Website-beveiligingsmonitoring die kwetsbaarheden op uw site meldt.

Een geautomatiseerde dienst die uw website controleert op malware en zwakke beveiligingsinstellingen, en elk probleem meldt met een ernst en een oplossing. Uptimia raadpleegt Google Web Risk bij elke scan en controleert één keer per dag de softwareversies, TLS-instellingen, beveiligingsheaders, paginascripts, DNS-records en mailinstellingen van de site.

9 groepen op elke monitor. Malware en phishing: de lijsten van Google Web Risk voor malware, social engineering en ongewenste software. Softwareversies: PHP, nginx, Apache, OpenSSL, IIS, WordPress, Drupal en Joomla, zoals getoond in responseheaders of de generator-tag. Beveiligingsheaders: een cijfer, HSTS en cookievlaggen. TLS-instellingen: SSL 3.0, TLS 1.0, TLS 1.1, zwakke cipher suites en de doorverwijzing van http:// naar HTTPS. E-mailauthenticatie: SPF en DMARC op uw domein. Pagina-inhoud: onveilige scripts, frames en stylesheets op een HTTPS-pagina, scripts uit een nieuwe bron en JavaScript-bibliotheken met bekende lekken. DNS-records: CAA en DNSSEC. Mailversleuteling: STARTTLS op uw mailservers. MTA-STS: of uw domein een beleidsrecord publiceert.

U kiest per monitor, van elk uur tot elke 7 dagen; de standaard is één keer per dag. Malware en phishing worden bij elke geplande scan gecontroleerd. De andere 8 controles draaien hooguit één keer per dag, binnen uw scans, dus een wekelijkse monitor voert ze wekelijks uit. Zolang een probleem waarschuwt, voert Uptimia de bijbehorende controle elk uur opnieuw uit, dus een upgrade of aangepaste instelling sluit het incident binnen het uur; een malware- of phishingvermelding sluit zodra Google die verwijdert.

U stelt het per monitor in. Alleen kritieke problemen is de standaard; Hoog en kritiek voegt de hoge toe. Kritiek omvat malware, phishing, ongewenste software en end-of-life-software. Hoog omvat ongepatchte software, TLS 1.0 of 1.1 en een SPF-record waarmee elke server mail namens uw domein mag versturen. Gemiddelde en lage problemen waarschuwen nooit; ze staan op de monitorpagina. Resultaten van de controles op pagina-inhoud en mailversleuteling en van de controles op geverifieerde domeinen versturen geen waarschuwingen, ongeacht de ernst; ze staan daar ook.

De waarschuwing noemt de monitor en meldt WARNING, of INFECTED als Google Web Risk de site vermeldt. De e-mailwaarschuwing noemt ook het probleem. De monitorpagina toont elk open probleem, de ernstigste eerst, met wat er gevonden is en hoe u het oplost.

Via dezelfde contacten en kanalen als uw andere monitors (e-mail, sms, Slack, Microsoft Teams, Discord, Telegram, WhatsApp, PagerDuty, webhooks en meer), met uw escalatiebeleid. U kunt een waarschuwing tot 30 minuten vasthouden voordat die verstuurd wordt, standaard 5. Een herstelmelding wordt verstuurd als de problemen zijn opgelost, tenzij u die uitzet.

Nee. Uptimia vindt en rangschikt de problemen en toont voor elk de oplossing; u of uw hostingpartij voert de wijziging uit. Een Google Safe Browsing-waarschuwing laten verwijderen is een proces van Google, nadat u de malware hebt verwijderd en een beoordeling hebt aangevraagd.

Nee. Het leest wat uw site openbaar toont, met alleen-lezen verzoeken, opvragingen en handshakes. Uptimia logt niet in, verstuurt geen formulieren, test geen exploits en inspecteert geen plugins en thema's. Het vervangt dus geen penetratietest en vindt niet elke zwakte.

Uptimia beoordeelt de versies die de site toont — in de headers Server, X-Powered-By en X-AspNet-Version en in de generator-tag van de pagina. Een server die zijn versie verbergt, of een CDN ervoor, laat geen versie over om te beoordelen. Builds van Debian, Ubuntu en RHEL staan één niveau lager, omdat die distributies oude versienummers patchen.

Elke monitor begint bij één URL en leest die pagina. Voeg een monitor toe voor elk subdomein of elke pagina die u wilt laten bewaken. De controles op e-mail, DNS en mailservers gelden voor het domein waar de URL bij hoort. Op een geverifieerd domein leest Uptimia ook tot 4 pagina's waarnaar die URL linkt.

Nee. Blacklistmonitoring controleert of uw domein of server-IP op DNS-blocklists staat, wat bepaalt of uw e-mail wordt afgeleverd. Beveiligingsmonitoring controleert de site zelf — Google Web Risk plus de dagelijkse controles.

Elk betaald pakket bevat beveiligingsmonitors, en de proefperiode van 30 dagen bevat ze volledig. De controles op geverifieerde domeinen vragen het Professional-pakket of hoger; de proefperiode bevat ze ook. Het gratis pakket bevat geen beveiligingsmonitors.

U voegt een DNS-record of een bestand toe om te bewijzen dat het domein van u is. Het bewijs geldt ook voor de subdomeinen, en Uptimia controleert het één keer per dag opnieuw. Daarna draaien nog 5 controles op dat domein: open poorten, subdomeinen die wijzen naar niet-geclaimde gehoste diensten, mappen met bestanden van uw pagina die hun inhoud tonen, cross-origin-instellingen en TRACE-verzoeken, en onveilige formulieren of inhoud op maximaal 4 pagina's waarnaar de bewaakte URL linkt. Elke run controleert tot 20 subdomeinen, 4 mappen en 4 pagina's; op grotere sites gaan de volgende runs verder met de rest. Sites achter een CDN slaan de poortcontrole over, omdat die alleen het CDN zou bereiken. Al deze controles zijn alleen-lezen.

De paginacontroles lezen de HTML die de server verstuurt, tot de eerste 2 MB, zonder scripts uit te voeren. Een script dat een tagmanager toevoegt nadat de pagina is geladen, of code die in een bestand is gezet dat de pagina al gebruikt, is niet zichtbaar. Bibliotheken worden beoordeeld op de versie in het scriptadres, dus een gebundelde of hernoemde kopie is evenmin zichtbaar. Scripts die er bij de eerste scan al zijn, vormen de startlijst en worden niet gemeld. Een controle die niet kan afronden houdt eerdere resultaten open en draait opnieuw bij een latere scan; hij staat dan op Unknown en telt nooit als schoon.