Старый 15.05.2016, 13:00   #1
Специалист
 
Аватар для mnemonic
 
Регистрация: 29.10.2007
Адрес: Планета Земля
Сообщений: 231
Вес репутации: 146
mnemonic - просто великолепная личностьmnemonic - просто великолепная личностьmnemonic - просто великолепная личностьmnemonic - просто великолепная личностьmnemonic - просто великолепная личностьmnemonic - просто великолепная личностьmnemonic - просто великолепная личностьmnemonic - просто великолепная личность
По умолчанию Веб-сканер REVIZORRO - поиск вирусов на сайте

Всем добрый день,
многие наверняка слышали/пользовались бесплатным сканером AI-BOLIT, который проверяет файлы хостинга на хакерские скрипты, веб-шеллы и другие вредоносы. Он выполняет только статический анализ содержимого файлов. Но в последнее время вирусы все чаще внедряются в базу данных или подгружаются динамически через зараженные виджеты, недобросовестные "партнерки", перенаправляя посетителей на опасные ресурсы, в результате сайт попадает под санкции поисковиков и блокируются антивирусами. Подобные проблемы можно определить только при диагностике сайта веб-сканером.

Поэтому в дополнение к сканеру AI-BOLIT мы сделали веб-сканер сайта REVIZORRO, который много всего умеет и является сейчас, пожалуй, самым эффективным из публичных сервисов.

Примеры отчетов нашего сканера можно посмотреть по ссылкам:
http://rescan.pro/result.php?5d43c94...4efb6f4745b1fa
http://rescan.pro/result.php?c3c0ade...274ce0c884b99d

Веб-сканер ReScan.pro

Желающих что-то много, поэтому сделали лимит - 3 запроса в сутки с одного IP.

REVIZORRO умеет следующее:
  • определять вирусные вставки в коде страницы и подгружаемых скриптов
  • определять скрытые редиректы (мобильные, поисковые)
  • определяет опасные инжекты ресурсов и скриптов, загруженных с вредоносных сайтов
  • знает недобросовестные партнерские программы и опасные виджеты
  • определяет внешние ссылки на страницах и пр...

Процесс проверки 1 URL занимает примерно 1 минуту, так как отправляет серию специальных диагностических запросов к проверяемой странице, как если бы на сайт заходили реальные посетители с различных браузеров и устройств. Затем вся информация сводится воедино и выдается результирующий отчет по проблемам безопасности.

Не является заменой сканеру AI-BOLIT, потому что он не ищет шеллы или бэкдоры, внедренные в php файлах (надеюсь, понятно, почему), но гармонично его дополняет.

Если кому интересно, что "под капотом", то там пересобранный "движок" браузера (не банальный phantomjs или curl) и собственные базы вирусных сигнатур/опасных доменов и фрагментов урлов, и "движок", выполняющий динамический и статический анализ результатов запроса к страницам.

Есть API, если кому потребуется прикрутить к своему сервису или использовать в промышленных масштабах.

Багрепорты можно присылать в личку.
__________________
Гипножабу - в президенты!
mnemonic вне форума   Ответить с цитированием
Старый 02.06.2016, 13:24   #2
Специалист
 
Аватар для mnemonic
 
Регистрация: 29.10.2007
Адрес: Планета Земля
Сообщений: 231
Вес репутации: 146
mnemonic - просто великолепная личностьmnemonic - просто великолепная личностьmnemonic - просто великолепная личностьmnemonic - просто великолепная личностьmnemonic - просто великолепная личностьmnemonic - просто великолепная личностьmnemonic - просто великолепная личностьmnemonic - просто великолепная личность
По умолчанию

На странице веб-сканера REVIZORRO https://rescan.pro/stat.php можно посмотреть, сколько и какими видами "вредоносов" были заражены проверяемые сайты, примерный процент заражений за указанный период по каждому виду и т.п. Статистика обновляется каждый час.
Можно кликать в столбики и график, чтобы посмотреть детально по дням или по определенным типам зловредов. Постепенно будем дополнять статистику другими интересными параметрами.
__________________
Гипножабу - в президенты!
mnemonic вне форума   Ответить с цитированием
Ответ

Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Гугл подменил встроенный поиск на сайте на свой сам Losjah Google, MSN, Yahoo 6 13.01.2012 21:46
Посоветуйте принтер/сканер/копир ZemAnd Курилка 9 09.06.2009 02:09
Локальный сканер страниц сайта XCOS Пожелания пользователей системы 1 05.02.2009 04:00
Сканер для нахождения редактированных файлов apple Деловое сотрудничество 5 20.10.2008 01:09
Сканер страниц находит ссылки с PHPSESSID BabNick Контекстные ссылки и все, что с ними связано 2 04.02.2008 14:54


Часовой пояс GMT +3, время: 18:06.