Моніторинг Web Risk: виявлення позначок шкідливого ПЗ і фішингу

Main Settings

Це вся поверхня налаштувань для монітора Web Risk - тут немає ні конфігурації запиту, ні правила перевірки відповіді, яке треба писати, бо налаштовувати нема чого, крім самого URL:

• Url / Domain / IP - адреса для перевірки за списками Web Risk від Google.
• Name (опційно) - коротка мітка для цього монітора в сповіщеннях, звітах і вашій панелі керування. Лишіть порожнім, і HostTracker відкотиться на URL.
• Monitoring enabled - призупиняє чи відновлює перевірку без її видалення.
• Fixed interval: every 12 hours - для цього типу перевірки немає елемента керування інтервалом. Ця перевірка не з'єднується з вашим сайтом так, як це робить перевірка аптайму; вона запитує в сервісу Web Risk Google поточну репутацію вашого URL. Тут немає локального ресурсу, який можна було б опитувати швидше, а потрібний вам інтервал - це те, як часто змінюються власні списки Google, а це не число, під яке HostTracker міг би дати повзунок, тож натомість воно фіксоване.
• Tags - довільні мітки для фільтрування й групування цього монітора на вашій панелі керування.
• Full Log - зберігає кожен окремий результат перевірки замість групування однакових послідовних.
• Open Stats - генерує публічну, доступну для поширення сторінку статистики цього монітора.

Для цього типу перевірки також немає розділу Monitoring Locations: перевірка репутації - не те, що відрізняється залежно від точки спостереження так, як мережеве з'єднання, тож для вибору локацій тут просто нема чого контролювати.

"Down" у Web Risk - не те саме, що недосяжність вашого сайту. Ваш сервер може правильно відповідати на кожен запит, і перевірка все одно може показати Down, бо вердикт повністю про те, чи списки Google наразі позначають цей URL, а не про те, чи URL завантажується. Тож запускайте її поряд із перевіркою аптайму на тому самому домені, а не замість неї. Монітор HTTP чи Ping каже вам, що сайт працює; цей каже, чи безпечно надсилати на нього відвідувачів, і це незалежні питання. Скомпрометований сайт часто все ще повністю "працює" за будь-яким виміром аптайму, водночас роздаючи шкідливе ПЗ частині своїх відвідувачів.

Alert Subscriptions

Та сама панель підписок, що й для кожного типу перевірки. Увімкніть Subscribe all contacts to Up/Down events, щоб поставити кожен контакт на обидві події одразу, або скористайтеся полем пошуку й перемикачами Down / Up / Repeat для кожного контакту окремо, щоб побудувати конкретний список. Позначка Web Risk - саме той тип події, для якого Repeat справді окупається. Шкідливий вміст, що стоїть за цим, зазвичай потребує справжнього розслідування, щоб знайти й прибрати, і легко втратити з поля зору сповіщення, що спрацювало один раз і затихло, поки сайт усе ще позначено.

Report Subscriptions

Періодичні зведення електронною поштою замість сповіщень, що запускаються подіями. Звіти йдуть лише на email-контакти.

Розібраний приклад

Ви керуєте сайтом WordPress на example.com із жменькою плагінів, які самі не аудіюєте, і скомпрометований плагін - реалістичний спосіб для когось впровадити шкідливе ПЗ чи фішинговий редирект без того, щоб ви це помітили в адмін-панелі. Створіть монітор Web Risk для example.com, підпишіть власну пошту й спільний канал команди на Down і Repeat, і лишіть усе інше на типових значеннях. Тут нема чого більше налаштовувати. Якщо сайт коли-небудь позначать, діяйте за сповіщенням негайно: чим довше стоїть позначка, тим довше Chrome показує відвідувачам сторінку попередження, і тим довше Google тримає сторінки пониженими в пошуку.

Діагностика

• Монітор показує Down. Це означає, що списки Web Risk Google наразі позначають ваш URL. Спершу шукайте шкідливий вміст, як-от впроваджений скрипт, скомпрометований плагін чи зламану директорію завантажень, а не припускайте, що це минеться само собою. Прибравши його, стандартний шлях назад - запросити перевірку через Google Search Console; позначка зазвичай не знімається, доки ця перевірка не підтвердить, що сайт чистий.
• Ви очистили сайт, але монітор усе одно показує Down. Позначка може лишатися видимою певний час навіть після того, як основну проблему виправлено, доки власний процес перевірки Google це не підтвердить. Ця перевірка відображає поточний опублікований вердикт Google, а не вашу власну оцінку того, чи спрацювало виправлення.
• Ви очікували швидший чи повільніший інтервал перевірки. Для цього типу немає елемента керування інтервалом. Він працює з фіксованим циклом у 12 годин, бо корисну частоту перевірки задає те, як часто оновлюються списки Google, а не щось, що можна налаштувати з боку HostTracker.
• Ви хочете знати, чому позначено саме цю сторінку. Ця перевірка звітує саму позначку, але не є сканером вмісту. Звіт Security Issues у Google Search Console - джерело конкретної причини й зачеплених сторінок.

Пов'язане

• Усі посібники з моніторингу - центр для кожного типу перевірки HostTracker.
• Як перевірити, чи ваша IP-адреса або домен у чорному списку - сусідня перевірка репутації, що виконується вручну один раз.
• Моніторинг Web Risk - сторінка продукту для цього типу перевірки, з більшими подробицями про те, чого коштує позначка і як швидкість виявлення обмежує шкоду.
• Безкоштовний інструмент перевірки Web Risk - разовий запит без потреби в акаунті.
• Посібник з перевірки DNSBL і посібник із закінчення терміну дії сертифіката - ще два типи перевірки "налаштуй і забудь", варті поєднання з монітором аптайму на тому самому сайті.
• Посібник з HTTP-перевірки - Web Risk також доступний як приєднана картка до монітора Http, Port чи API, їдучи разом із тією перевіркою замість запуску як окремий власний монітор.