АРМАДА
Сервис мониторинга целостности сайта
Новая тема Написать ответ

Cosinus +
Свой
Зарегистрирован: 26.10.2007
Сообщений: 31
Обратиться по нику
# Добавлено:Ср Июн 13, 2012 12:48 pmДобавить в избранноеОтветить с цитатой
Всем привет!

Запущен сервис мониторинга iFube призванный существенно повысить уверенность владельца сайта/сервера в том, что его оборудование и софт все еще работают на него, а не на неуловимого взломщика.

Сервис производит мониторинг:
* Целостности файлов - проверяется timestamp или md5 файлов. При их изменении пользователь получает алерт. Также, алерты создаются при появлении новых файлов/папок, или их удалении. С помощью файловых ссылок Linux возможно охватить мониторингом системные файлы, например бинарники sshd и httpd (случаи подмены которых нередки). Имеются богатые возможность настройки исключений - папок и файлов, которые не мониторятся.
* Системных параметров - мониторится выдача комманд uptime и vmstat, что позволяет получать данные о загрузке системы, уровни использования подсистемы ввода-вывода, процессора и проч. Создается алерт при превышении 5-минутной общей загрузки системы уровня, определенного пользователем, как критический.
* SSH пользователей - при при открытии SSH сессии создается алерт. Есть возможность игнорирования определеных IP-ов (если у Вас статический IP). В отчетах указывается IP, времена окрытия и закрытия сессии и ее длительность.
* Аптайма - это - традиционный тип мониторинга, где проверяется доступность URL, наличие или отсутствие заданного пользователем текста.

Несколько слов о том, зачем нужен мониторинг целостности. О подмене бинарников sshd и httpd уже говорилось.

Измененный sshd позволяет злоумышленнику соединяться с сервером в обход SSH логинов. Подмена же httpd приводит к полному контролю над веб трафиком. Злоумышленник может редиректить часть его на свои ресурсы.

Далее, могут быть изменены исходные файлы Вашего сайта. Тут, опять-таки, возможен редирект, а также появление "левых" ссылок, распространение вирусов и всякого нелегала (и последующее попадание домена в спамлисты), а также, подмена реферального кода.

И такие случаи не так редки, недавно Google разослал 20 тысяч уведомлений о взломе.

Воспользуйтейсь нашими услугами и будьте уверены, что Ваш сайт и сервер не стали проходным двором для злоумышленников!

Также, у сервиса есть партнерская программа - вы можете зарабатывать с приведенных клиентов и даже с приведенных клиентов Вашего реферала!
iFube - узнай о взломе своего сайта сразу!
Новая тема Написать ответ    ГЛАВНАЯ ~ РЕКЛАМА И ОБЪЯВЛЕНИЯ

Перейти:  





Генеральный спонсор



Партнеры