13
Zniszczyć
2014

Jak sprawdzić link pod kątem wirusów?

Kiedy włączony skrzynka pocztowa, w w sieciach społecznościowych lub na innych witrynach, na których otrzymasz link, a tym bardziej, jeśli od osoby, której nie znasz, nie spiesz się, aby go otworzyć. Atakujący mogą wysłać ci link specjalnie w celu włamania się na twoje konto, a jeśli link zostanie wysłany w imieniu twojego znajomego, możliwe, że już go zhakowali.


Co zrobić, jeśli otrzymałeś link i chcesz go śledzić? Najpierw trzeba to sprawdzić pod kątem bezpieczeństwa. Jak sprawdzić link pod kątem wirusów? Istnieć usługi specjalne, za pomocą którego można sprawdzić bezpieczeństwo dowolnego linku. Lepiej upewnić się wcześniej, niż później cierpieć z powodu działań oszustów.

Usługi sprawdzania łączy dla bezpieczeństwa

W kilka sekund możesz sprawdzić dowolny link, korzystając z następujących usług:

Może się również zdarzyć, że link jest prezentowany na stronie, na której nie ma wirusa, ale po kliknięciu w niego i poruszaniu się po witrynie będziesz narażony na zagrożenia. Aby rozwiać wszelkie wątpliwości, możesz przeskanować całą witrynę w poszukiwaniu wirusów. W tym celu skorzystaj z usługi.

Na przykład sprawdziliśmy na naszym blogu:

Jak widać, na naszej stronie nie ma wirusów, co oznacza, że ​​nie możesz martwić się o swoje bezpieczeństwo podczas wizyty.

Pomimo tego, że twórcy przeglądarek dokładają wszelkich starań, aby zapewnić wysoki poziom bezpieczeństwo, atakującym wciąż udaje się znaleźć sposoby na zhakowanie, więc musisz być ostrożny i podejrzliwy w stosunku do linków do zasobów, których nie znasz.

Skąd wiesz, czy odwiedzana witryna jest bezpieczna? Czy kupowanie czegoś na nim jest ryzykowne i czy jego zawartość jest odpowiednia dla dzieci?

W tym celu popularne antywirusy mają wbudowany system oceny witryn. Najczęściej działa w oparciu o głosy samych użytkowników. Podobny system jest na przykład w Avast ochrona Internetu. Ale jest jedno małe „ale” - prawie wszystkie programy antywirusowe o podobnych funkcjach są płatne! A ze względu na ich płatny charakter mają dość ograniczoną publiczność, co oznacza, że ​​tylko niewielka ich liczba dostaje się do oceny witryny!

Więc znalazłem dla siebie lepsze rozwiązanie. Nazywa się Web Of Trust.

Sieć zaufania Darmowa usługa oceny niezawodności witryny.

Zasada działania

W rzeczywistości jest to specjalny gadżet dla przeglądarki, który po otwarciu Nowa strona obok paska adresu pokazuje jego ocenę w postaci kolorowego emblematu. (Może być pokolorowany od jasnozielonego do jaskrawoczerwonego) Im bardziej zielony emblemat (wskaźnik wiarygodności strony, jeśli wolisz), tym bezpieczniejsza strona. I odwrotnie - jeśli ikona zmieni kolor na czerwony - coś jest nie tak z tą stroną ...

I pobierz go, klikając czerwony przycisk po prawej stronie. Dołączę również krótką instrukcję na zdjęciach dotyczącą instalacji wtyczki w Internet Explorerze:

Znaczenie bezpieczeństwo informacji rośnie z roku na rok, bo oszustwa kwitnie, w sieci pojawiają się nowe metody oszustwa. Jedną z najprostszych opcji oszustwa w Internecie pozostaje dystrybucja złośliwych linków. Klikając w taki link, użytkownik znajduje się na stronie intruzów, skąd można pobrać wirusy, backdoory i inne złośliwe oprogramowanie. Ta metoda jest popularny, ponieważ ludzie codziennie przesyłają sobie nawzajem linki do artykułów, plików, filmów i innych treści, a ich uwaga spada. Użytkownicy przyzwyczajają się do tego, że wszystkie linki prowadzą do znanych, bezpiecznych, zaufanych witryn i przestają patrzeć na tekst tego, w co klikają myszą.

