Shërbim falas për monitoring dhe mbrojtjen e faqeve të internetit.
Ideja
NĂ« vitin 2017, ekipi ynĂ« i ĐŠĐĐ ĐĐ filloi zhvillimin e njĂ« instrumenti pĂ«r monitorimin e gjithĂ« hapĂ«sirĂ«s kibernetike nĂ« zonĂ«n kombĂ«tare tĂ« domainit .KZ, qĂ« pĂ«rfshinte rreth 140,000 faqe interneti.
Detyra ishte e komplikuar: duhej të kontrollonim çdo faqe në kohë reale për shenjat e hackimeve dhe viruseve dhe të paraqitnim një panel gjendje për të gjithë Kaznetin.
KĂ«shtu lindi â
Ne ofrojmë zgjidhjen tonë falas për të gjithë pronarët e faqeve të internetit. Ne fitojmë nga zgjidhjet për klientët korporatë, që kanë nevojë të monitorojnë një numër të madh burimesh (CERT, ofruesit e hostimeve, etj.), dhe për shërbime shtesë për pronarët e faqeve të internetit (testime ngarkese, audite, outsourcing dhe ndihmë me trajtimin e viruseve, etj.).
Produkti WebTotem
Pas 2 vitesh, sistemi ynë është rritur në një platformë funksionale me 9 module, të cilat janë interesante për pronarët e zakonshëm të faqeve.
Thjesht regjistrohuni në sistem dhe shtoni faqen tuaj për monitorim. Nëse dëshironi të instaloni modulet e mbrojtjes, shkarkoni skriptin për faqen (Aktualisht në kabinetin personal janë të disponueshme skriptet për faqet php, ndodhet në fazën e testimit një modul për nginx)
Modulet e monitorimit:
Monitorimi i disponueshmërisë brenda 24 orëve/një jave/një muaji;
Kontrolli i vlefshmërisë dhe afatit të skadencës së certifikatës SSL të instaluar;
Marrja e informacionit mbi platformën në të cilën funksionon faqja (CMS, versioni i OS të serverit, etj.);
Kontrolli i pranishmërisë së deface në faqe;
Kontrolli i faqes sipas bazave të reputacionit (VirusTotal, Spamhaus, etj.)
Marrja e informacionit mbi domenin dhe afatin e skadencës së regjistrimit të tij;
Skeneri i porteve të hapura;
Modulet e mbrojtjes:
Antivirus â KĂ«rkimi i shell-eve tĂ« hacker-Ă«ve dhe backdoor-eve nĂ« faqe
Web Application Firewall â modul qĂ« ka pĂ«r qĂ«llim identifikimin dhe bllokimin e sulmeve ndaj aplikacioneve tĂ« internetit
Aplikacioni mobil WebTotem
Dhe natyrisht, duam të mburrim aplikacionin tonë mobil, i cili lejon monitorimin dhe ndjekjen e sigurisë së faqes tuaj përmes telefonit =)
|
Planet
Aktualisht, sistemi përdoret nga më shumë se 1000 përdorues dhe ne monitorojmë rreth 150,000 faqe.
Planet për qershorin:
1) Lansimi i një plugin-i për panelin Plesk për pronarët e hostimeve të internetit
2) Një plugin i veçantë për WordPress
3) Publikimi i një posti në Habr mbi se si zhvilluam infrastrukturën për monitorimin e kësaj sasie të madhe faqesh interneti, duke përfshirë detajet teknike.
Bashkëpunimi
Do të ishim të kënaqur të bashkëpunonim me ju, nëse jeni:
- CERT (Shërbimi i Reagimit ndaj Incidentëve Kibernetike)
- Përfaqësues i platformës CMS, kemi një API të shkëlqyer dhe mund të punojmë së bashku për të krijuar një plugin për CMS-në tuaj
- Sundar Pichai, dhe dëshironi të na shtoni në Google Webmasters
- Keni disa zhvillime të veta që do të ishin të interesuara për t'u ndarë me ne, në mënyrë që t'i implementojmë në versionin e ardhshëm
- Shkruani versionin tuaj =)
Lini komente, shkruani idetë dhe sugjerimet tuaja për përmirësim. Dhe nëse keni mundësi bashkëpunimi me zgjidhjen tonë, jemi të gatshëm të diskutojmë.
P.S.: Mjetet kontraciptive nga fotografia e parë janë të vërteta, i shpërndajmë ato në konferenca =)
Burimi: habr.com
