Zulu URL Risk Analyzer, Kontrola bezpečnosti webových stránok
- Kategórie: Vývoj
Ak ste ešte nikdy nenavštívili webovú stránku, neviete, čo je pre vás pripravené. Jediné informácie, ktoré v tomto okamihu máte, sú webová adresa, značka kotvy a zdroj odkazu.
Najmä zdroj vám môže poskytnúť informácie o prepojení. Ak dôverujete zdroju, môžete napríklad dôverovať cieľu, a hoci to je niečo, čo je zvyčajne pravda, nemusí to tak vždy byť v závislosti od toho, ako dôkladne sa odkazy preveria pred ich zverejnením na webe.
Niektorí používatelia inštalujú doplnky a rozšírenia, ktoré im pomáhajú a chránia ich na internete. Doplnky ako Web of Trust alebo X-Ray URL pre webový prehľadávač Firefox.
Analyzátor rizika adresy URL Zulu ponúka ďalšiu možnosť. Online skener vykonáva na vybranej webovej stránke rôzne kontroly súvisiace s bezpečnosťou, aby na konci oznámil celkové skóre.
Služba vykonáva nasledujúce kontroly:
- Kontroly obsahu : Heuristika phishingu, kontrola obsahu Zscaleru, kontrola Zscaleru zmatená JavaScript
- Kontroly adries URL : Podozrivé doménové meno, kontrola adresy URL Zscaler, riziko domény najvyššej úrovne, blok SURBL
- Kontroly hostiteľa : Autonómne systémové riziko, Geo-lokalizačné riziko, Netblock riziko, Parková / deaktivovaná doména
Niektoré testy, ako je kontrola phishingovej heuristiky, sú ľahko zrozumiteľné, zatiaľ čo iné, napríklad kontroly bloku SURBL, nemusia. Ak chcete zobraziť jeho krátky popis v prekrytí, môžete umiestniť kurzor myši nad vykonanú kontrolu. Napríklad blok SURBL kontroluje webovú adresu proti čiernym listinám, aby sa zistilo, či sa použila na škodlivé činnosti.
Každá pozitívna kontrola zvyšuje celkové skóre adresy, čo sa líši od väčšiny ratingových systémov, ktoré poskytujú lepšie skóre za lepšie výsledky a nižšie pre slabšie.
Je potrebné interpretovať skóre. Najnovšia kontrola siete ghacks.net napríklad získala 12 bodov v kategórii kontrol adresy URL na základe podozrivého názvu domény.
Analyzátor rizika adresy URL môže byť užitočným nástrojom pre webmasterov, ktorí chcú skontrolovať svoje vlastné domény, podnikateľov, ktorí plánujú kúpiť webovú stránku, a správcov systému ako súčasť ich pravidelnej bezpečnostnej kontroly.
Nie je možné ho použiť na kontrolu všetkých webových adries, ktoré plánujete navštíviť, pretože by to výrazne spomaľovalo vaše prehliadanie. Môže sa však použiť na preskúmanie podozrivých odkazov na zistenie, či sú legitímne alebo škodlivé.