Niektóre witryny wyglądają zupełnie normalnie podczas sesji z komputera. Jednak dostęp do nich urządzenie przenośne, możesz dostać się na stronę z nieprzyjemną treścią, z której urządzenie zostanie po prostu zablokowane. Przekierowanie może nastąpić całkowicie niezauważone, więc zaawansowani użytkownicy generalnie powstrzymuj się od klikania linków z telefonów lub tabletów.

Skorzystaj z kilku prosta rada aby uniknąć szkód, które mogą spowodować intruzi:

Pamiętać! Oszuści zawsze będą próbowali oszukać uczciwych obywateli i wymyślić nowe metody oszustwa, więc każde wymaga regularnych aktualizacji. Zawsze myśl przed podjęciem decyzji, nie polegaj na odruchu, automatycznych działaniach!

Metoda numer 1. Czek online dla dr. sieć

Na stronie dewelopera programy antywirusowe Dr. W sieci znajduje się strona z funkcją sprawdzania on-line dowolnych linków z Internetu. Możesz znaleźć podobne witryny na własną rękę, należące do znanych firm oferujących pakiety antywirusowe.

Na Dr. Sieć Znajdziesz linię do wpisania linku. Ostrożnie skopiuj link, który wymaga weryfikacji (nie podążaj za nim), wklej go do wiersza. Do weryfikacji wymagany jest cały adres URL.

Kliknij przycisk i poczekaj na pojawienie się wyniku. W oknie, które się otworzy, znajdziesz wyczerpujące informacje o wprowadzonym adresie URL i wszystkich zawartych w nim linkach podrzędnych.

Metoda numer 2. 2ip

2ip.ru to popularna strona w rosyjskojęzycznym segmencie Internetu, która zawiera wiele przydatna informacja i wygodne funkcje. Jednym z nich jest sprawdzenie witryny pod kątem wirusów.

Przejdź do 2ip.ru, wprowadź adres linku do sprawdzenia w specjalnej linii i po kliknięciu „Sprawdź” poczekaj na wynik.

Różnica między tą usługą a weryfikacją przez dr. Sieć jest tym, że dr. Sieć daje więcej dokładna informacja, dając pełny raport na temat wszystkich linków podrzędnych.

Wideo — Jak sprawdzić link pod kątem bezpieczeństwa

6 marca 2015 o 00:43

Audyt bezpieczeństwa serwisu – identyfikacja ryzyka i zagrożeń

• Bezpieczeństwo informacji

Audyt bezpieczeństwa witryny (sprawdzenie witryny pod kątem podatności) – szereg procedur mających na celu zapewnienie: stabilna praca zasoby sieciowe, bezpieczeństwo danych i redukcja ryzyka.

Nie jest tajemnicą, że sytuacja gospodarcza dyktuje teraz nowe zasady, także w konkurencji. Jeśli wcześniej „wojna technologii”, cyberszpiegostwo i destrukcyjne działania były głównie udziałem wielkich korporacji lub całych państw, teraz metody te są z powodzeniem stosowane w małych i średnich przedsiębiorstwach.

Na razie odstawimy na bok strony firmowe offline, ale dziś porozmawiamy o serwisach komercyjnych, których główny dochód związany jest z działalnością internetową.

Audyt bezpieczeństwa witryny to zestaw prac mających na celu identyfikację błędów w kodzie witryny i oprogramowanie serwery, których atakujący mogą użyć do zaatakowania i zhakowania witryny.

Motywacje, którymi posługują się napastnicy, mogą być różne – to zarówno przechwałki, jak i poszukiwanie korzyści zarówno dla siebie, jak i poprzez pracę na „zamówienie”.

Z najnowszych „głośnych” przykładów - hakowanie niezależnej giełdy FL.ru

zrzut ekranu wiadomości atakującego w imieniu jednego z administratorów

Tutaj zasób wyraźnie doznał uszczerbku na reputacji, zmniejszono lojalność użytkowników. Nowych użytkowników może być trudno przyciągnąć: www.google.ru/search?ie=UTF-8&hl=ru&q=FL.ru
W wyniku poszukiwań SERP GOOGLE na prośbę FL.RU drugi to temat na Habré o drenażu bazy użytkowników.

Co dałby audyt bezpieczeństwa giełdy FL.RU - wybór haseł do kont administratorów zasobów pomógłby je zidentyfikować? Konta. Dodatkowe zalecenia i zasady ich przestrzegania pomogłyby uniknąć takiego niefortunnego przeoczenia. Brak ograniczenia dostępu do krytycznych funkcjonalności (kont użytkowników) z niezaufanego adresu IP tylko pogorszył sytuację.

