Monitoring Web Risk: detekce malwaru a phishingu
Kontrola Web Risk testuje vaši URL proti průběžně aktualizovaným seznamům Google s nebezpečnými webovými zdroji: weby označené za phishing a jiný sociálně inženýrský podvod, a weby známé hostováním malwaru nebo nechtěného softwaru. Záleží na tom, protože důsledkem označení není pomalý web nebo chybějící stránka. Chrome a další prohlížeče se vaším návštěvníkům postaví do cesty červenou varovnou obrazovkou dřív, než mohou pokračovat, a Google po dobu trvání označení znevýhodní nebo odstraní označené stránky z výsledků vyhledávání. Většina majitelů webů se o označení Web Risk dozví z tiketu podpory nebo náhlého propadu návštěvnosti; tato kontrola existuje proto, abyste se to dozvěděli jako první.
Hlavní nastavení
Toto je celý povrch nastavení pro monitor Web Risk - neexistuje žádná konfigurace požadavku ani pravidlo ověření odpovědi k napsání, protože kromě samotné URL není co nastavovat:
- Url / Doména / IP - adresa, která se má zkontrolovat proti seznamům Web Risk od Google.
- Název (volitelné) - krátký popisek tohoto monitoru v upozorněních, zprávách a vašem dashboardu. Nechte prázdné a HostTracker spadne zpátky na URL.
- Monitorování povoleno - pozastaví nebo obnoví kontrolu bez jejího smazání.
- Pevný interval: každých 12 hodin - pro tento typ kontroly neexistuje ovládání intervalu. Tato kontrola se nepřipojuje k vašemu webu tak, jako to dělá kontrola dostupnosti; ptá se služby Web Risk od Google na aktuální reputaci vaší URL. Neexistuje lokální zdroj, který by šlo dotazovat rychleji, a interval, který byste chtěli, je stejně tak častý, jak často se mění vlastní seznamy Google, což není číslo, pro které by HostTracker mohl nabídnout posuvník, takže je místo toho pevný.
- Značky - volný text pro filtrování a seskupování tohoto monitoru na vašem dashboardu.
- Úplný protokol - uloží každý jednotlivý výsledek kontroly místo seskupování shodných po sobě jdoucích výsledků.
- Veřejné statistiky - vygeneruje veřejnou, sdílenou stránku statistik pro tento monitor.
Pro tento typ kontroly také neexistuje sekce Umístění monitorování: vyhledání reputace není něco, co se liší podle stanoviště tak, jako síťové spojení, takže výběr lokality nemá co ovládat.
Web Risk "Down" není totéž jako nedostupnost vašeho webu. Váš server může odpovídat na každý požadavek správně a kontrola přesto může hlásit Down, protože verdikt je zcela o tom, zda seznamy Google aktuálně URL označují, ne o tom, zda se URL načte. Spusťte ji tedy vedle kontroly dostupnosti na stejné doméně, ne místo ní. Monitor HTTP nebo Ping vám řekne, že web je nahoře; tento vám řekne, zda je bezpečné na něj posílat návštěvníky, a to jsou nezávislé otázky. Napadený web bývá podle každé míry dostupnosti stále plně "nahoře", zatímco zlomku svých návštěvníků servíruje malware.
Odběry upozornění
Stejný panel odběrů, jaký používá každý typ kontroly. Přepněte Přihlásit všechny kontakty k událostem Up/Down, abyste dostali každý kontakt na obě události naráz, nebo pomocí vyhledávacího pole a přepínačů Down / Up / Repeat po jednotlivých kontaktech sestavte konkrétní seznam. Označení Web Risk je typ události, kde se Repeat vyplatí. Podkladový škodlivý obsah obvykle vyžaduje skutečné vyšetřování, než se najde a odstraní, a je snadné ztratit přehled o upozornění, které se spustilo jednou a pak utichlo, zatímco web je pořád označený.
Odběry zpráv
Pravidelné e-mailové souhrny místo upozornění řízených událostmi. Zprávy chodí jen e-mailovým kontaktům.
Vypracovaný příklad
Provozujete web na WordPressu na example.com s hrstkou pluginů, které osobně neauditujete,
a napadený plugin je reálný způsob, jak může někdo vpravit malware nebo phishingové přesměrování, aniž byste si toho
všimli v administraci. Vytvořte monitor Web Risk pro example.com, přihlaste vlastní e-mail
a sdílený týmový kanál k Down a Repeat, a vše ostatní ponechte na výchozích hodnotách. Není co
dalšího nastavovat. Pokud je web někdy označen, jednejte podle upozornění okamžitě: čím déle označení trvá, tím déle
Chrome ukazuje návštěvníkům varovnou stránku a tím déle Google drží stránky znevýhodněné ve vyhledávání.
Řešení potíží
- Monitor hlásí Down. To znamená, že seznamy Web Risk od Google aktuálně vaši URL označují. Nejdřív hledejte škodlivý obsah, například vpravený skript, napadený plugin nebo hacknutý adresář pro nahrávání, místo předpokladu, že se to samo vyčistí. Jakmile ho odstraníte, standardní cesta zpět je požádat o kontrolu přes Google Search Console; označení se typicky nevyčistí, dokud tato kontrola nepotvrdí, že je web čistý.
- Web jste vyčistili, ale monitor pořád ukazuje Down. Označení může zůstat viditelné po nějakou dobu i po opravě podkladového problému, dokud to nepotvrdí vlastní proces kontroly Google. Tato kontrola odráží aktuální publikovaný verdikt Google, ne vaše vlastní posouzení toho, zda oprava zabrala.
- Čekali jste rychlejší nebo pomalejší interval kontroly. Pro tento typ neexistuje ovládání intervalu. Běží v pevném cyklu 12 hodin, protože užitečnou frekvenci kontroly určuje to, jak často se aktualizují seznamy Google, ne nic laditelného na straně HostTracker.
- Chcete vědět, proč byla konkrétní stránka označena. Tato kontrola hlásí samotné označení, ale není skenerem obsahu. Zdrojem konkrétního důvodu a postižených stránek je zpráva Bezpečnostní problémy v Google Search Console.
Související
- Všechny návody k monitoringu - centrum pro každý typ kontroly HostTracker.
- Jak zkontrolovat, zda je vaše IP nebo doména na blacklistu - sousední kontrola reputace, spuštěná jednou ručně.
- Monitoring Web Risk - stránka produktu pro tento typ kontroly, s dalšími detaily o tom, co označení stojí a jak rychlost detekce omezuje škodu.
- Bezplatný nástroj na kontrolu Web Risk - jednorázové vyhledání bez nutnosti účtu.
- Návod na kontrolu DNSBL a návod na vypršení certifikátu - dva další typy kontrol "nastav a zapomeň", které se vyplatí spárovat s monitorem dostupnosti na stejném webu.
- Návod na HTTP kontrolu - Web Risk je také dostupný jako připojená dlaždice na monitoru Http, Port nebo API, kde jede spolu s danou kontrolou místo běhu jako vlastní samostatný monitor.