Огляд інструментів для сканування веб-сайтів на наявність шкідливого ПЗ. Зараження системи з метою крадіжки даних або порушення роботи бізнесу за допомогою шкідливого програмного забезпечення (ШПЗ) – не нова техніка; вона існує з 1988 року. Відтоді вона зростає з кожним місяцем.
Сьогодні існує понад 1 мільярд шкідливих програм.
Зловмисник може використовувати різні методи для впровадження шкідливого коду в код вашого сайту.
Розгляньмо такі онлайн-інструменти, які допоможуть вам перевірити ваш сайт на наявність шкідливих програм та інших недоліків безпеки.
Це допоможе вам дізнатися, чи зачеплений ваш сайт відомими шкідливими програмами, і ви зможете вжити необхідних заходів для їх очищення.
Quttera
Quttera пропонує безплатне сканування на наявність шкідливих програм на вашому сайті WordPress, Joomla, Drupal, Bulletin, SharePoint і надає вам чудовий звіт із такими подробицями.
- Шкідливі файли
- Підозрілі файли
- Потенційно підозрілі файли
- Чисті файли
- Виявлено зовнішні посилання
- Проскановані фрейми
- Статус за чорним списком
- Список занесених до чорного списку iframe/зовнішніх посилань
Сканування на цьому сайті БЕЗКОШТОВНЕ.
SUCURI
SUCURI – один із найвідоміших постачальників рішень із безпеки, що пропонує сканування сайту, яке доступне для будь-якої платформи сайту, включно з WordPress, Joomla, Magento тощо.
Вони дають змогу безкоштовно просканувати ваш сайт на наявність шкідливого ПЗ.
Функції:
- Чи є шкідливе ПЗ
- Статус сайту в чорному списку McAfee, Google, Yandex, Opera, Norton, Spamhaus, ESET і т.д.
- Введений СПАМ
- Дефейси
Якщо на вашому сайті є шкідливе ПЗ, його занесено до чорного списку або він став жертвою спам-ботів, то ви також можете скористатися допомогою фахівців з безпеки SUCURI для їх усунення.
Astra Security
Astra Security пропонує як безкоштовний, так і платний сканер на наявність шкідливих програм.
Безплатний сканер шкідливих програм сканує загальнодоступний вихідний код вашого сайту і відзначає шкідливі посилання, шкідливі програми, чорні списки тощо. (якщо такі є).
Вишенькою на торті залишається той факт, що цей сканер є багатоцільовим.
Ви можете використовувати його для проведення аудиту безпеки в один клік, перевірки чорних списків, перевірки SEO-спаму і багато чого іншого.
Сканер шкідливих програм Astra перевіряє ваш сайт на наявність такого:
- Шкідливі скрипти
- Приховані криптовалютні майнери
- Скрипти фішингу карт
- Шкідливі скрипти у ваших зовнішніх залежностях
Без сумніву, обидва ці сканери прекрасно справляються зі своїм завданням. Однак платна версія завжди рекомендується більше, ніж безкоштовна, оскільки дає точніші результати.
Це пов’язано з тим, що платний сканер шкідливих програм має доступ до внутрішніх файлів і папок вашого сайту, а не до безкоштовної версії, яка сканує загальнодоступний вихідний код вашого сайту.
MalCare
Це спеціально для сайтів WordPress.
MalCare – це преміум-рішення “все в одному” для сканування, захисту та очищення від шкідливих програм та інших вразливостей безпеки.
Продуктивність сайту не знижується під час сканування, і воно виконується не тільки на вимогу, а й за розкладом, ви можете періодично запускати сканування.
MalCare використовує понад 100 сигналів для перевірки коду сайту, щоб забезпечити виявлення від простих до динамічних шкідливих програм.
Хоча вам необхідно встановити плагін на свій сайт WordPress, вся важка робота виконується віддалено на сервері MalCare.
Перевага використання MalCare полягає в тому, що вам не потрібно наймати фахівця з безпеки для відновлення сайту в разі виявлення шкідливого ПЗ.
Замість цього ви можете зробити це самостійно одним клацанням миші.
Ви можете запустити його менш ніж за 5 хвилин.
SiteGuarding
Перевірка сайту SiteGauarding сканує заданий сайт на наявність таких параметрів і показує вам результати.
- Дозвіл IP-адрес
- Локальні та зовнішні файли JavaScript
- Глобальні чорні списки PhishLabs, Trustwave, Avira, Tencent, Rising, Netcraft, BitDefender тощо.
- Чорні списки спаму abuse, RSBL, SORBS, BSB, KISA тощо.
Вам не потрібно нічого платити за сканування. Це БЕЗКОШТОВНО.
VirusTotal
Як можна здогадатися з назви, VirusTotal допомагає проаналізувати заданий URL на наявність підозрілого коду і шкідливих програм.
Перевірки проводяться за більш ніж 60 надійними базами даних загроз.
SiteLock
SiteLock працює на будь-яких CMS, таких як Drupal, Magento, Joomla, WordPress тощо.
- Перевірка на шкідливе ПЗ включена в усі тарифні плани.
- Ви можете запланувати запуск щоденного сканування на наявність кіберзагроз, спаму, XSS, SQLi тощо.
- SiteLock перевіряє ваш сайт на більш ніж 10 мільйонів загроз і виправляє їх у разі виявлення вразливості.
- Ви отримуєте повідомлення, коли щось йде не так, тому у вас є повне уявлення про безпеку вашого сайту.
Висновок
Якщо ви використовували один з перерахованих вище сканерів на вимогу і виявили на своєму сайті шкідливе ПЗ, негайно зверніться за професійною допомогою для відновлення сайту.