Ryzyko utraty reputacji związane z włamaniem do strony internetowej firmy w naturalny sposób wpłynie na rentowność firmy. Ale istnieje również bezpośrednie zagrożenie kradzieżą danych, które są cenne dla firmy. Strona internetowa firmy związana z działalnością online - sklep internetowy, giełda elektroniczna itp. - główne narzędzie zarabiania - często zawiera bazę klientów, tym bardziej wartościową, jeśli usługa wiąże się z długoletnią pracą z klientem, wielokrotnymi zakupami i tak dalej.

Również manipulacja danymi płatniczymi, nieuczciwe transakcje w systemach wpłat/wypłat lub systemach płatności mogą spowodować poważne szkody dla firmy.

Atakujący atakujący witrynę można warunkowo podzielić na dwa typy:

1. Bierzemy wszystko, co źle kłamie.

Tacy napastnicy próbują uzyskać dostęp do dużej liczby witryn, używają prymitywnych technik, „szumów w dziennikach”. Zazwyczaj tacy aktorzy skanują strony za pomocą popularnych skanerów luk w zabezpieczeniach lub szukają podatnych na ataki systemów CMS pod kątem konkretnego exploita. Mogą być zainteresowani zarówno bazą użytkowników, jak i banalnym iframe na tzw. pakiet exploitów.

poszukiwanie wspólników do popełnienia przestępstwa z art. 273 Kodeksu karnego Federacji Rosyjskiej

Terminowy audyt bezpieczeństwa aplikacji internetowych pomoże zidentyfikować wrażliwe komponenty i obszary problemowe witryny. Rekomendacje pomogą Ci przygotować się do odpierania ataków hakerów.

2. Atakujemy określony cel.

Tego typu napastnicy są zwykle zmotywowani do zdobycia określonych danych lub ich zniszczenia:

ogłoszenia na forach „near-hacker”

W tym przypadku atakujący nie ograniczy się do metod pasywnych - najprawdopodobniej będzie atakował witrynę, aż osiągnie pożądany rezultat, wykorzystując wszystkie możliwe kombinacje wektorów ataku.

Kompleksowy audyt bezpieczeństwa, który zazwyczaj obejmuje następujące działania, może znacznie zwiększyć bezpieczeństwo witryny:

• Szukaj luk w komponentach serwera;
• Szukaj luk w środowisku sieciowym serwera;
• Sprawdź zdalne wykonanie dowolnego kodu;
• Sprawdzanie wtrysków (wstrzyknięcie kodu);
• Próby ominięcia systemu uwierzytelniania zasobów sieciowych;
• Sprawdzanie zasobu internetowego pod kątem luk „XSS” / „CSRF”;
• Próby przechwycenia kont uprzywilejowanych (lub sesji takich kont);
• Próby wykonania zdalnego dołączania plików / lokalnego dołączania plików;
• Wyszukaj komponenty ze znanymi lukami;
• Sprawdź przekierowania do innych witryn i otwórz przekierowania;
• Skanowanie katalogów i plików przy użyciu brute force i „google hack”;
• Analiza formularzy wyszukiwania, formularzy rejestracyjnych, formularzy autoryzacji itp.;
• Sprawdzenie zasobu pod kątem możliwości jawnego uzyskania informacji poufnych i tajnych;
• Ataki klasowe w warunkach rasowych;
• Osadzanie encji XML;
• Wybór haseł.

Audyt bezpieczeństwa witryny to proaktywny środek, który pozwala uzyskać odpowiednią ocenę bezpieczeństwa zasobu firmy, pełna informacja o znalezionych lukach, możliwe scenariusze ataki i zalecenia dotyczące ich eliminacji. W rzeczywistości nie jest to wydarzenie, ale ciągły proces mający na celu zapewnienie bezpieczeństwa procesów biznesowych strony internetowej firmy, utrzymanie reputacji biznesowej, wzrost gospodarczy i rozwój biznesu.

Nie czekaj, aż Twoja witryna zostanie zaatakowana przez intruzów - zamów u profesjonalistów kompleksowy audyt bezpieczeństwa witryny.

Ostatnio głównym siedliskiem wirusów stał się Internet, bo tylko tam mogą skutecznie rozpiętość na komputerach użytkowników. Dawno minęły czasy, gdy systemy były infekowane za pomocą dysków lub kart pamięci flash. Wraz ze wzrostem ilości pobieranych informacji wzrosła liczba zainfekowanych komputerów, ponieważ użytkownicy postrzegają zagrożenie z Internetu jako coś abstrakcyjnego i coś, co ich nie dotyczy.

