本文概述
污损是导致网站瘫痪并损害业务的著名攻击技术之一。
每天都有成千上万的网站遭到污损。有趣的统计数据显示, 2019年有超过270, 000个站点遭到破坏。
什么是网站污损?
正如”污损”一词的意思, 黑客会更改整个网站, 主页或特定网页的内容, 视觉外观。它取决于黑客的意图, 但通常被视为用文字, 徽标和图像替换的首页。
从技术上讲, 当你中断网络服务器或控制DNS注册表时, 这是可能的。以下是一些过去遭到破坏的热门网站。
2013年Google巴勒斯坦网站
2015年联想网站
2013年德里机场网站
2014年的Microsoft Office博客
你会发现, 拥有适当的监视系统将在站点被污损时立即通知你, 因此对声誉和业务的影响不会或很小。让我们看一下以下解决方案。
污损监测解决方案
- Fluxguard
- JUICE
- IPVTec
- Site 24×7
- Visualping
- onwebchange
- WebOrion
- Versionista
- Monitis
- Wachete
Fluxguard
当你的网页像素, DOM和内容更改时, 会立即收到警报。
Fluxguard是基于云的, 能够呈现所有类型的网页, 包括受密码保护的仪表板和表单操作。
除了污损监控, Fluxguard还可以帮助你进行质量检查自动化, 综合交易, 可视回归和应用程序性能监控。
你可以通过比较屏幕截图, 代码和网页内容来消除每次更改后的手动测试。以下是功能的不完整列表。
- 自动监视新发现的链接
- 支持多种浏览器和分辨率
- 它不仅可以英语, 而且可以监视中文, 韩语, 日语(包括表情符号)
Fluxguard看起来很有希望, 你可以免费开始观看75页。尝试看看它是如何工作的。
JUICE
SUCURI提供多合一的网站安全监控, 保护, 备份以及性能优势。
立即知道你的网站何时出现问题。不仅是当它被许多其他类似的东西污损时。
- DNS记录更改时
- 跨站点脚本感染
- 当某个网站被Google和其他搜索引擎列入黑名单时
- 该网站被劫持/被黑客入侵/被关闭
- 条件重定向
- 隐藏的恶意代码
- 混淆的JavaScript感染
- SSL证书变更
- SEO垃圾邮件
- 还有很多…
它适用于任何时间的站点, 包括WordPress, Joomla, Drupal, Magento, Bulletin, phpBB等。
ipvtec
IPVTec是一个监视服务在线工具, 可以帮助你通知你的网站是否遭到破坏。
你可以配置为通过电子邮件, SMS或同时通过这两种方式得到通知。 IPVTec还可以帮助你在以下情况下发出警报。
- SSL证书已过期
- 网站不可用
- 被劫持
- 黑名单
- 恶意软件检测
Site 24×7
Site 24×7提供端到端监视服务, 污损检测是”网站监视”的一部分。
你可以配置很多组合, 以便在网站污损时得到提醒。下面列出了其中一些。
- 检查关键字存在于HTTP响应中
- 进行区分大小写的关键字搜索
- 从多个位置监控
- 在内容的特定百分比更改时通知
- 图像尺寸改变, 图像数量超过时通知
- 脚本大小, CSS数量超过时通知
Visualping
它允许你选择要监视的网站区域, 并在检测到任何更改时得到通知。
它更像是一种视觉比较, 可以每天, 每小时或每周的间隔触发微小, 中度或重大变化的警报。
因此, 如果你要监视页面的特定区域, 则可视化值得一试。
onwebchange
OnWebChange可以帮助你选择网页中的多个区域, 并通知检测到的任何更改。除了网页外, 你还可以监视PDF, 图像, 视频, 纯文本等文件。
你可以选择配置要通过电子邮件, 推送, 团队合作或HTTP回调通知的方式。
WebOrion
WebOrion监视器提供可视化更改, 内容和完整性监视。你可以选择通过电子邮件, SMS或Webhooks接收通知。
WebOrion监视服务在Cloud(SaaS), 本地设备或虚拟设备上可用。
Versionista
Versionista会对整个站点进行爬网以监视更改, 并通过电子邮件或闲置通知。不只是HTML, Versionista还能够跟踪PDF, 文本和动态内容中的更改。
警报电子邮件包含详细的监视报告, 可为你提供有关更改内容的完整信息。每个已配置的页面均已存档以进行详细跟踪。你可以并排比较页面。
Monitis
一种流行的基于云的站点监视平台提供了黑名单和污损监视。
Monitis每12小时检查一次, 并通知该站点被污损或列入黑名单的任何可能性。
Wachete
每24小时免费监控特定区域或整个站点。而且, 如果你需要提高频率, 则可以升级到每月每小时4.90美元的价格进行检查。
Wachete能够监视受密码保护的页面, 动态页面, 并与第三方产品很好地集成。
Wachete的Android, Windows和iOS移动应用程序可以跟踪更改并接收推送通知。
总结
希望以上工具能帮助你监控网站的损坏情况。他们中的大多数提供免费试用, 因此我建议尝试一些, 看看哪种方法最适合你。
保持安全!
评论前必须登录!
注册