Web Riski İzleme: Kötü Amaçlı Yazılım ve Kimlik Avı İşaretlerini Tespit Edin

Ana Ayarlar

Bu, bir Web Riski monitörü için ayarların tamamıdır - yazılacak bir istek yapılandırması ve bir yanıt doğrulama kuralı yoktur, çünkü URL'nin kendisinin ötesinde yapılandırılacak hiçbir şey yoktur:

• Url / Alan Adı / IP - Google'ın Web Riski listelerine karşı kontrol edilecek adres.
• Ad (isteğe bağlı) - uyarılarda, raporlarda ve kontrol panelinizde bu monitör için kısa bir etiket. Boş bırakırsanız HostTracker URL'ye geri döner.
• İzleme etkin - kontrolü silmeden duraklatır veya sürdürür.
• Sabit aralık: 12 saatte bir - bu kontrol türü için bir aralık kontrolü yoktur. Bu kontrol, bir çalışma süresi kontrolünün yaptığı gibi sitenize bağlanmaz; Google'ın Web Riski hizmetine URL'nizin mevcut itibarını sorar. Daha hızlı sorgulanacak yerel bir kaynak yoktur, ve isteyeceğiniz aralık Google'ın kendi listelerinin ne sıklıkla değiştiğidir, ki bu HostTracker'ın bir kaydırıcı sunabileceği bir sayı değildir, bu yüzden bunun yerine sabittir.
• Etiketler - kontrol panelinizde bu monitörü filtrelemek ve gruplamak için serbest metin etiketleri.
• Tam Kayıt - ardışık aynı sonuçları gruplamak yerine her bireysel kontrol sonucunu kaydeder.
• Açık İstatistikler - bu monitör için genel, paylaşılabilir bir istatistik sayfası oluşturur.

Bu kontrol türü için bir İzleme Konumları bölümü de yoktur: bir itibar sorgusu, bir ağ bağlantısının yaptığı gibi bakış açısına göre değişen bir şey değildir, bu yüzden bir konum seçicisinin kontrol edeceği hiçbir şey yoktur.

Bir Web Riski "Down"ı, sitenizin erişilemez olmasıyla aynı şey değildir. Sunucunuz her isteği doğru yanıtlayabilir ve kontrol yine de Down bildirebilir, çünkü sonuç tamamen Google'ın listelerinin şu anda URL'yi işaretleyip işaretlemediğiyle ilgilidir, URL'nin yüklenip yüklenmediğiyle değil. Bu yüzden onu aynı alan adında bir çalışma süresi kontrolünün yerine değil onunla birlikte çalıştırın. Bir HTTP veya Ping monitörü size sitenin çalıştığını söyler; bu, ziyaretçi göndermenin güvenli olup olmadığını söyler, ve bunlar bağımsız sorulardır. Ele geçirilmiş bir site, ziyaretçilerinin bir kısmına kötü amaçlı yazılım sunarken bile her çalışma süresi ölçütüne göre sıklıkla hâlâ tamamen "çalışıyor" durumdadır.

Uyarı Abonelikleri

Her kontrol türünün kullandığı aynı abonelik paneli. Tüm kişileri Up/Down olaylarına abone et'i açarak her kişiyi bir kerede her iki olaya koyun, veya arama kutusunu ve kişi başına Down / Up / Repeat geçişlerini belirli bir liste oluşturmak için kullanın. Bir Web Riski işareti, Repeat'in kendini kanıtladığı türden bir olaydır. Altta yatan kötü amaçlı içeriği bulmak ve kaldırmak genellikle gerçek bir soruşturma gerektirir, ve site hâlâ işaretliyken bir kez tetiklenip sonra sessizleşen bir uyarının izini kaybetmek kolaydır.

Rapor Abonelikleri

Olay güdümlü uyarılar yerine periyodik e-posta özetleri. Raporlar yalnızca e-posta kişilerine gider.

Uygulamalı örnek

Kişisel olarak denetlemediğiniz birkaç eklentisi olan example.com'da bir WordPress sitesi çalıştırıyorsunuz, ve ele geçirilmiş bir eklenti, yönetici panelinde fark etmeden birinin kötü amaçlı yazılım veya bir kimlik avı yönlendirmesi eklemesi için gerçekçi bir yoldur. example.com için bir Web Riski monitörü oluşturun, kendi e-postanızı ve paylaşılan bir takım kanalını Down ve Repeat'e abone edin, ve geri kalan her şeyi varsayılanında bırakın. Ayarlanacak başka bir şey yoktur. Site herhangi bir zaman işaretlenirse, uyarı üzerine hemen harekete geçin: işaret ne kadar uzun sürerse, Chrome ziyaretçilere uyarı sayfasını o kadar uzun süre gösterir ve Google sayfaları aramada o kadar uzun süre düşürülmüş tutar.

Sorun giderme

• Monitör Down bildiriyor. Bu, Google'ın Web Riski listelerinin şu anda URL'nizi işaretlediği anlamına gelir. Kendi kendine temizleneceğini varsaymak yerine önce kötü amaçlı içeriği arayın, örneğin eklenmiş bir betik, ele geçirilmiş bir eklenti veya hacklenmiş bir yükleme dizini. Onu kaldırdıktan sonra, geri dönüşün standart yolu Google Search Console üzerinden bir inceleme talep etmektir; işaret genellikle o inceleme sitenin temiz olduğunu doğrulayana kadar temizlenmez.
• Siteyi temizlediniz ama monitör hâlâ Down gösteriyor. İşaret, altta yatan sorun düzeltildikten sonra bile Google'ın kendi inceleme süreci onu doğrulayana kadar bir süre görünür kalabilir. Bu kontrol Google'ın mevcut yayınlanmış sonucunu yansıtır, düzeltmenin işe yarayıp yaramadığına dair kendi değerlendirmenizi değil.
• Daha hızlı veya daha yavaş bir kontrol aralığı bekliyordunuz. Bu tür için bir aralık kontrolü yoktur. Sabit 12 saatlik bir tempo üzerinde çalışır çünkü yararlı kontrol sıklığı Google'ın listelerinin ne sıklıkla güncellendiğiyle belirlenir, HostTracker tarafında ayarlanabilir bir şeyle değil.
• Belirli bir sayfanın neden işaretlendiğini bilmek istiyorsunuz. Bu kontrol işaretin kendisini bildirir ama bir içerik tarayıcısı değildir. Google Search Console'un Güvenlik Sorunları raporu, belirli neden ve etkilenen sayfalar için kaynaktır.

İlgili

• Tüm izleme rehberleri - her HostTracker kontrol türü için merkez.
• IP'niz veya alan adınızın kara listede olup olmadığı nasıl kontrol edilir - komşu itibar kontrolü, elle bir kez çalıştırılır.
• Web Riski izleme - bu kontrol türü için, bir işaretin neye mal olduğu ve tespit hızının hasarı nasıl sınırladığı hakkında daha fazla ayrıntıyla ürün sayfası.
• Ücretsiz Web Riski kontrol aracı - hesap gerekmeden tek seferlik bir sorgu.
• DNSBL kontrolü rehberi ve sertifika sona erme rehberi - aynı sitede bir çalışma süresi monitörüyle eşleştirmeye değer "kur ve unut" türünden iki diğer kontrol türü.
• HTTP kontrolü rehberi - Web Riski, kendi ayrı monitörü olarak çalışmak yerine o kontrolle birlikte giden, bir Http, Port veya API monitörüne ekli bir kart olarak da mevcuttur.