10 онлайн-инструментов для проверки безопасности вашего сайта

1. Какие риски возникают в сети?
2. Ошибка XSS
3. Атака грубой силы
4. SQL-инъекция
5. Глисты
6. вирусы
7. трояны
8. Инструменты контроля и очистки
9. SSL Labs
10. Веб-инспектор
11. Quttera
12. ScanMyServer
13. Detectify
14. SiteGuarding
15. Блокировка сайта
16. Acunetix
17. AsafaWeb
18. заключение
19. источники

Если мы уделяем особое внимание дизайну, содержанию или ссылкам на наш веб-сайт, проблема безопасности должна быть той, которая требует наибольшего внимания. Действительно, экспоненциальное количество сайтов и приложений, находящихся в обращении, увеличивает риск заражения. И, к сожалению, это происходит не только с другими. Цель этой статьи - дать вам четкие ответы относительно безопасности и целостности вашего сайта.

Для этого мы сначала увидим, какие угрозы мы выставляем в сети. На втором этапе я представлю вам серию бесплатных онлайн-инструментов для проверки и проверки целостности и правильности вашего сайта.

Какие риски возникают в сети?

Во-первых, полезно повысить уровень безопасности в Интернете.
Киберпреступность обходится мировой экономике примерно в 450 миллиардов долларов в год. Это увеличение на 200% за пять лет 1 ,
98% приложений, отсканированных в 2015 году Trustwave, имели как минимум одну уязвимость с точки зрения безопасности 2 ,
Стоимость кибератаки для экономики США возросла с 3,8 млн. Долл. США (2005 г.) до 11 млн. Долл. США (2015 г.), увеличившись за 19 лет на 192%. 3 ,
Цель этих цифр - не напугать вас, а просто показать, что риск реален, а проблемы глобальны.

У вас может не быть сайта, который представляет основной стратегический интерес (но я желаю вам). Тем не менее, ваш веб-инструмент не застрахован от вторжения или инфекции.
Вот основные риски, которым вы можете подвергнуться, и для которых вы должны и можете принять основные меры предосторожности.

Ошибка XSS

По словам Кензича, на этот тип атак приходится около 25% атак. Что это?
Недостаток XSS (более официально называемый межсайтовым скриптингом) - это недостаток для внедрения кода HTML или JavaScript в плохие или незащищенные переменные.

Как дела?

1. хакер отправляет захваченное сообщение со ссылкой для перенаправления на сайт хакера,
2. пользователь открывает сообщение и нажимает на ссылку,
3. перенаправление на URL и получение файлов cookie пользователя в документе,
4. хакер восстанавливает данные, содержащиеся в документе,

Атака грубой силы

Принцип заключается в том, чтобы попытаться «взломать» свой пароль, протестировав все возможные комбинации.
Менее используемый, чем ошибка XSS, этот метод остается относительно распространенным, поскольку персональный компьютер способен тестировать несколько сотен тысяч или даже несколько миллионов паролей в секунду.

Чтобы защитить себя:

• стяжка : эта онлайн-программа генерирует пароли, оценивает и повышает их надежность,
• www.keylength.com : этот онлайн-инструмент может рассчитать правильный размер ключа в соответствии с различными методами.

SQL-инъекция

SQL-инъекция является очень распространенным методом атаки, который включает в себя изменение SQL-запроса путем внедрения фрагментов кода через форму.
Это позволяет хакеру войти в базу данных уязвимого сайта и получить данные, которые он ищет.

Некоторые известные примеры:

• 17 августа 2009 года Министерство юстиции США определило Альберта Гонсалеса и двух россиян как авторов кражи 130 миллионов номеров кредитных карт в результате атаки с использованием SQL-инъекций. Основными жертвами стали процессор платежных карт Hearland Payment Systems, сети супермаркетов 7-одиннадцать и Hannaford Brothers 4
• 1 июня 2011 года группа безопасности Lulz обвиняется в проведении SQL-атаки на сайт Sony. По крайней мере, 1 миллион клиентов украдены купоны, ключи активации и их пароль 5

Как защитить себя?

