Co zrobić, gdy podejrzewamy że strona internetowa, uległa atakowi hackerskiemu i nie wiemy czy można jej zaufać? A jeśli posiadamy własną stronę internetową – jak sprawdzić, czy strona jest bezpieczna?
Codziennie odwiedzamy dziesiątki czy setki stron internetowych. Czasami link z zaufanego serwisu, a nawet z wyników wyszukiwania prowadzi do strony wyłudzającej dane, ponieważ komuś udało się przejęcie strony, czyli „zhackowanie” jej. Strona może zostać zaatakowana w każdym momencie. Wszędzie mogą być strony podejrzane, które zostały zaatakowane i rozsiewają zagrożenie.
Spis treści:
Skanery serwisów internetowych online
Kłódka – pozory bezpieczeństwa
Co zrobić, gdy dowiedzieliśmy się, że strona jest niebezpieczna?
Jak sprawdzić czy strona jest bezpieczna – skanery online
W internecie znajdują się zaufane skanery stron internetowych online. Wchodzimy na stronę skanującą i wprowadzamy (wklejamy) adres url strony, którą chcemy sprawdzić i naciskamy przycisk „Sprawdzam”. Wynikiem będzie ocena strony, czy strona została zhackowana, czy nie.
Sucuri website security check & malware scanner
Sucuri to skaner bezpieczeństwa stron internetowych i wykrywacz złośliwego oprogramowania (malware).
Serwis znajduje się pod adresem:
Serwis ten skanuje całe strony internetowe pod względem bezpieczeństwa i obecności malware.
W okienko należny wpisać stronę główną serwisu i nacisnąć „Scan Website”, po chwili pojawi się wynik skanowania. Rzecz jasna wynik „Low security Risk” i strona na zielono jest wynikiem, jaki oczekujemy. Gorsze poziomy bezpieczeństwa, takie jak High czy Critical to oznaka przejętej strony internetowej
UpGuard – szybki liczbowy wskaźnik bezpieczeństwa strony www
Strona UpGuard pozwala wyliczyć liczbowy wskaźnik bezpieczeństwa dla każdej witryny internetowej.
Serwis znajduje się pod adresem:
Wpisujemy adres naszego serwisu internetowego oraz wciskamy przycisk „Get my free score”. Jako wynik otrzymujemy „UpGuard Security Rating” – liczbę od 0 do 950, który pokazuje poziom bezpieczeństwa. Dodatkowo wyświetlane są oceny literowe – od A-F bezpieczeństwa. Oceny A lub B są wystarczające, o czym świadczy kolor zielony.
VirusTotal – skanuj stronę wieloma antywirusami naraz
Serwis internetowy pozwalający na skanowanie podejrzanej strony w Internecie za pomocą wielu programów antywirusowych naraz, obecnie ilość programów wbudowanych w Virus Total dochodzi do 80.
Serwis znajduje się pod adresem:
Należy przejść do zakładki „URL”, a następnie poniżej wpisać adres strony, którą serwis Virus Total ma sprawdzić. Oczywiście rezultatem sprawdzenia będzie liczba programów antywirusowych, które wykazały, że wprowadzona strona zawiera złośliwe oprogramowanie, im mniej wykryć malware, tym lepiej.
PhisTank – bank danych stron wyłudzających dane – phisingowych
Bank danych stron wyłudzających informacje, upodobniających się do znanych stron banków, serwisów e-commerce. W bazie znajdują się konkretne linki do aktywnych podstron phsingowych. Jednak wpisując samą domenę danego serwisu można zobaczyć, czy dla tej domeny nie ma jakichś raportów, że podstrony udają bank czy sklep.
Serwis znajduje się pod adresem:
Po otwarciu serwisu wpisujemy adres naszej strony i naciskamy przycisk „Is it a phish”. Jeśli na naszej stronie nie ma „gości”, to komunikat będzie brzmiał „https://enjoyhere.ru.com/” i pojawi się ponownie okienko wprowadzania adresu url. Jeśli natomiast na naszej stronie jest malware, to wyświetla się wtedy raport.
Jak sprawdzić czy strona jest bezpieczna w Google?
Jest to odpowiedź Google na pytanie „Jak sprawdzić czy strona internetowa jest bezpieczna”. To czy Google oznaczył stronę internetową jako niebezpieczną, można sprawdzić na tej stronie.
Serwis Google znajduje się pod adresem:
https://transparencyreport.google.com/safe-browsing/search
W okienko „Sprawdź stan witryny” wprowadzamy adres URL, następnie naciskamy na symbol szkła powiększającego z prawej strony. Potem oczom naszym ukaże się komunikat. Oczywiście stan prawidłowy to zielony napis „Nie znaleziono niebezpiecznych materiałów”.
Kłódka przy adresie to tylko pozory bezpieczeństwa
W dzisiejszych czasach nie należy się sugerować kłódką przy adresie url podejrzanej strony. W dzisiejsze dobie dostępne są bezpłatne certyfikaty pozwalające założyć „kłódkę” na dowolnej, nawet najbardziej spamerskiej domenie. Dlatego kłódka przy adresie jest tylko cząstkową informacją, ważną, ale nie dającą żadnych gwarancji, że strona jest bezpieczna. Co zrobić, gdy pojawia się podejrzenie, że strona internetowa, którą odwiedzamy nie jest bezpieczna? Jak sprawdzić, czy strona jest bezpieczna – na pewno nie przez zieloną kłódkę przy adresie strony.
Co zrobić, gdy dowiedzieliśmy się, że strona jest niebezpieczna?
W przypadku, gdy w wyniku działania któregoś ze skanerów internetowych uzyskamy wynik, że strona jest niebezpieczna, to nie należy wpadać w panikę. Niektóre z kryteriów przyjmowanych przez skanery bezpieczeństwa należą do bardzo wyśrubowanych, i niewiele stron internetowych może im sprostać. Najlepiej wybrać jakąś stronę, o której wiemy na pewno że jest bezpieczna, umieścić jej adres w skanerze i porównać wynik. Z reguły wyniki A,B są dobre, problematyczne są wyniki gorsze, a zwłaszcza błędy krytyczne.
Jeśli strona którą skanujemy należy do nas, a wyjdzie nam słaby wynik w kilku skanerach, to należy przeprowadzić jej audyt bezpieczeństwa i ewentualnie usunąć malware z kodu witryny. W takim przypadku prosimy o kontakt, nasza firma TAB-Studio.com zajmuje się usuwaniem malware ze stron internetowych. Zapraszamy do kontaktu.
Jak sprawdzić czy strona jest bezpieczna – podsumowanie.
Istnieją dobre metody sprawdzenia, czy strona internetowa nie została zhackowana lub w ogóle przygotowana pod oszustwa internetowe. Wystarczy skorzystać z przedstawionych tutaj skanerów stron www online.