Svetainių saugumo stebėjimas, kuris praneša apie jūsų svetainės pažeidžiamumus.

Automatinė paslauga, kuri tikrina, ar jūsų svetainėje nėra kenkėjiško kodo ir silpnų saugumo nustatymų, ir kiekvieną problemą praneša su svarbos lygiu ir taisymo būdu. Uptimia per kiekvieną skenavimą tikrina Google Web Risk, o kartą per dieną — svetainės programinės įrangos versijas, TLS nustatymus, saugumo antraštes, puslapio scenarijus, DNS įrašus ir pašto nustatymus.

9 grupės kiekviename stebėjimo objekte. Kenkėjiškas kodas ir sukčiavimas: Google Web Risk kenkėjiško kodo, socialinės inžinerijos ir nepageidaujamos programinės įrangos sąrašai. Programinės įrangos versijos: PHP, nginx, Apache, OpenSSL, IIS, WordPress, Drupal ir Joomla, kaip jos rodomos atsakymo antraštėse ar generator žymoje. Saugumo antraštės: įvertinimas, HSTS ir slapukų žymos. TLS nustatymai: SSL 3.0, TLS 1.0, TLS 1.1, silpni šifrų rinkiniai ir nukreipimas iš http:// į HTTPS. El. pašto autentifikavimas: jūsų domeno SPF ir DMARC. Puslapio turinys: nesaugūs scenarijai, rėmeliai ir stilių lentelės HTTPS puslapyje, scenarijai iš naujo šaltinio ir JavaScript bibliotekos su žinomomis spragomis. DNS įrašai: CAA ir DNSSEC. Pašto šifravimas: STARTTLS jūsų pašto serveriuose. MTA-STS: ar jūsų domenas skelbia politikos įrašą.

Pasirenkate kiekvienam stebėjimo objektui, nuo kas valandą iki kas 7 dienas; numatyta — kartą per dieną. Kenkėjiškas kodas ir sukčiavimas tikrinami per kiekvieną suplanuotą skenavimą. Kitos 8 patikros vykdomos ne dažniau kaip kartą per dieną, jūsų skenavimų metu, todėl savaitinis stebėjimo objektas jas vykdo kas savaitę. Kol problema įspėja, Uptimia kas valandą pakartoja atitinkamą patikrą, todėl atnaujinimas ar pataisytas nustatymas uždaro incidentą per valandą; įrašas dėl kenkėjiško kodo ar sukčiavimo užsidaro, kai jį pašalina Google.

Nustatote kiekvienam stebėjimo objektui. Numatyta — „Tik kritinės problemos“; „Aukštos ir kritinės“ prideda aukštas. Kritinės apima kenkėjišką kodą, sukčiavimą, nepageidaujamą ir nebepalaikomą programinę įrangą. Aukštos apima neatnaujintą programinę įrangą, TLS 1.0 ar 1.1 ir SPF įrašą, leidžiantį bet kuriam serveriui siųsti laiškus jūsų domeno vardu. Vidutinės ir žemos problemos niekada neįspėja; jos pateikiamos stebėjimo objekto puslapyje. Puslapio turinio ir pašto šifravimo patikrų, taip pat patvirtintų domenų patikrų rezultatai įspėjimų nesiunčia, nesvarbu, koks jų svarbos lygis; jie irgi pateikiami ten.

Įspėjime nurodomas stebėjimo objektas ir būsena WARNING, arba INFECTED, jei svetainę įtraukė Google Web Risk. Įspėjime el. paštu taip pat nurodoma problema. Stebėjimo objekto puslapyje pateikiama kiekviena atvira problema, nuo skubiausių, su tuo, kas rasta ir kaip pataisyti.

Per tuos pačius kontaktus ir kanalus kaip kitų jūsų stebėjimo objektų (el. paštą, SMS, Slack, Microsoft Teams, Discord, Telegram, WhatsApp, PagerDuty, webhook ir kitus), taikant jūsų eskalavimo taisykles. Įspėjimą galite sulaikyti iki 30 minučių prieš išsiunčiant, numatytai 5. Kai problemos išsprendžiamos, išsiunčiamas atsistatymo pranešimas, nebent jį išjungėte.

