Безопасность и Мониторинг

Уважаемые веб-мастера и разработчики, в этой статье мы постараемся обобщить все возможные способы обнаружения уязвимостей, а также и защиты от них при помощи инструментов от Find-XSS.net. Первое, что мы рекомендуем Вам сделать - выполнить проверку Вашего проекта предлагаемым нами сканером. После этого Вам надо будет устранить все уязвимости, обнаруженные в процессе сканирования. Однако, если у Вас возникнут какие-нибудь проблемы с их устранением, то Вы всегда можете обратиться в нашу службу техподдержки, и мы сами удалим их за умеренное вознаграждение.

Дорогие друзья, Find-XSS.net с гордостью представляет Вашему вниманию наш новый сервис под названием Find-Monitoring, призванный принести больше спокойствия и уверенности всем владельцам вебсайтов.
Используя наш сервис, Вы всегда будете находиться в курсе того, что происходит с Вашим проектом.
Find-Monitoring сможет ответить на такие важные вопросы, как: "Доступен ли в настоящий момент мой сайт в интернете?", или "Не был ли несанкционированно изменен какой-либо файл на моем сайте?", или "Не залили ли злоумышленники на мой сайт шелл?".
В случае наличия какой-нибудь проблемы наш сервис незамедлительно оповестит Вас, отправив на Ваш электронный почтовый адрес письмо с крайне подробным отчетом.

Уважаемые пользователи, для многих из Вас не будет секретом тот факт, что в последнее время в глобальной сети интернет значительно участились случаи плагиата. Имеющиеся в нашем распоряжении статистические данные позволяют сделать неутешительный прогноз - количество подобных случаев продолжает увеличиваться с каждым днем. Обращаем Ваше внимание на то, что мы сами являемся разработчиками, поэтому прекрасно понимаем Ваши опасения насчет сохранности Вашей интеллектуальной собственности, а именно - загружаемых для проверки исходников. Во избежание возможных недоразумений, мы разработали особую клиентскую часть сканера Find-Compromise, позволяющую Вам не беспокоиться лишний раз за сохранность Вашего проекта, а нам за эксклюзивность нашего продукта.

Дорогие друзья, у нас есть для Вас очень хорошая новость - XSS-сканер удачно прошел стадию бета-тестирования и перешел в рабочий режим. Теперь мы можем с полной на то уверенностью заявить, что 9 из 10 обнаруженных нашим сканером уязвимостей не только действительно существуют, но также и представляют собой реальную угрозу для Ваших проектов. К слову, данный показатель значительно выше, чем у любого другого сканера уязвимостей PHP-кода. Более того, количество обнаруженных при его помощи уязвимостей существенно выше, чем у любого другого инструмента с подобной функциональностью.

Предлагаем Вашему вниманию сервис отображения количества пользователей на сайте, посетивших его в последние 15 минут. Обратите внимание, данный сервис не требует сложной установки: все, что от Вас потребуется - это только скопировать приведенный ниже код в нужное место на странице Вашего сайта. Отдельного упоминания достоин тот факт, что подсчет количества пользователей производится даже с отключенным javascript, при этом Ваш сайт не испытывает дополнительной нагрузки, так как все необходимые операции осуществляет наш сервер. При нажатии на кнопку Вы будете автоматически перенаправлены на страницу, на которой сможете увидеть не только IP всех пользователей, находящихся в данный момент на Вашем сайте, но также и страны их местонахождения.

Сервис временно приостановлен!

Дорогие друзья, проект Find-XSS.net предлагает Вашему вниманию 4 утилиты для нахождения уязвимостей, а также сканер PHP кода на наличие XSS, SQL injection и некоторых других видов уязвимостей.
 
Перед Вами список этих утилит:
 
- Find-Date - поиск шеллов, залитых на сайт злоумышленником.
- Find-Port - проверка открытых портов.
- Find-Info - утилита для проверки прав на папки и файлы.
- Find-Error - массовая проверка файлов на синтаксические ошибки.
 
Каждая из представленных в списке утилит вносит свой пусть и небольшой, но очень важный вклад в обнаружение ошибок и уязвимостей на Вашем проекте, поэтому мы искренне рекомендуем Вам воспользоваться каждой из них. Отметим, что все они крайне просты в использовании и не требуют от пользователей больших временных затрат или наличия особых знаний.

Предназначение утилиты Find-Date, разработанной специалистами Find-XSS.net, заключается в поиске файлов (шеллов), которые могли быть залиты злоумышленниками на Ваш сайт. Принцип работы данной утилиты крайне прост - она показывает пользователю время создания файлов. Если на Вашем сайте был размещен чужеродный файл, то, как правило, дата его создания будет отличаться от времени создания всех остальных файлов. Справедливости ради следует отметить, что этот принцип срабатывает не во всех случаях - иногда программное обеспечение, используемое злоумышленником, позволяет делать так, что залитый им шелл самостоятельно изменяет дату и маскируется под один из файлов Вашего сайта. Тем не менее, в подавляющем большинстве случаев обычной проверки по времени создания файлов будет достаточно для обнаружения следов деятельности взломщиков. Find-Date продемонстрирует Вам все даты файлов в отсортированном виде: выбрав одну конкретную дату из получившегося списка, Вы сможете увидеть все файлы, созданные в это время, и выявить чужой файл (в случае его наличия).

Оцените по достоинству еще один небольшой, но довольно полезный и удобный сервис от разработчиков Find-XSS.net, позволяющий посетителям Вашего сайта проверить и рассчитать курс практически любой валюты. Данный сервис крайне прост в установке - просто скопируйте приведенный чуть ниже код в любое место на Вашем сайте:

    <script src="http://find-xss.net/exchange-rate.js"></script>