin separat pentru WordPress
3) Publicarea pe Habr a postării despre cum am dezvoltat infrastructura pentru monitorizarea unui număr atât de mare de site-uri web, inclusiv detaliile tehnice.
Colaborare
Am fi onorați să colaborăm cu voi, dacă sunteți:
- CERT (Serviciul de răspuns la incidente informatice)
- Reprezentant al platformei CMS, avem un API bun și putem dezvolta împreună un plugin pentru CMS-ul vostru
- Sundar Pichai, și doriți să ne adăugați în Google Webmasters
- Aveți unele soluții proprii pe care sunteți interesați să ni le împărtășiți, astfel încât să le implementăm în următoarea versiune
- Scrieți varianta dumneavoastră =)
Lăsați comentarii, scrieți ideile și sugestiile voastre pentru îmbunătățiri. Și dacă aveți opțiuni de colaborare cu soluția noastră, suntem bucuroși să discutăm.
P.S.: Produsele contraceptive din prima imagine sunt reale, le distribuim la conferințe =)
Sursa: habr.com