Кроме того, вы должны иметь совершенно здоровую машину, если вы управляете собственным сайтом. Действительно, зараженный компьютер может оказаться реальным источником опасности для вашего веб-инструмента. Это то, что мы увидим сейчас.

Глисты

Черви (или «черви» на английском языке) - это вредоносные программы, которые могут отправлять свои копии на другие машины. Их можно классифицировать в соответствии с их техникой распространения: почтовые черви, сетевые черви и файлообменники. К числу наиболее известных относится стих «Я тебя люблю», который получил широкое распространение.

Как защитить себя?

Простые шаги могут быть предприняты, чтобы содержать компьютерного червя. Вы можете сканировать все подозрительные файлы, используя антивирус, но прежде всего вы должны поддерживать все программное обеспечение в актуальном состоянии, включая не антивирусное программное обеспечение. Иногда они могут включать уязвимости безопасности, которые исправляются в более новых версиях рассматриваемого программного обеспечения.

вирусы

Вирусы - это программное обеспечение, которое может реплицироваться, а затем распространяться на другие компьютеры путем вставки в другие программы или законные документы, называемые «узлами». Они делятся на несколько категорий: вирусы загрузочного сектора, файловые вирусы, макровирусы и скриптовые вирусы. Некоторые из них также содержат руткиты для сокрытия. Вирусы могут быть особенно опасными и могут более или менее серьезно повредить зараженные машины.

Некоторые известные примеры :

• Известно, что чернобыльский вирус или CIH был одним из самых разрушительных. Он уничтожил всю информацию об атакованной системе, а иногда делал машину практически непригодной для использования. Шел дождь с 1998 по 2002 год.
• Cryptolocker - это вредоносное программное обеспечение, присутствие которого в сети выросло на 700% в период с 2012 по 2014 год. Согласно подсчетам ФБР в июне 2014 года, оно принесло пользователям 27 миллионов долларов убытков. Под прикрытием обновления Adobe Flash вредоносная программа шифрует файлы жертв и требует выкуп от 100 до 400 долларов для их расшифровки. В настоящее время нет известного способа взлома используемого алгоритма шифрования, что объясняет высокий процент жертв, которые заплатили выкуп, требуемый хакерами. Вредоносное ПО, похожее на Cryptolocker, особенно активно с конца 2015 года до начала 2016 года. 6

трояны

Трояны (или «троянские кони») делятся на несколько подкатегорий, включая бэкдоры, дропперы, уведомители, шпионское ПО (включая клавиатурные шпионы) и так далее. Некоторые трояны используют руткиты, чтобы скрыть свою активность.

В 2014 году исследование, проведенное Ассоциацией специалистов по безопасности в Интернете, посвященное опасностям нелегального потокового вещания, показало, что каждый третий компьютер заражен вредоносным ПО, и 73% этих заражений происходит от лошади. Трой 7 ,

Как защитить себя?

Для защиты от такого рода вредоносных программ использование антивируса может быть эффективным, но зачастую его недостаточно. Желательно сделать полный анализ своей операционной системы и глубокой очистки. В некоторых случаях пользователю может потребоваться запустить другую операционную систему, а затем перезапустить в безопасном режиме, чтобы восстановить контроль.

Чтобы проверить работоспособность и целостность вашего сайта, знайте, что существует множество инструментов. Я предлагаю выбор из 10 бесплатных онлайн-инструментов для сканирования вашего сайта . Это то, что мы увидим сейчас.

Инструменты контроля и очистки

Sucuri

Sucuri является одним из самых известных (и наиболее используемых) бесплатных сканеров. С помощью этого теста вы можете проверить, не заражен ли ваш сайт вредоносным ПО, не занесен ли он в черный список, не используется ли он для рассылки спама или не является жертвой порчи.

