Site Güvenlik Taraması

Çekirdek güncellemeleri

Taramanın aradığı izler sabit değil. Yeni bir saldırı dalgası gördüğümüzde imzayı çekirdeğe ekliyoruz ve bir sonraki tarama onu da arıyor. Bu sayfa, neyi ne zaman eklediğimizin kaydıdır. Yeni bir kayıt eklendiğinde çalışan parametre sayısı da değişir, ikisi aynı yerden gelir.

İmza sürümü
v1
Çalıştırılan parametre
61
Kayıt
8
  1. Ölçüm

    Çekirdek gerçek sitelerde kalibre edildi

    Eşikler masa başında değil ölçümle belirlendi. Yaklaşık 20 bin sayfalık bir tur koşuldu, çıkan tek alarm gerçek bir vakaydı ve tek bir yanlış alarm görülmedi. Bundan sonra da kural aynı: eşik, ölçmeden değiştirilmiyor.

  2. Haber verme

    Bulgu çıkınca e-posta gitmeye başladı

    Panelde duran bir uyarı, panele girilmediği sürece uyarı değildir. Tarama biterken sonuç temiz değilse artık aynı gün e-posta gidiyor ve site girişinde kapatılabilir bir uyarı bandı beliriyor. Bant kapatılsa bile bir sonraki tarama aynı sorunu bulursa geri geliyor.

  3. Panel

    Temizlik eğrisi ve yön okuması geldi

    Temizliğin işe yarayıp yaramadığını gösteren tek şey zamandır. Arama verisindeki spam sorgular artık günlük bir eğri olarak çiziliyor, son iki hafta kıyaslanıyor ve iz için dört durumdan biri yazılıyor: yükseliyor, aynı seviyede, geriliyor, kesildi. Ölçüm yapılmayan günler eğriye girmiyor, dipnot bunu söylüyor.

  4. Panel

    Tarama karnesi eklendi

    Sonucun temiz çıkması tek başına güven vermiyordu, çünkü okur neye bakıldığını göremiyordu. Karne artık her kontrolü, o kontrolde kaç parametrenin koştuğunu ve sonucunu ayrı ayrı yazıyor. Sonuç temizken de çiziliyor, asıl değeri orada.

  5. Hassasiyet

    Gerçek çeviri sayfaları ayırt edilmeye başlandı

    Yabancı yazı kontrolü, ihracat yapan bir müşterinin kendi çeviri sayfalarını işaretledi. Ölçüt değişti: sayfa hangi dilde olduğunu bildiriyorsa ya da adresinde dil öneki taşıyorsa bu meşru bir çeviridir ve kanıt sayılmaz. Enjekte edilen sayfalar şablonun dilini miras alır, kendini yabancı dilde ilan etmez.

  6. Hassasiyet

    İmza gücü kapısı kondu

    İlk denemede zayıf kalıplar tek başına sayfa işaretliyordu. Artık her imzanın bir gücü var: güçlü imza sayfayı tek başına işaretler, zayıf imza aynı sayfada ikinci bir vuruş ister. Tek başına kalan zayıf vuruş kaydedilmiyor. Otomobil yazısındaki bir model adı ya da takvim yazısındaki bir zaman ifadesi bu yüzden bulgu sayılmıyor.

  7. Çekirdek

    Dört ayrı iz tek sonuçta birleştirildi

    Sinyallerin çoğu zaten toplanıyordu ama ayrı tablolarda duruyordu ve kimse yan yana koymuyordu. Sayfalarda bulunan izler, sitenin dilinde olmayan içerik, şüpheli link çıkışları ve arama verisine sızan sorgular tarama biterken tek bir sonuçta birleşti: Temiz, İzlemede, Alarm.

  8. Çekirdekv1

    Tarama saldırı izi aramaya başladı

    Site taraması sayfalarınızı zaten tek tek geziyordu. Taramanın ortak kayıt noktasına bir imza çekirdeği eklendi ve her sayfa bu kapıdan geçmeye başladı. Kontrol sunucuda koştuğu için sunucu taraması da tarayıcı eklentisiyle yapılan tarama da aynı imzaları çalıştırır.

Güncelleme size nasıl ulaşır

Hiçbir şey yapmanız gerekmez. Kontrol sunucumuzda koştuğu için yeni imzalar eklendiğinde tarayıcı eklentisini güncellemenize gerek kalmaz; bir sonraki taramanız yeni imzalarla koşar. Geçmiş taramalarınızın sonucu da gerektiğinde yeniden kurulur, yani eski bir tarama yeni bilgiyle yeniden değerlendirilebilir.

Sitenizi bugün tarayın

Ücretsiz · Site Tarama'nın içinde · Bulgu çıkarsa e-posta gelir

Panelde tarama başlat