PDA

Просмотр полной версии : Мониторинг целостности файлов сайта



Cosinus
12.10.2012, 20:09
Занимаясь веб-бизнесом, мы редко задумываемся, насколько незащищен наш производственный процесс. Мало кто проверяет сохранность реферальных кодов, а появление "левых", и, как правило незаметных ссылок на своем сайте определяется по гуглоской ремарке о том, что Сайт был взломан. А ведь и гугл не всегда замечает и отображает это вовремя.

Другие, крайне неприятные последствия взлома сайта - увод трафа, рассылка спама, распространение нелегального контента, внедрение дорвеев - все это приводит к проблемам с хостером, пессимизацией в поисковой выдаче и даже к забаниванию домена. Правильно организованный мониторинг сервера (http://ifube.com/ru) поможет вовремя выявить проникновение злоумышленника и предотвратить нежелательные последствия.

Мы рады представить Вам вторую версию сервиса мониторинга целостности файлов сайта, системной нагрузки и SSH пользователей iFube (http://ifube.com/ru).

Прежде всего, хочу поблагодорить всех наших клиентов, чьи мнения и предложения помогли нам улучшить сервис. Мы и в дальнейшем будем ориентироваться в развитии на нужды наших клиентов.

Помимо прочего, был существенно переработан производственный процесс, что позволило ввести бесплатный триал - теперь Вы можете попробовать наши услуги бесплатно. Регистрация здесь (http://ifube.com/ru/signup).

Вкратце перечислю основные возможности, предоставляемые сервисом:

1. Мониторинг целостности файлов. Теперь с одного аккаунта Вы можете мониторить файлы всех Ваших доменов в пределах сервера, а также системные файлы - в той мере, в какой это позволяют настройки PHP (open_basedir) или Ваши возможности доступа к серверу (создание файловых ссылок). Благодаря тому, что данные фиксируются вне Вашего сервера - они не могут быть сфальсифицированы.

2. Системный мониторинг. Здесь мониторится вывод комманд vmstat и uptime, а также, наш сервис следит за PHP-параметрами auto_prepend_file и auto_append_file, через которые может производится внедрение кода. В состав системного мониторинга также входит слежение за появлением SSH пользователей.

3. Мониторинг аптайма. Здесь производится слежение за доступностью URL, а также за наличием обязательного киворда и отсутствием запрещенного.

По мере возникновения подозрительных ситуаций система генерирует алерты. Пользователь може получать их в Inbox, в виде RSS ленты, по API, на e-mail или по СМС. Кроме того, возможен упрощенный доступ к графикам с мобильных устройств.

Подозрительными считаются следующие события:
- изменение времени доступа или md5 кэша файла, удаление, появление новых файлов и папок;
- превышение системной нагрузкой заданного уровня;
- обнаружение auto_prepend_file/auto_append_file;
- обнаружение SSH пользователя;
- недоступность URL, неполадки с кивордами по заданному URL;

Наши тарифы начинаются от $5 в месяц, кроме того, можно попробовать сервис бесплатно.

Также, имеется двухуровневая партерская программа (http://ifube.com/ru/partner), которая поможет Вам монетизировать Ваш блог.

Подробное описание, скриншоты, регистрация (http://ifube.com/ru)