Monitoring Web Risk: wykrywanie oznaczeń malware i phishing

Ustawienia główne

To cała powierzchnia ustawień dla monitora Web Risk - nie ma konfiguracji żądania ani reguły weryfikacji odpowiedzi do napisania, bo poza samym adresem URL nie ma niczego do skonfigurowania:

• Url / Domena / IP - adres do sprawdzenia względem list Web Risk Google.
• Nazwa (opcjonalnie) - krótka etykieta tego monitora w alertach, raportach i na Twoim panelu. Zostaw puste, a HostTracker sięgnie po URL.
• Monitorowanie włączone - wstrzymuje albo wznawia sprawdzenie bez jego usuwania.
• Stały interwał: co 12 godzin - dla tego typu sprawdzenia nie ma kontrolki interwału. To sprawdzenie nie łączy się z Twoją witryną tak, jak robi to sprawdzenie dostępności; pyta usługę Web Risk Google o bieżącą reputację Twojego adresu URL. Nie ma lokalnego zasobu do szybszego odpytywania, a interwał, jaki chciałbyś mieć, zależałby od tego, jak często zmieniają się własne listy Google, co nie jest liczbą, dla której HostTracker mógłby zaoferować suwak, więc jest zamiast tego stały.
• Tagi - dowolne etykiety do filtrowania i grupowania tego monitora na Twoim panelu.
• Pełny dziennik - zapisuje każdy pojedynczy wynik sprawdzenia zamiast grupować identyczne, kolejne.
• Otwarte statystyki - generuje publiczną, udostępnialną stronę statystyk dla tego monitora.

Dla tego typu sprawdzenia nie ma też sekcji Lokalizacje monitorowania: wynik sprawdzenia reputacji nie różni się w zależności od punktu obserwacji tak, jak robi to połączenie sieciowe, więc nie ma niczego, czym miałby sterować wybór lokalizacji.

Status "Down" w Web Risk to nie to samo, co niedostępność Twojej witryny. Twój serwer może odpowiadać na każde żądanie poprawnie, a sprawdzenie wciąż może zgłaszać Down, bo werdykt dotyczy wyłącznie tego, czy listy Google obecnie oznaczają dany URL, a nie tego, czy URL się wczytuje. Dlatego uruchom je obok sprawdzenia dostępności na tej samej domenie, a nie zamiast niego. Monitor HTTP albo Ping mówi Ci, że witryna działa; to sprawdzenie mówi, czy bezpiecznie jest kierować do niej odwiedzających, a to niezależne pytania. Przejęta witryna często wciąż jest w pełni "up" według każdej miary dostępności, jednocześnie serwując złośliwe oprogramowanie części odwiedzających.

Subskrypcje alertów

Ten sam panel subskrypcji, którego używa każdy typ sprawdzenia. Przełącz Zasubskrybuj wszystkie kontakty do zdarzeń Up/ Down, żeby umieścić każdy kontakt na obu zdarzeniach naraz, albo użyj pola wyszukiwania i przełączników per kontakt Down / Up / Repeat, żeby zbudować konkretną listę. Oznaczenie Web Risk to zdarzenie, przy którym Repeat naprawdę się przydaje. Leżąca u podstaw złośliwa treść zwykle wymaga realnego śledztwa, żeby ją znaleźć i usunąć, a łatwo stracić z oczu alert, który uruchomił się raz i ucichł, podczas gdy witryna wciąż jest oznaczona.

Subskrypcje raportów

Okresowe podsumowania e-mailowe zamiast alertów wyzwalanych zdarzeniem. Raporty trafiają tylko do kontaktów e-mail.

Przykład zastosowania

Prowadzisz witrynę WordPress pod adresem example.com z garstką wtyczek, których osobiście nie audytujesz, a przejęta wtyczka to realny sposób, żeby ktoś wstrzyknął złośliwe oprogramowanie albo przekierowanie phishingowe bez Twojego zauważenia w panelu administracyjnym. Utwórz monitor Web Risk dla example.com, zasubskrybuj własny e-mail i wspólny kanał zespołu do Down i Repeat, a resztę zostaw na wartościach domyślnych. Nie ma nic więcej do ustawienia. Jeśli witryna kiedykolwiek zostanie oznaczona, zadziałaj na alert natychmiast: im dłużej oznaczenie się utrzymuje, tym dłużej Chrome pokazuje odwiedzającym stronę ostrzeżenia, i tym dłużej Google trzyma strony zdegradowane w wynikach wyszukiwania.

Rozwiązywanie problemów

• Monitor zgłasza Down. Oznacza to, że listy Web Risk Google obecnie oznaczają Twój URL. Najpierw poszukaj złośliwej treści, na przykład wstrzykniętego skryptu, przejętej wtyczki albo zhakowanego katalogu przesyłania plików, zamiast zakładać, że zniknie samo. Gdy już ją usuniesz, standardową ścieżką powrotu jest poproszenie o przegląd przez Google Search Console; oznaczenie zwykle nie znika, dopóki ten przegląd nie potwierdzi, że witryna jest czysta.
• Oczyściłeś witrynę, ale monitor wciąż pokazuje Down. Oznaczenie może pozostać widoczne przez pewien czas nawet po naprawieniu leżącego u podstaw problemu, dopóki nie potwierdzi tego własny proces przeglądu Google. To sprawdzenie odzwierciedla bieżący, opublikowany werdykt Google, a nie Twoją własną ocenę, czy naprawa zadziałała.
• Oczekiwałeś szybszego albo wolniejszego interwału sprawdzenia. Dla tego typu nie ma kontrolki interwału. Działa na stałym rytmie co 12 godzin, bo przydatną częstotliwość sprawdzania wyznacza to, jak często aktualizują się listy Google, a nie coś regulowalnego po stronie HostTracker.
• Chcesz wiedzieć, dlaczego konkretna strona została oznaczona. To sprawdzenie zgłasza samo oznaczenie, ale nie jest skanerem treści. Raport Problemów z zabezpieczeniami w Google Search Console to źródło konkretnego powodu i dotkniętych stron.

Powiązane

• Wszystkie poradniki monitoringu - centrum dla każdego typu sprawdzenia HostTracker.
• Jak sprawdzić, czy Twój IP albo domena są na czarnej liście - sąsiednie sprawdzenie reputacji, uruchamiane raz ręcznie.
• Monitoring Web Risk - strona produktu dla tego typu sprawdzenia, z więcej szczegółów o tym, ile kosztuje oznaczenie i jak szybkość wykrycia ogranicza szkody.
• Darmowe narzędzie do sprawdzenia Web Risk - jednorazowe zapytanie bez potrzeby konta.
• Poradnik o sprawdzeniu DNSBL i poradnik o wygaśnięciu certyfikatu - dwa inne typy sprawdzenia typu "ustaw i zapomnij", warte połączenia ze sprawdzeniem dostępności na tej samej witrynie.
• Poradnik o sprawdzeniu HTTP - Web Risk jest też dostępny jako dołączona karta do monitora Http, Port albo API, jadąc razem z tamtym sprawdzeniem zamiast działać jako osobny monitor.