Infikování systému za účelem krádeže dat nebo narušení podnikání prostřednictvím malwaru (škodlivého softwaru) není nová technika; je tam od roku 1988.
Od té doby roste každý měsíc. Dnes existuje více než 1 miliarda malwaru.
Zdroj: www.av-test.org
Útočník může použít různé techniky k vložení škodlivého kódu do kódu vašeho webu.
Podívejme se na následující online nástroje, které vám pomohou prohledat váš web, zda neobsahuje malware a další bezpečnostní chyby. To vám pomůže zjistit, zda jsou vaše stránky ovlivněny známým malwarem, abyste mohli podniknout potřebné kroky k jejich vyčištění.
Table of Contents
Quttera
Quttera nabízí bezplatné skenování malwaru proti vašemu webu WordPress, Joomla, Drupal, Bulletin, SharePoint a poskytuje vám vynikající zprávu s následujícími podrobnostmi.
- Škodlivé soubory
- Podezřelé soubory
- Potenciálně podezřelé soubory
- Vyčistěte soubory
- Byly zjištěny externí odkazy
- Byly naskenovány prvky iframe
- Stav na černé listině
- Seznam prvků iframe/externích odkazů na černé listině
Skenování je ZDARMA.
Trestní IP
Trestní IP je perspektivní bezpečnostní vyhledávač OSINT s revolučním vyhledávacím systémem na bázi IP a technologií sledování. Domain Search je funkce Criminal IP, která skenuje cílové domény v reálném čase a poskytuje vyčerpávající informace o této doméně s konečným pětiúrovňovým skóre rizika, detekcí pravděpodobnosti phishingu, mapovanou IP, skutečnou IP, technologický zásobník, přesměrování, DNS. záznam, certifikáty atd.
Tato služba má další výhodu skenování holistických doménových zranitelností, jako jsou ty přítomné v Javascriptu, určování expirovaných SSL certifikátů a identifikace nejznámějších CVE a malwaru přítomného v otevřených portech. Jakmile je určitá adresa URL domény prohledána, spustí se Chrome, aby provedl skenování a analýzu řízenou umělou inteligencí a diagnostikoval, zda jsou adresy URL škodlivé a měly by být odpovídajícím způsobem blokovány. Tato služba poskytuje přímé vyhledávání adres URL, podrobné vyhledávání klíčových slov a snadno použitelné filtry, které uživatelům pomáhají najít to, co potřebují.
SUCURI
SUCURI je jedním z nejznámějších poskytovatelů bezpečnostních řešení a nabízí skenování stránek, které je dostupné pro jakoukoli platformu webových stránek, včetně WordPress, Joomla, Magento atd. Umožňují vám zdarma skenovat váš web proti malwaru s následujícími informacemi.
- Pokud byl zjištěn malware
- Stav webu na černé listině proti McAfee, Google, Yandex, Opera, Norton, Spamhaus, ESET atd.
- Vložený SPAM
- Poškození
V případě, že váš web obsahuje malware, je na černé listině nebo se stal obětí robotického spamu, můžete také zvážit pomoc profesionálního bezpečnostního týmu SUCURI, aby je opravili.
Zabezpečení Astra
Zabezpečení Astra nabízí bezplatný i placený skener malwaru. Bezplatný malwarový skener prohledá veřejně dostupný zdrojový kód vašeho webu a označí škodlivé odkazy, malware, černé listiny atd. (pokud existují). Třešničkou na dortu zůstává fakt, že – tento skener je víceúčelový skener. Můžete jej použít k provedení bezpečnostního auditu jedním kliknutím, kontroly černé listiny, kontroly SEO spamu a dalších.
Malwarový skener společnosti Astra prohledá váš web a zjistí následující.
- Škodlivé skripty
- Skrytí těžaři kryptoměn
- Skripty phishingu karet
- Škodlivé skripty ve vašich externích závislostech
Oba tyto skenery bezpochyby plní svůj účel úžasně. Nicméně, placená verze je vždy doporučeno místo bezplatného, což poskytuje přesnější výsledky. Je to proto, že placený skener malwaru má přístup k interním souborům a složkám vašeho webu namísto bezplatné verze, která prohledává veřejně dostupný zdrojový kód vašeho webu.
Zabezpečení Astra je také vaším komplexním řešením pro odstranění malwaru a budoucí ochranu webových stránek.
MalCare
To je speciálně pro weby WordPress.
MalCare je prémiové bezpečnostní řešení typu vše v jednom pro skenování, ochranu a čištění od malwaru a dalších bezpečnostních slabin.
Výkon webu se během kontroly nesníží a není pouze na vyžádání, ale můžete naplánovat pravidelné spouštění kontroly. MalCare používá více než 100 signálů k prozkoumání kódu webových stránek, aby bylo zajištěno, že bude detekován od jednoduchého po dynamický malware. Ačkoli musíte nainstalovat plugin na svůj web WordPress, veškerá velká zátěž se provádí vzdáleně na serveru MalCare.
Dobrá věc na používání MalCare je, že nemusíte najímat bezpečnostního profesionála, aby opravili stránky, pokud se na nich vyskytuje malware. Místo toho to můžete udělat sami jediným kliknutím. Můžete to spustit za méně než 5 minut. Stojí to za každou korunu!
SiteGuarding
Kontrola webu SiteGauarding prohledá danou webovou stránku a zobrazí vám výsledky.
- Řešení IP adres
- Místní a externí soubory JavaScript
- Globální černé listiny proti PhishLabs, Trustwave, Avira, Tencent, Rising, Netcraft, BitDefender atd.
- Černé listiny spamu proti zneužití, RSBL, SORBS, BSB, KISA atd
Za spuštění skenování nemusíte nic platit. Je to zdarma.
VirusTotal
Jak můžete hádat podle názvu, VirusTotal pomáhá analyzovat danou adresu URL na podezřelý kód a malware. Testy se provádějí proti více než 60 databázím důvěryhodných hrozeb.
Nejen webové stránky, ale můžete také skenovat své místní soubory. To by bylo užitečné, pokud máte podezření, že některé soubory na vašem webu mohou obsahovat škodlivý kód.
SiteLock
SiteLock funguje na jakémkoli CMS jako Drupal, Magento, Joomla, WordPress atd. Skenování malwaru je součástí všech plánů.
Můžete si naplánovat spuštění denní kontroly kybernetických hrozeb, spamu, XSS, SQLi atd. SiteLock zkontroluje, zda na vašem webu není více než 10 milionů hrozeb, a v případě zjištění zranitelnosti opraví. Dostanete upozornění, kdykoli se něco pokazí, takže máte úplný přehled o zabezpečení svého webu.
Co bude dál?
Pokud jste použili některý z výše uvedených skenerů na vyžádání a našli jste na svém webu malware, požádejte o okamžitou odbornou pomoc s opravou webu. Pokud ještě ne, měli byste zvážit přidání SUCURI WAF (brána firewall webových aplikací) pro nepřetržitou ochranu a monitorování zabezpečení.