Monitoraggio Web Risk: rileva segnalazioni malware e phishing

Impostazioni principali

Questa è l'intera superficie di impostazioni per un monitor Web Risk: non c'è configurazione della richiesta né una regola di validazione della risposta da scrivere, perché non c'è nulla da configurare oltre all'URL stesso:

• Url / Dominio / IP - l'indirizzo da controllare contro le liste Web Risk di Google.
• Nome (opzionale) - un'etichetta breve per questo monitor negli avvisi, nei report e nella tua dashboard. Lascialo vuoto e HostTracker ricadrà sull'URL.
• Monitoraggio abilitato - mette in pausa o riprende il controllo senza eliminarlo.
• Intervallo fisso: ogni 12 ore - non c'è un controllo dell'intervallo per questo tipo di controllo. Questo controllo non si connette al tuo sito nel modo in cui lo fa un controllo di uptime; chiede al servizio Web Risk di Google la reputazione attuale del tuo URL. Non c'è una risorsa locale da interrogare più velocemente, e l'intervallo che vorresti è comunque quello con cui cambiano le liste di Google stesso, che non è un numero per cui HostTracker potrebbe offrire un cursore, quindi è fisso.
• Tag - etichette a testo libero per filtrare e raggruppare questo monitor sulla tua dashboard.
• Log completo - salva ogni singolo risultato del controllo invece di raggruppare quelli identici consecutivi.
• Statistiche pubbliche - genera una pagina di statistiche pubblica e condivisibile per questo monitor.

Non c'è nemmeno una sezione Ubicazioni di monitoraggio per questo tipo di controllo: una verifica di reputazione non è qualcosa che differisce a seconda del punto di osservazione nel modo in cui lo fa una connessione di rete, quindi non c'è nulla che un selettore di ubicazioni possa controllare.

Un "Down" di Web Risk non è la stessa cosa del tuo sito irraggiungibile. Il tuo server può rispondere correttamente a ogni richiesta e il controllo può comunque segnalare Down, perché il verdetto riguarda interamente se le liste di Google al momento segnalano l'URL, non se l'URL si carica. Quindi eseguilo insieme a un controllo di uptime sullo stesso dominio invece che al posto di uno. Un monitor HTTP o Ping ti dice che il sito è attivo; questo ti dice se è sicuro mandarci i visitatori, e sono domande indipendenti. Un sito compromesso è spesso ancora pienamente "attivo" per ogni misura di uptime pur servendo malware a una parte dei suoi visitatori.

Iscrizioni agli avvisi

Lo stesso pannello di iscrizioni usato da ogni tipo di controllo. Attiva Iscrivi tutti i contatti agli eventi Up/Down per mettere ogni contatto su entrambi gli eventi in una volta, oppure usa la casella di ricerca e gli interruttori per singolo contatto Down / Up / Repeat per costruire un elenco specifico. Una segnalazione Web Risk è il tipo di evento in cui Repeat si guadagna il suo posto. Il contenuto dannoso sottostante di solito richiede una vera indagine per essere trovato e rimosso, ed è facile perdere traccia di un avviso che è scattato una volta e poi ha taciuto mentre il sito è ancora segnalato.

Iscrizioni ai report

Riepiloghi email periodici invece di avvisi guidati dagli eventi. I report vanno solo ai contatti email.

Esempio pratico

Gestisci un sito WordPress su example.com con una manciata di plugin che non controlli personalmente, e un plugin compromesso è un modo realistico perché qualcuno inietti malware o un reindirizzamento di phishing senza che tu te ne accorga nel pannello di amministrazione. Crea un monitor Web Risk per example.com, iscrivi la tua email e un canale di team condiviso a Down e Repeat, e lascia tutto il resto ai valori predefiniti. Non c'è nient'altro da impostare. Se il sito viene mai segnalato, agisci sull'avviso immediatamente: più a lungo la segnalazione resta valida, più a lungo Chrome continua a mostrare ai visitatori la pagina di avviso e più a lungo Google mantiene retrocesse le pagine nella ricerca.

Risoluzione dei problemi

• Il monitor segnala Down. Significa che le liste Web Risk di Google al momento segnalano il tuo URL. Cerca prima il contenuto dannoso, come uno script iniettato, un plugin compromesso o una directory di upload violata, invece di presumere che si risolverà da solo. Una volta rimosso, il percorso standard per tornare indietro è richiedere una revisione tramite Google Search Console; la segnalazione tipicamente non si rimuove finché quella revisione non conferma che il sito è pulito.
• Hai ripulito il sito ma il monitor mostra ancora Down. La segnalazione può restare visibile per un periodo anche dopo che il problema sottostante è stato risolto, finché il processo di revisione di Google stesso non lo conferma. Questo controllo riflette il verdetto pubblicato attualmente da Google, non la tua valutazione se la correzione ha funzionato.
• Ti aspettavi un intervallo di controllo più veloce o più lento. Non c'è un controllo dell'intervallo per questo tipo. Gira con una cadenza fissa di 12 ore perché la frequenza di controllo utile è determinata da quanto spesso si aggiornano le liste di Google, non da qualcosa di regolabile dal lato di HostTracker.
• Vuoi sapere perché una pagina specifica è stata segnalata. Questo controllo segnala la segnalazione stessa ma non è uno scanner di contenuto. Il report Problemi di sicurezza di Google Search Console è la fonte per il motivo specifico e le pagine interessate.

Correlati

• Tutte le guide al monitoraggio - il fulcro per ogni tipo di controllo di HostTracker.
• Come verificare se il tuo IP o dominio è in blacklist - il controllo di reputazione vicino, eseguito una volta a mano.
• Monitoraggio Web Risk - la pagina del prodotto per questo tipo di controllo, con più dettagli su cosa costa una segnalazione e come la velocità di rilevamento limita il danno.
• Strumento gratuito di controllo Web Risk - una verifica una tantum senza bisogno di un account.
• Guida al controllo DNSBL e guida alla scadenza del certificato - altri due tipi di controllo "imposta e dimentica" che vale la pena abbinare a un monitor di uptime sullo stesso sito.
• Guida al controllo HTTP - Web Risk è disponibile anche come card allegata a un monitor Http, Port o API, viaggiando insieme a quel controllo invece di girare come proprio monitor separato.