SSL Labs

SSL Labs является одним из наиболее часто используемых инструментов для сканирования веб-серверов SSL. В отчете представлен полный анализ ваших URL-адресов https с указанием срока их действия, глобального рейтинга, шифра, версии сертификата SSL / TLS и многого другого. Если вы используете безопасный сайт (https), вы должны выполнить сканирование без дальнейших задержек.

Qualys также предлагает FreeScan ваш сайт для выявления наиболее важных рисков, вредоносных программ, нарушений безопасности и т. д. Вам нужно будет создать бесплатную учетную запись, чтобы запустить этот тест.

Веб-инспектор

Веб-инспектор сканирует ваш сайт и предоставляет вам полный отчет об угрозах, таких как черные списки, фишинг, вредоносные программы, черви, бэкдоры, трояны, сомнительные фреймы, подозрительные соединения и т. д. Я настоятельно рекомендую вам сделать этот очень тщательный тест.

Quttera

Quttera проверяет ваш сайт и обнаруживает вредоносные программы и потенциальные нарушения безопасности. У вас будет полное представление о зараженных файлах, сомнительных файлах, файлах риска и т. Д.

ScanMyServer

ScanMyServer предлагает один из самых полных отчетов по тестированию безопасности, включая внедрение SQL, XSS, внедрение кода PHP, внедрение заголовка HTTP и т. д. Отчет об анализе отправляется вам по электронной почте с кратким описанием общего уровня уязвимости вашего веб-сайта.

Detectify

Detectify веб-приложение SaaS, которое анализирует уровень безопасности вашего сайта и создает отчет с результатами. Свободный период составляет 21 день.

SiteGuarding

SiteGuarding сканирует ваш сервер на наличие возможных вредоносных программ, проверяет, не занесен ли ваш сайт в черный список, не используется ли он как спам, не является ли он порочным и т.д. Инструмент совместим с основными веб-платформами: WordPress, Joomla, Drupal, Magento, osCommerce, VBulletin, phpbb и др.

Блокировка сайта

Блокировка сайта сканирует ваш сайт, чтобы найти и исправить потенциальные вредоносные программы и другие уязвимости. Этот инструмент бесплатный в течение 30-дневного пробного периода.

Acunetix

Acunetix выполнить полный анализ вашего сайта, в том числе сети с серверов Acunetix. Онлайн сканирование доступно в течение 14 дней.

AsafaWeb

AsafaWeb это инструмент специально для сайтов ASP.NET. Сканирование дает точную информацию о большом количестве точек безопасности.

заключение

Прежде всего, я искренне надеюсь, что ваш сайт находится в отличном рабочем состоянии и что вам никогда не понадобятся эти инструменты. Но не останавливайтесь на достигнутом - хороший результат сканирования не означает, что вы в безопасности. Помните, что совершенно современная система является первой гарантией удовлетворительного уровня безопасности.

Если вы нашли эту статью интересной и полезной, не стесняйтесь поделиться ею с друзьями.

источники

1: Стратегии Hamilton Place - Киберпреступность стоит больше, чем вы думаете
2: Trustwave - 2015 Отчет о глобальной безопасности Trustwave
3: Стратегии Hamilton Place - Киберпреступность стоит больше, чем вы думаете
4: Macnn - LulzSec Sony Pictures взламывает, раскрывает 1 млн паролей без охраны
5: Би-би-си - американец «украл номера карт на 130 м»
6: Symantec 2014 - публикации по ответам безопасности, отчет об угрозах безопасности в Интернете
7: Documentcloud - Незаконные потоки и риски кибербезопасности: опасный статус-кво?

ОБ АВТОРЕ:

Независимый веб-мастер, увлеченный Joomla с 2007 года, Даниэль защищает вдову и сироту в Интернете, создавая сайты, уважающие W3C. Имея многолетний опыт, он делится своими знаниями с неофитами, а также с более опытными людьми.

Похожие

Комментарии