Monitoraggio della sicurezza che segnala le vulnerabilità del tuo sito.

Un servizio automatico che controlla il tuo sito per malware e impostazioni di sicurezza deboli, e segnala ogni problema con una gravità e una correzione. Uptimia consulta Google Web Risk a ogni scansione e verifica, una volta al giorno, versioni software, impostazioni TLS, header di sicurezza, script della pagina, record DNS e impostazioni di posta del sito.

9 gruppi su ogni monitor. Malware e phishing: le liste di Google Web Risk per malware, social engineering e software indesiderato. Versioni software: PHP, nginx, Apache, OpenSSL, IIS, WordPress, Drupal e Joomla, come appaiono negli header di risposta o nel tag generator. Header di sicurezza: un voto, HSTS e attributi dei cookie. Impostazioni TLS: SSL 3.0, TLS 1.0, TLS 1.1, suite di cifratura deboli e il redirect da http:// a HTTPS. Autenticazione email: SPF e DMARC sul tuo dominio. Contenuto della pagina: script, frame e fogli di stile non sicuri su una pagina HTTPS, script da una nuova fonte e librerie JavaScript con falle note. Record DNS: CAA e DNSSEC. Cifratura della posta: STARTTLS sui tuoi server di posta. MTA-STS: se il tuo dominio pubblica un record di policy.

Scegli per monitor, da ogni ora a ogni 7 giorni; il predefinito è una volta al giorno. Malware e phishing vengono controllati a ogni scansione programmata. Gli altri 8 controlli girano al massimo una volta al giorno, dentro le tue scansioni, quindi un monitor settimanale li esegue ogni settimana. Finché un problema avvisa, Uptimia ripete il controllo corrispondente ogni ora, quindi un aggiornamento o una correzione delle impostazioni chiude l'incidente entro un'ora; una segnalazione di malware o phishing si chiude quando Google la rimuove.

Lo imposti per monitor. Solo problemi critici è il predefinito; Alti e critici aggiunge quelli alti. Critico copre malware, phishing, software indesiderato e software a fine vita. Alto copre software senza patch, TLS 1.0 o 1.1 e un record SPF che lascia inviare email a nome del tuo dominio a qualsiasi server. I problemi medi e bassi non avvisano mai; sono elencati sulla pagina del monitor. I risultati dei controlli su contenuto della pagina e cifratura della posta, e dei controlli sui domini verificati, non inviano avvisi, qualunque sia la gravità; sono elencati anch'essi lì.

L'avviso indica il monitor e riporta WARNING, oppure INFECTED quando Google Web Risk elenca il sito. L'avviso via email indica anche il problema. La pagina del monitor elenca ogni problema aperto, dal più urgente, con cosa è stato trovato e come correggerlo.

Tramite gli stessi contatti e canali degli altri tuoi monitor (email, SMS, Slack, Microsoft Teams, Discord, Telegram, WhatsApp, PagerDuty, webhook e altri), con le tue regole di escalation. Puoi trattenere un avviso fino a 30 minuti prima dell'invio, 5 per impostazione predefinita. Un avviso di ripristino viene inviato quando i problemi sono risolti, a meno che tu non lo disattivi.

No. Uptimia trova e ordina i problemi e mostra la correzione per ognuno; la modifica la fai tu o il tuo hosting. Rimuovere un avviso di Google Safe Browsing è una procedura di Google, dopo che hai rimosso il malware e richiesto una revisione.

No. Legge ciò che il tuo sito mostra in pubblico, con richieste, consultazioni e handshake in sola lettura. Uptimia non effettua login, non invia moduli, non testa exploit e non ispeziona plugin e temi. Quindi non sostituisce un penetration test e non trova ogni debolezza.

Uptimia valuta le versioni che il sito mostra — negli header Server, X-Powered-By e X-AspNet-Version e nel tag generator della pagina. Un server che nasconde la sua versione, o una CDN davanti, non lascia nessuna versione da valutare. Le build di Debian, Ubuntu e RHEL scendono di un livello, perché queste distribuzioni applicano patch a vecchi numeri di versione.

Ogni monitor parte da un URL e legge quella pagina. Aggiungi un monitor per ogni sottodominio o pagina da tenere sotto controllo. I controlli su email, DNS e server di posta coprono il dominio a cui appartiene l'URL. Su un dominio verificato, Uptimia legge anche fino a 4 pagine collegate da quell'URL.

No. Il monitoraggio blacklist controlla se il tuo dominio o l'IP del tuo server è nelle blocklist DNS, cosa che incide sulla consegna delle tue email. Il monitoraggio della sicurezza controlla il sito stesso — Google Web Risk più i controlli giornalieri.

Ogni piano a pagamento include i monitor di sicurezza, e la prova di 30 giorni li include al completo. I controlli sui domini verificati richiedono il piano Professional o superiore; la prova include anche quelli. Il piano gratuito non include i monitor di sicurezza.

Aggiungi un record DNS o un file per dimostrare che il dominio è tuo. La prova copre i suoi sottodomini, e Uptimia la ricontrolla una volta al giorno. Su quel dominio girano allora altri 5 controlli: porte aperte, sottodomini che puntano a servizi ospitati non rivendicati, cartelle di file della tua pagina che elencano il contenuto, impostazioni cross-origin e richieste TRACE, e moduli o contenuti non sicuri su un massimo di 4 pagine collegate dall'URL monitorato. Ogni esecuzione controlla fino a 20 sottodomini, 4 cartelle e 4 pagine; sui siti più grandi, le esecuzioni successive passano al resto. I siti dietro una CDN saltano il controllo delle porte, perché raggiungerebbe solo la CDN. Tutti questi controlli sono in sola lettura.

I controlli di pagina leggono l'HTML che il server invia, fino ai primi 2 MB, senza eseguire script. Uno script che un tag manager aggiunge dopo il caricamento, o codice inserito in un file che la pagina usa già, non compare. Le librerie vengono giudicate dalla versione nell'indirizzo dello script, quindi nemmeno una copia in bundle o rinominata compare. Gli script presenti alla prima scansione formano la lista iniziale e non vengono segnalati. Un controllo che non riesce a finire tiene aperti i risultati precedenti e riparte a una scansione successiva; appare come Unknown e non conta mai come pulito.