Monitoramento de Web Risk: detecte marcações de malware e phishing

Configurações Principais

Essa é a superfície de configurações inteira para um monitor de Web Risk - não há configuração de requisição e nenhuma regra de validação de resposta para escrever, porque não há nada para configurar além da própria URL:

• Url / Domínio / IP - o endereço a verificar contra as listas de Web Risk do Google.
• Nome (opcional) - um rótulo curto para esse monitor em alertas, relatórios e no seu painel. Deixe em branco e a HostTracker usa a URL como padrão.
• Monitoramento ativado - pausa ou retoma a verificação sem apagá-la.
• Intervalo fixo: a cada 12 horas - não há controle de intervalo para esse tipo de verificação. Essa verificação não se conecta ao seu site da forma que uma verificação de uptime faz; ela pergunta ao serviço Web Risk do Google pela reputação atual da sua URL. Não há um recurso local para consultar mais rápido, e o intervalo que você gostaria é com que frequência as próprias listas do Google mudam, que não é um número para o qual a HostTracker poderia oferecer um controle deslizante, então é fixo em vez disso.
• Tags - rótulos de texto livre para filtrar e agrupar esse monitor no seu painel.
• Log Completo - salva todo resultado individual de verificação em vez de agrupar consecutivos idênticos.
• Estatísticas Abertas - gera uma página de estatísticas pública e compartilhável para esse monitor.

Também não há seção de Localidades de Monitoramento para esse tipo de verificação: uma consulta de reputação não é algo que difere por ponto de observação da forma que uma conexão de rede difere, então não há nada para um seletor de localidade controlar.

Um "Fora do Ar" de Web Risk não é a mesma coisa que o seu site estar inacessível. O seu servidor pode responder a toda requisição corretamente e a verificação ainda pode reportar Fora do Ar, porque o veredito é inteiramente sobre se as listas do Google atualmente marcam a URL, não sobre se a URL carrega. Então rode isso junto com uma verificação de uptime no mesmo domínio, em vez de no lugar de uma. Um monitor HTTP ou Ping diz a você que o site está no ar; esse diz se é seguro enviar visitantes para lá, e essas são perguntas independentes. Um site comprometido frequentemente ainda está totalmente "no ar" por toda medida de uptime enquanto serve malware para uma fração dos visitantes dele.

Inscrições de Alerta

O mesmo painel de inscrições que todo tipo de verificação usa. Ative Inscrever todos os contatos nos eventos No Ar/Fora do Ar para colocar todo contato nos dois eventos de uma vez, ou use a caixa de busca e as chaves por contato Fora do Ar / No Ar / Repetir para construir uma lista específica. Uma marcação de Web Risk é o tipo de evento onde o Repetir vale o esforço. O conteúdo malicioso de origem geralmente exige investigação real para encontrar e remover, e é fácil perder o rastro de um alerta que disparou uma vez e ficou em silêncio enquanto o site ainda está marcado.

Inscrições de Relatório

Resumos periódicos por e-mail em vez de alertas orientados a eventos. Os relatórios vão só para contatos de e-mail.

Exemplo prático

Você roda um site WordPress em example.com com um punhado de plugins que você não audita pessoalmente, e um plugin comprometido é uma forma realista de alguém injetar malware ou um redirecionamento de phishing sem você perceber no painel de administração. Crie um monitor de Web Risk para example.com, inscreva o seu próprio e-mail e um canal compartilhado da equipe em Fora do Ar e Repetir, e deixe tudo o mais nos padrões. Não há nada mais para configurar. Se o site algum dia for marcado, aja sobre o alerta imediatamente: quanto mais tempo a marcação ficar vigente, mais tempo o Chrome continua mostrando a página de aviso aos visitantes e mais tempo o Google mantém as páginas rebaixadas na busca.

Solução de problemas

• O monitor reporta Fora do Ar. Isso significa que as listas de Web Risk do Google atualmente marcam a sua URL. Procure primeiro pelo conteúdo malicioso, como um script injetado, um plugin comprometido ou um diretório de upload invadido, em vez de presumir que vai se resolver sozinho. Depois de removê-lo, o caminho padrão de volta é pedir uma revisão pelo Google Search Console; a marcação tipicamente não é removida até aquela revisão confirmar que o site está limpo.
• Você limpou o site mas o monitor ainda mostra Fora do Ar. A marcação pode continuar visível por um período mesmo depois de o problema de origem estar corrigido, até o próprio processo de revisão do Google confirmar isso. Essa verificação reflete o veredito publicado atual do Google, não a sua própria avaliação de se a correção funcionou.
• Você esperava um intervalo de verificação mais rápido ou mais lento. Não há controle de intervalo para esse tipo. Ele roda em uma cadência fixa de 12 horas porque a frequência útil de verificação é definida por com que frequência as listas do Google atualizam, não por nada ajustável do lado da HostTracker.
• Você quer saber por que uma página específica foi marcada. Essa verificação reporta a própria marcação mas não é um scanner de conteúdo. O relatório de Problemas de Segurança do Google Search Console é a fonte para o motivo específico e as páginas afetadas.

Relacionados

• Todos os guias de monitoramento - o hub para todo tipo de verificação da HostTracker.
• Como verificar se seu IP ou domínio está em uma blacklist - a verificação de reputação vizinha, rodada uma vez manualmente.
• Monitoramento de Web Risk - a página de produto para esse tipo de verificação, com mais detalhe sobre o que uma marcação custa e como a velocidade de detecção limita o dano.
• Ferramenta gratuita de verificação Web Risk - uma consulta avulsa sem precisar de conta.
• Guia de verificação DNSBL e guia de vencimento de certificado - dois outros tipos de verificação "configure e esqueça" que valem a pena combinar com um monitor de uptime no mesmo site.
• Guia de verificação HTTP - o Web Risk também está disponível como um bloco anexado em um monitor Http, Port ou API, acompanhando essa verificação em vez de rodar como seu próprio monitor separado.