Ne. Uptimia randa ir surikiuoja problemas bei parodo, kaip pataisyti kiekvieną; pakeitimą atliekate jūs arba jūsų prieglobos tiekėjas. Google Safe Browsing įspėjimą panaikina pati Google, kai pašalinate kenkėjišką kodą ir paprašote peržiūros.

Ne. Jis skaito tai, ką jūsų svetainė rodo viešai, tik skaitančiomis užklausomis ir jungties derinimu. Uptimia neprisijungia, nesiunčia formų, netestuoja išnaudojimų ir netikrina papildinių bei temų. Todėl jis nepakeičia įsiskverbimo testo ir neranda visų silpnybių.

Uptimia vertina versijas, kurias rodo svetainė — Server, X-Powered-By ir X-AspNet-Version antraštėse bei puslapio generator žymoje. Serveris, slepiantis savo versiją, ar priešais jį esantis CDN nepalieka versijos, kurią būtų galima įvertinti. Debian, Ubuntu ir RHEL versijos vertinamos vienu lygiu žemiau, nes šios distribucijos taiso senus versijų numerius.

Kiekvienas stebėjimo objektas pradeda nuo vieno URL ir skaito tą puslapį. Pridėkite stebėjimo objektą kiekvienam subdomenui ar puslapiui, kurį norite stebėti. El. pašto, DNS ir pašto serverių patikros apima domeną, kuriam priklauso URL. Patvirtintame domene Uptimia taip pat perskaito iki 4 puslapių, į kuriuos veda nuorodos iš to URL.

Ne. Juodųjų sąrašų stebėjimas tikrina, ar jūsų domenas ar serverio IP yra DNS blokavimo sąrašuose, o tai lemia, ar jūsų laiškai pristatomi. Saugumo stebėjimas tikrina pačią svetainę — Google Web Risk ir kasdienes patikras.

Kiekvienas mokamas planas apima saugumo stebėjimo objektus, o 30 dienų bandymas juos apima visa apimtimi. Patvirtintų domenų patikroms reikia Professional ar aukštesnio plano; bandymas apima ir jas. Nemokamas planas neapima saugumo stebėjimo objektų.

Pridedate DNS įrašą ar failą, kad įrodytumėte, jog domenas jūsų. Įrodymas apima ir subdomenus, o Uptimia jį dar kartą tikrina kartą per dieną. Tada tame domene vykdomos dar 5 patikros: atviri prievadai, subdomenai, nukreipti į neužimtas talpinamas paslaugas, jūsų puslapio failų aplankai, rodantys savo turinį, kryžminės kilmės nustatymai ir TRACE užklausos, nesaugios formos ar turinys iki 4 puslapiuose, į kuriuos veda nuorodos iš stebimo URL. Kiekvienas paleidimas patikrina iki 20 subdomenų, 4 aplankų ir 4 puslapių; didesnėse svetainėse kiti paleidimai tikrina likusius. Svetainėms už CDN prievadų patikra nevykdoma, nes ji pasiektų tik CDN. Visos šios patikros tik skaito.

Puslapio patikros skaito serverio siunčiamą HTML, iki pirmų 2 MB, nevykdydamos scenarijų. Scenarijaus, kurį žymų tvarkyklė prideda įkėlus puslapį, ar kodo, įterpto į failą, kurį puslapis jau naudoja, nesimato. Bibliotekos vertinamos pagal versiją scenarijaus adrese, todėl supakuotos ar pervadintos kopijos taip pat nesimato. Scenarijai, buvę per pirmą skenavimą, sudaro pradinį sąrašą ir apie juos nepranešama. Patikra, kuri negali pasibaigti, palieka ankstesnius rezultatus atvirus ir vykdoma per vėlesnį skenavimą; ji rodoma kaip Unknown ir niekada nelaikoma švaria.