Co obejmuje monitoring bezpieczeństwa strony?
Zainfekowana lub przejęta witryna może nadal wyglądać poprawnie dla właściciela. Niebezpieczny kod może uruchamiać się tylko dla części odwiedzających, przekierowywać ruch albo próbować wyłudzać dane. Z tego powodu problem nie zawsze jest widoczny podczas zwykłego otwarcia strony.
Ping.pl korzysta z Google Web Risk, czyli stale aktualizowanych list adresów uznanych za potencjalnie niebezpieczne. Monitoring może pomóc wykryć oznaczenia związane z:
- złośliwym oprogramowaniem udostępnianym przez stronę
- phishingiem i próbami wyłudzenia danych
- wprowadzającymi w błąd stronami i przekierowaniami
- niechcianym oprogramowaniem oferowanym użytkownikom
Dlaczego oznaczenie strony jako niebezpiecznej jest ważne?
Ostrzeżenie bezpieczeństwa może zniechęcić użytkownika do wejścia na stronę, zalogowania się lub dokonania zakupu. Problem może prowadzić do spadku ruchu, utraty zaufania klientów oraz przerwy w działaniu kampanii i procesów sprzedażowych.
Monitoring bezpieczeństwa nie zastępuje ochrony serwera ani aplikacji. Nie skanuje wszystkich plików i nie blokuje ataku. Stanowi dodatkowe źródło informacji, które pozwala szybciej zauważyć, że publiczny adres strony został oznaczony na liście zagrożeń.
Google zaznacza, że dane Web Risk nie są nieomylne: nie każde zagrożenie musi zostać wykryte, a bezpieczny adres może zostać oznaczony omyłkowo. Alert należy więc potraktować jako sygnał do niezwłocznej weryfikacji strony.
Co zrobić po wykryciu problemu z bezpieczeństwem?
- Ogranicz ryzyko dla użytkowników i skontaktuj się z administratorem lub twórcą strony.
- Wykonaj bezpieczną kopię danych oraz sprawdź pliki, bazę danych, logi i ostatnie zmiany.
- Zaktualizuj aplikację, wtyczki i komponenty, a także zmień dane dostępowe, które mogły wyciec.
- Usuń złośliwy kod, nieautoryzowane konta, przekierowania i przyczynę włamania.
- Po naprawie zweryfikuj stronę i skorzystaj z procedury ponownej oceny właściwej usługi.
W przypadku braku doświadczenia w obsłudze incydentów najlepiej powierzyć analizę specjaliście od bezpieczeństwa lub firmie administrującej serwerem.
Bezpieczeństwo, domena i certyfikat SSL w jednym monitorze
Monitor typu Kondycja łączy trzy kontrole związane z publicznym adresem strony. Wystarczy podać adres witryny, aby Ping.pl raz dziennie sprawdzał domenę, certyfikat SSL oraz status bezpieczeństwa URL.
Ważność domeny
Ping.pl kontroluje termin wygaśnięcia domeny i odpowiednio wcześniej przypomina o konieczności jej przedłużenia.Certyfikat SSL
Test sprawdza ważność i poprawność certyfikatu udostępnianego przez stronę oraz ostrzega o zbliżającym się terminie wygaśnięcia.Bezpieczeństwo adresu
Adres jest sprawdzany w Google Web Risk pod kątem oznaczeń związanych między innymi z phishingiem, złośliwym oprogramowaniem i niechcianym oprogramowaniem.Każdy problem jest raportowany niezależnie, dzięki czemu wiadomo, czy alert dotyczy domeny, połączenia HTTPS czy statusu bezpieczeństwa strony. Powiadomienia mogą trafić do osób odpowiedzialnych za administrację serwisem.
Najczęstsze pytania o monitoring bezpieczeństwa strony
Na czym polega monitoring bezpieczeństwa strony?
Ping.pl regularnie sprawdza adres witryny w Google Web Risk, aby ustalić, czy został oznaczony jako niebezpieczny. Po wykryciu wpisu system może powiadomić osoby odpowiedzialne za stronę.
Jakie zagrożenia może wykryć monitoring bezpieczeństwa?
Google Web Risk gromadzi informacje o adresach powiązanych między innymi ze złośliwym oprogramowaniem, phishingiem i innymi próbami wprowadzenia użytkownika w błąd. Monitoring informuje o oznaczeniu adresu, ale nie wykonuje pełnego skanowania kodu ani serwera.
Jak często sprawdzane jest bezpieczeństwo strony?
Test bezpieczeństwa w monitorze typu Kondycja jest wykonywany raz dziennie. Jeżeli adres zostanie oznaczony jako niebezpieczny, Ping.pl może wysłać powiadomienie zgodnie z konfiguracją monitora.
Czy monitoring zastępuje zabezpieczenia strony lub serwera?
Nie. Monitoring nie zastępuje aktualizacji oprogramowania, kopii zapasowych, zapory aplikacyjnej, ochrony kont ani skanera plików. Jest dodatkowym mechanizmem ostrzegającym, że publiczny adres strony został sklasyfikowany jako niebezpieczny.
Co zrobić po otrzymaniu alertu bezpieczeństwa?
Skontaktuj się z administratorem lub twórcą strony, wykonaj kopię danych i sprawdź pliki, konta, logi oraz ostatnie zmiany. Po usunięciu przyczyny należy zweryfikować stronę i skorzystać z procedury ponownej oceny udostępnionej przez właściwą usługę bezpieczeństwa.
Czy bezpieczna strona może zostać później zainfekowana?
Tak. Zagrożenie może pojawić się po wykorzystaniu luki w nieaktualnej wtyczce, aplikacji lub konfiguracji serwera. Dlatego jednorazowe sprawdzenie bezpieczeństwa strony nie zastępuje regularnego monitoringu i aktualizacji.
Czy problem z bezpieczeństwem strony może wpłynąć na SEO?
Ostrzeżenia w przeglądarce lub wynikach wyszukiwania mogą ograniczyć ruch i zaufanie użytkowników. Sam monitoring nie poprawia pozycji, ale pomaga szybciej wykryć oznaczenie strony i rozpocząć usuwanie problemu.
Może Cię zainteresować również:
- Monitorowanie dostępności strony
- Monitorowanie szybkości wczytywania
- Monitorowanie procesu
- Monitorowanie wygasania domeny
- Monitorowanie certyfikatu SSL
Nie wiesz jaki monitoring będzie odpowiedni w Twoim przypadku? Skontaktuj się z nami, a z przyjemnością Tobie doradzimy i pomożemy w konfiguracji monitoringu.