Niestety tak nie jest. Zaniedbanie podstaw bezpieczeństwa może zagrozić naszym danym przechowywanym w dyski twarde. Wskaźnikiem stały się infekcje komputerów dużych korporacji wirus ransomware, który wyłudzał pieniądze za odblokowanie i w inny sposób szyfrował dane. Większość z nich zaraziła się nią przez banalną nieuwagę.

Zapobieganie zakażeniom

Przede wszystkim musisz korzystać z programów antywirusowych. Większość z nich jest zdolna filtr ruch, zaliczka ostrzeżenie użytkowników o niebezpieczeństwie czającym się w otwieranym zasobie. Nawet darmowe wersje może znacznie zwiększyć ochronę komputera.

Po drugie, powinieneś udać się do przeglądarki, w którym jest osadzony sprawdzanie strony internetowej. Ostrzegają przed niebezpieczeństwem, które czyha na użytkowników w danej witrynie. Jeden z tych - Przeglądarka Yandex. Wbudowany domyślnie podłącz, skanując witrynę i ograniczając dostęp do szczerze złośliwych zasobów. Jeśli użytkownik spróbuje wejść na taką stronę, zobaczy ostrzeżenie o niebezpieczeństwie i sugestię zamknięcia zakładki.

Po trzecie, spróbuj nie przekraczać na podejrzanych linkach w sieciach społecznościowych. Samo Vkontakte ostrzega, że ​​strona może być niebezpieczna, więc nie zaniedbuj porady serwisu. Większość infekcji przebiega w ten sposób.

Korzystanie z Google do weryfikacji

Ta opcja jest odpowiednia dla właścicieli witryn, którzy chcą mieć pewność, że ich kreacje nie zaszkodzą użytkownikom. ogólnoświatowa sieć. Jeśli strona nie należy do Ciebie, nie będziesz mógł jej sprawdzić za pomocą wyszukiwarek.

Na początek przejdźmy do panel webmastera. Znajduje się na google.com/webmasters/tools/home (musisz być zalogowany do swojego konto Google). Następnie kliknij przycisk „ Dodaj zasób” i wpisz w polu link do strony. Następnie naciśnij „ Dodać».

Potem będziemy potrzebować potwierdzać prawa do witryny. W tym celu musisz umieścić Szablon HTML w zasobie, aby Google mógł nas zidentyfikować. Wykonujemy wszystkie czynności z instrukcji i klikamy „ Potwierdzać».

Po potwierdzeniu możemy zobaczyć wszystkie informacje o naszej stronie. Aby to zrobić, wybierz zakładkę „ Problemy z bezpieczeństwem”. Jeśli na stronie znajdują się wirusy, system nas o tym poinformuje. Jeśli nie, zobaczymy taki obraz.

Yandex do sprawdzania wirusów

Ogólnie rzecz biorąc, w Yandex powtarzamy tę samą procedurę, co w Google:

Doctor Web i Kaspersky

W większości przypadków sprawdzając witrynę za pośrednictwem tych dwóch usług, możesz mieć 97% pewności, że witryna nie zawiera wirusów. Laboratoria te poświęciły lata na rozwój programów antywirusowych, więc nie ma wątpliwości co do ich kompetencji. Zacznijmy od Doctor Web.

Idziemy na oficjalnej stronie vms.drweb.ru/online. Oprócz sprawdzania wirusów możesz zobaczyć szeroki wybór Informacja o wirusach i ich rozprzestrzenianiu się. Główną częścią strony jest środkowy pasek adresu, do którego wprowadź link na sprawdzanym zasobie i kliknij " Zweryfikować».

Po chwili dostaniemy szczegółowy opis przeprowadzone kontrole, a także wniosek o niebezpieczeństwie lub bezpieczeństwie strony.

Praca " Kaspersky' jest zbudowany na tej samej zasadzie. Jednak tutaj też możemy sprawdzić akta. Wchodzić URL w pasek adresu i kliknij zweryfikować.

W przeciwieństwie do poprzedniej usługi nie jesteśmy ładowani szczegółami czeku, ale od razu podajemy wynik.

Inne usługi online

Oprócz tych już uwzględnionych istnieją inne usługi sprawdzania linków: