Web图腾或我们如何使互联网更安全

免费服务,用于监视和保护网站。

图片

主意


在2017年,我们的CARKA团队开始开发一种工具来监视国家域名区域.KZ中的整个网络空间,该网站大约有14万个网站。

任务很复杂:必须快速检查每个站点上是否存在黑客入侵和病毒迹象,并以方便的形式显示整个Kaznet状态的仪表板。

这就是WebTotem诞生的方式-一种用于监视和保护网站的服务。

图片

图片

我们免费为所有网站所有者提供解决方案。 我们为需要监控大量资源的公司客户(CERT,托管提供商等)提供解决方案,并为网站所有者提供其他服务(负载测试,审计,外包以及帮助进行病毒处理等),从而赚钱。

Web图腾产品


两年多来,我们的系统已发展成为具有9个模块的成熟平台,该站点的普通所有者对此很感兴趣。

您只需在系统中注册并添加要监视的站点即可。 如果要安装保护模块,请下载该站点的脚本(目前,您的帐户中提供了php站点的脚本,正在测试nginx的模块)

图片

监控模块:

监视每天/每周/每月的可用性;
检查已安装的SSL证书的有效性和有效性;
收集有关站点运行平台的信息(CMS,服务器操作系统版本等);
检查现场污损;
检查站点中的信誉数据库(VirusTotal,Spamhaus等)
收集有关域的信息及其注册的到期日期;
打开端口扫描器;

保护模块:

防病毒-在网站上搜索黑客程序和后门程序
Web应用程序防火墙-用于检测和阻止Web应用程序攻击的模块

WebTotem移动应用程序


当然,我们也想吹嘘我们的移动应用程序,它使您可以通过电话监视和监视站点的安全性=)

图片

iOS版本 | Android版

计划


目前,有超过1000个用户使用该系统,并且我们监视着大约150,000个站点。

从六月计划:

1)为Web主机所有者启动Plesk Panel插件

图片

2)单独的Wordpress插件

图片

3)在哈伯(Habr)的帖子中,介绍了我们如何开发用于监视如此众多网站的基础架构,包括技术细节。

协同合作


如果您有以下情况,我们很乐意与您合作:

  • CERT(计算机事件响应服务)
  • CMS平台的代表,我们有一个不错的API,我们可以共同为您的CMS创建一个插件
  • Sundar Pichai,您想将我们添加到Google网站管理员
  • 您是否有兴趣与我们分享自己的经验,以便我们在下一个版本中实现它们
  • 输入您的选项=)

发表评论,写下您的想法和建议以进行修订。 如果您有选择与我们的解决方案合作,我们很乐意与您讨论。

PS:避孕方法是从第一张照片开始的,是真实的,我们在会议上将其分发出去=)

Source: https://habr.com/ru/post/zh-CN456666/


All Articles