Zulu URL Risk Analyzer, Έλεγχος ασφάλειας ιστότοπου
- Κατηγορία: Ανάπτυξη
Εάν δεν έχετε επισκεφθεί ποτέ έναν ιστότοπο στο παρελθόν, δεν γνωρίζετε πραγματικά τι είναι διαθέσιμο για εσάς. Οι μόνες πληροφορίες που έχετε σε αυτό το σημείο είναι η διεύθυνση ιστού, η ετικέτα αγκύρωσης και η πηγή του συνδέσμου.
Ειδικά η πηγή μπορεί να σας δώσει πληροφορίες σχετικά με τον σύνδεσμο. Εάν εμπιστεύεστε την πηγή, μπορείτε επίσης να εμπιστευτείτε τον προορισμό για παράδειγμα, και ενώ αυτό είναι κάτι που είναι συνήθως αληθές, μπορεί να μην συμβαίνει πάντα ανάλογα με το πόσο λεπτομερείς έλεγχοι συνδέονται πριν δημοσιευτούν σε έναν ιστότοπο.
Ορισμένοι χρήστες εγκαθιστούν πρόσθετα και επεκτάσεις που βοηθούν και προστατεύουν τους στο Διαδίκτυο. Πρόσθετα όπως Ιστός εμπιστοσύνης ή URL X-Ray για το πρόγραμμα περιήγησης ιστού Firefox.
Αναλυτής κινδύνου URL Zulu προσφέρει μια άλλη δυνατότητα. Ο διαδικτυακός σαρωτής εκτελεί διάφορους ελέγχους σχετικά με την ασφάλεια στον επιλεγμένο ιστότοπο για να αναφέρει μια συνολική βαθμολογία στο τέλος.
Η υπηρεσία εκτελεί τους ακόλουθους ελέγχους:
- Έλεγχοι περιεχομένου : Phishing Heuristics, Έλεγχος περιεχομένου Zscaler, Έλεγχος JavaScript Zscaler
- Έλεγχοι URL : Ύποπτο όνομα τομέα, Έλεγχος διεύθυνσης URL Zscaler, Κίνδυνος τομέα ανώτατου επιπέδου, αποκλεισμός SURBL
- Έλεγχοι υποδοχής : Κίνδυνος αυτόνομου συστήματος, Κίνδυνος γεωγραφικής θέσης, Κίνδυνος Netblock, Χώρος στάθμευσης / απενεργοποίησης
Ορισμένες δοκιμές όπως ο έλεγχος ευρετικών ψαρέματος είναι εύκολα κατανοητές, ενώ άλλες, όπως οι έλεγχοι μπλοκ SURBL ενδέχεται να μην είναι. Μπορείτε να τοποθετήσετε τον δείκτη του ποντικιού πάνω σε κάθε έλεγχο που εκτελείται για να εμφανιστεί μια σύντομη περιγραφή του σε μια επικάλυψη. Ο αποκλεισμός SURBL, για παράδειγμα, ελέγχει τη διεύθυνση url ενάντια σε μαύρες λίστες για να δει αν έχει χρησιμοποιηθεί για κακόβουλες δραστηριότητες.
Κάθε θετικός έλεγχος προσθέτει στη συνολική βαθμολογία της διεύθυνσης, που διαφέρει από τα περισσότερα συστήματα αξιολόγησης που αποδίδουν υψηλότερες βαθμολογίες για καλύτερα αποτελέσματα και χαμηλότερες για ασθενέστερες.
Είναι απαραίτητο να ερμηνεύσετε το σκορ. Η πιο πρόσφατη σάρωση του ghacks.net, για παράδειγμα, απέδωσε 12 πόντους στην κατηγορία ελέγχων url βάσει ενός ύποπτου ονόματος τομέα.
Ο αναλυτής κινδύνου url μπορεί να είναι ένα χρήσιμο εργαλείο για webmaster που θέλουν να ελέγξουν τους δικούς τους τομείς, επιχειρήσεις που σκοπεύουν να αγοράσουν έναν ιστότοπο και διαχειριστές συστήματος ως μέρος του τακτικού ελέγχου ασφαλείας τους.
Δεν είναι εφικτό να το χρησιμοποιήσετε για να ελέγξετε όλες τις διευθύνσεις ιστού που σκοπεύετε να επισκεφθείτε, καθώς θα επιβραδύνει την περιήγησή σας πολύ. Ωστόσο, μπορεί να χρησιμοποιηθεί για τον έλεγχο ύποπτων συνδέσμων για να διαπιστωθεί εάν είναι νόμιμοι ή κακόβουλοι.