Monitoramento de segurança que informa as vulnerabilidades do seu site.

Um serviço automatizado que verifica seu site em busca de malware e de configurações de segurança fracas, e informa cada problema com uma gravidade e uma correção. O Uptimia consulta o Google Web Risk em cada verificação e confere, uma vez por dia, as versões de software, as configurações TLS, os cabeçalhos de segurança, os scripts da página, os registros DNS e as configurações de e-mail do site.

9 grupos em todo monitor. Malware e phishing: as listas do Google Web Risk para malware, engenharia social e software indesejado. Versões de software: PHP, nginx, Apache, OpenSSL, IIS, WordPress, Drupal e Joomla, como aparecem nos cabeçalhos de resposta ou na tag generator. Cabeçalhos de segurança: uma nota, HSTS e atributos de cookies. Configurações TLS: SSL 3.0, TLS 1.0, TLS 1.1, conjuntos de cifras fracos e o redirecionamento de http:// para HTTPS. Autenticação de e-mail: SPF e DMARC no seu domínio. Conteúdo da página: scripts, frames e folhas de estilo inseguros em uma página HTTPS, scripts de uma nova fonte e bibliotecas JavaScript com falhas conhecidas. Registros DNS: CAA e DNSSEC. Criptografia de e-mail: STARTTLS nos seus servidores de e-mail. MTA-STS: se o seu domínio publica um registro de política.

Você escolhe por monitor, de hora em hora até a cada 7 dias; o padrão é uma vez por dia. Malware e phishing são verificados em cada análise programada. As outras 8 verificações rodam no máximo uma vez por dia, dentro das suas verificações, então um monitor semanal as executa toda semana. Enquanto um problema alerta, o Uptimia repete a verificação correspondente de hora em hora, então uma atualização ou um ajuste fecha o incidente em até uma hora; uma listagem de malware ou phishing fecha quando o Google a remove.

Você define por monitor. Só problemas críticos é o padrão; Altos e críticos adiciona os altos. Crítico cobre malware, phishing, software indesejado e software em fim de vida. Alto cobre software sem correção, TLS 1.0 ou 1.1 e um registro SPF que permite a qualquer servidor enviar e-mails em nome do seu domínio. Problemas médios e baixos nunca alertam; eles ficam listados na página do monitor. Os resultados das verificações de conteúdo da página e de criptografia de e-mail, e das verificações em domínios verificados, não enviam alertas, qualquer que seja a gravidade; eles também ficam listados lá.

O alerta nomeia o monitor e indica WARNING, ou INFECTED quando o Google Web Risk lista o site. O alerta por e-mail também nomeia o problema. A página do monitor lista cada problema aberto, do mais urgente ao menos urgente, com o que foi encontrado e como corrigir.

Pelos mesmos contatos e canais dos seus outros monitores (e-mail, SMS, Slack, Microsoft Teams, Discord, Telegram, WhatsApp, PagerDuty, webhooks e mais), com suas políticas de escalonamento. Você pode segurar um alerta por até 30 minutos antes do envio, 5 por padrão. Uma notificação de recuperação é enviada quando os problemas são resolvidos, a menos que você a desative.

Não. O Uptimia encontra e ordena os problemas e mostra a correção de cada um; você ou sua hospedagem fazem a alteração. Remover um aviso do Google Safe Browsing é um processo do Google, depois que você remove o malware e solicita uma revisão.

Não. Ele lê o que o seu site mostra publicamente, com requisições, consultas e handshakes somente leitura. O Uptimia não faz login, não envia formulários, não testa exploits nem inspeciona plugins e temas. Portanto, não substitui um teste de invasão e não encontra todas as falhas.

O Uptimia avalia as versões que o site mostra — nos cabeçalhos Server, X-Powered-By e X-AspNet-Version e na tag generator da página. Um servidor que esconde a versão, ou uma CDN na frente dele, não deixa nenhuma versão para avaliar. Builds do Debian, Ubuntu e RHEL ficam um nível abaixo, porque essas distribuições aplicam patches em números de versão antigos.

Cada monitor parte de uma URL e lê essa página. Adicione um monitor para cada subdomínio ou página que você quer acompanhar. As verificações de e-mail, DNS e servidores de e-mail cobrem o domínio ao qual a URL pertence. Em um domínio verificado, o Uptimia também lê até 4 páginas com link a partir dessa URL.

Não. O monitoramento de blacklist verifica se o seu domínio ou o IP do seu servidor está em listas de bloqueio DNS, o que afeta a entrega dos seus e-mails. O monitoramento de segurança verifica o próprio site — Google Web Risk mais as verificações diárias.

Todo plano pago inclui monitores de segurança, e o teste de 30 dias os inclui por completo. As verificações em domínios verificados exigem o plano Professional ou superior; o teste também as inclui. O plano gratuito não inclui monitores de segurança.

Você adiciona um registro DNS ou um arquivo para comprovar que o domínio é seu. A comprovação cobre os subdomínios, e o Uptimia a reconfere uma vez por dia. Mais 5 verificações passam a rodar nesse domínio: portas abertas, subdomínios que apontam para serviços hospedados não reivindicados, pastas de arquivos da sua página que listam o conteúdo, configurações cross-origin e requisições TRACE, e formulários ou conteúdo inseguros em até 4 páginas com link a partir da URL monitorada. Cada execução verifica até 20 subdomínios, 4 pastas e 4 páginas; em sites maiores, as execuções seguintes passam para o restante. Sites atrás de uma CDN pulam a verificação de portas, porque ela só alcançaria a CDN. Todas essas verificações são somente leitura.

As verificações de página leem o HTML que o servidor envia, até os primeiros 2 MB, sem executar scripts. Um script que um gerenciador de tags adiciona depois do carregamento, ou código inserido em um arquivo que a página já usa, não aparece. As bibliotecas são avaliadas pela versão no endereço do script, então uma cópia empacotada ou renomeada também não aparece. Scripts presentes na primeira verificação formam a lista inicial e não são informados. Uma verificação que não consegue terminar mantém abertos os resultados anteriores e roda de novo em uma verificação posterior; ela aparece como Unknown e nunca conta como limpa.