Мониторинг Web Risk: обнаружение пометок вредоносного ПО и фишинга

Основные настройки

Это вся поверхность настроек монитора Web Risk целиком - нет ни настройки запроса, ни правила проверки ответа для написания, потому что настраивать нечего, кроме самого URL:

• Url / Domain / IP - адрес для проверки по спискам Web Risk Google.
• Name (необязательно) - короткая метка этого монитора в оповещениях, отчетах и на панели управления. Оставьте пустым - и HostTracker будет использовать URL.
• Мониторинг включен - приостанавливает или возобновляет проверку без ее удаления.
• Fixed interval: every 12 hours - для этого типа проверки нет управления интервалом. Эта проверка не подключается к вашему сайту так, как это делает проверка аптайма; она спрашивает у сервиса Web Risk Google текущую репутацию вашего URL. Здесь нет локального ресурса, который можно опрашивать чаще, а интервал, который вам бы хотелось, зависит от того, как часто меняются собственные списки Google, а это не то число, для которого HostTracker мог бы предложить ползунок, поэтому вместо этого он фиксирован.
• Теги - произвольные текстовые метки для фильтрации и группировки этого монитора на панели управления.
• Полный лог - сохраняет каждый отдельный результат проверки вместо группировки подряд идущих одинаковых.
• Открытая статистика - создает публичную страницу статистики этого монитора, которой можно поделиться.

Раздела локаций мониторинга у этого типа проверки тоже нет: репутационный запрос - не то, что отличается в зависимости от точки обзора, как сетевое соединение, так что выбору локации здесь нечем управлять.

Down у Web Risk - это не то же самое, что недоступность вашего сайта. Ваш сервер может отвечать на каждый запрос корректно, а проверка все равно может показывать Down, потому что вердикт целиком о том, помечают ли списки Google этот URL прямо сейчас, а не о том, загружается ли URL. Поэтому запускайте ее наряду с проверкой аптайма того же домена, а не вместо нее. Монитор HTTP или Ping говорит вам, что сайт доступен; этот говорит, безопасно ли отправлять на него посетителей, а это независимые вопросы. Скомпрометированный сайт часто по-прежнему полностью "доступен" по любому измерению аптайма, при этом отдавая вредоносное ПО части своих посетителей.

Подписки на оповещения

Та же панель подписок, что используется для любого типа проверки. Включите Подписать все контакты на события Up/Down, чтобы разом добавить всех контактов на оба события, либо воспользуйтесь строкой поиска и переключателями Down / Up / Repeat для каждого контакта, чтобы составить конкретный список. Пометка Web Risk - как раз тот случай, когда Repeat оправдывает себя. Найти и удалить вредоносное содержимое, лежащее в основе, обычно требует настоящего расследования, и легко потерять из виду оповещение, сработавшее один раз и затихшее, пока сайт все еще помечен.

Подписки на отчеты

Периодические сводки по email, а не оповещения по событию. Отчеты уходят только email-контактам.

Разобранный пример

У вас сайт на WordPress по адресу example.com с горсткой плагинов, которые вы лично не аудируете, и скомпрометированный плагин - вполне реалистичный способ для кого-то внедрить вредоносное ПО или фишинговый редирект незаметно для вас в панели администратора. Создайте монитор Web Risk для example.com, подпишите свой email и общий канал команды на Down и Repeat, и оставьте все остальное по умолчанию. Больше ничего настраивать не нужно. Если сайт когда-нибудь будет помечен, действуйте по оповещению немедленно: чем дольше держится пометка, тем дольше Chrome продолжает показывать посетителям страницу предупреждения и тем дольше Google держит страницы пониженными в поиске.

Диагностика

• Монитор показывает Down. Это означает, что списки Web Risk Google прямо сейчас помечают ваш URL. Сначала ищите вредоносное содержимое, например внедренный скрипт, скомпрометированный плагин или взломанный каталог загрузок, а не предполагайте, что пометка снимется сама. После того как вы его удалили, стандартный путь назад - запросить проверку через Google Search Console; обычно пометка не снимается, пока эта проверка не подтвердит, что сайт чист.
• Вы очистили сайт, но монитор все еще показывает Down. Пометка может оставаться видимой некоторое время даже после устранения первопричины, пока это не подтвердит собственный процесс проверки Google. Эта проверка отражает текущий опубликованный вердикт Google, а не вашу собственную оценку того, сработало ли исправление.
• Вы ожидали более частый или более редкий интервал проверки. Для этого типа управления интервалом нет. Он работает с фиксированной периодичностью в 12 часов, потому что полезную частоту проверки задает то, как часто обновляются списки Google, а не что-либо настраиваемое на стороне HostTracker.
• Вы хотите узнать, почему конкретная страница была помечена. Эта проверка сообщает саму пометку, но не является сканером содержимого. Отчет о проблемах безопасности в Google Search Console - источник конкретной причины и затронутых страниц.

Связанные материалы

• Все руководства по мониторингу - раздел обо всех типах проверок HostTracker.
• Как проверить, находится ли ваш IP или домен в блеклисте - соседняя репутационная проверка, выполняемая вручную один раз.
• Мониторинг Web Risk - страница продукта для этого типа проверки, с более подробным разбором того, во что обходится пометка и как скорость обнаружения ограничивает ущерб.
• Бесплатный инструмент проверки Web Risk - разовая проверка без аккаунта.
• Руководство по проверке DNSBL и руководство по истечению сертификата - еще два типа проверки вида "настроил и забыл", которые стоит сочетать с монитором аптайма на том же сайте.
• Руководство по HTTP-проверке - Web Risk также доступен как прикрепленная плитка на мониторе Http, Port или API, идущая вместе с этой проверкой, а не отдельным монитором.