SANTI वेबसाइट सुरक्षा प्रणाली

हेलो, हैबर। इस पोस्ट के साथ मैं आपको SANTI साइटों के लिए वेब-एंटीवायरस के अपने ओपन-सोर्स प्रोजेक्ट के बारे में बताना चाहूंगा, जो पहले ही लागू हो चुके हैं और भविष्य के लिए मेरी क्या योजनाएं हैं। लेकिन मुख्य कार्य एक प्रतिक्रिया प्राप्त करना है, जो आगे के विकास के लिए काम करेगा।

मैं गीत के साथ शुरू करूँगा, क्योंकि यह कोर पर था। बिजनेस कार्ड साइट्स और एंटरटेनमेंट वेन्यू से लेकर सरकारी इंटरनेट पोर्टल्स तक हर साल लाखों साइट्स हैक होने का खुलासा होता है। सभी पटाखे का लक्ष्य एक ही है - साइट आगंतुकों का उपयोग करना और लाभ प्राप्त करना, हैक की गई साइटों के संसाधनों का उपयोग करना। उदाहरण के लिए, जब हैकिंग साइट्स, वायरस (कारनामे) को आइफ्रेम आवेषण के माध्यम से पेश किया जाता है जो आगंतुक के कंप्यूटर को संक्रमित करता है और फिर पैसे निकालता है या पीड़ित की वित्तीय जानकारी चुराता है और उनके बैंक खातों से पैसे निकालता है। हर कोई इन आपराधिक कृत्यों से पीड़ित है - आगंतुक और साइट जो हैक की गई थी। "कीट" के कार्यों के परिणामस्वरूप, फ़ाइलों और साइट के डेटाबेस को खोना संभव है, खोज इंजन द्वारा अवरुद्ध हो जाते हैं, और फिर डेस्कटॉप एंटीवायरस द्वारा अवरुद्ध किया जाता है, कीमती ट्रैफ़िक और कंपनी का चेहरा खो देते हैं।

काश, वेबसाइटों को विकसित करते समय, कई वेब डेवलपर हमेशा कोड सुरक्षा ऑडिट नहीं करते हैं, और अक्सर उनके पास इस क्षेत्र में पर्याप्त कौशल नहीं होता है, जबकि लोकप्रिय सीएमएस पटाखे की जांच के तहत होते हैं और परिणाम बड़े पैमाने पर हैक होता है। साइट की कमजोरियों के अलावा, साइट फ़ाइलों के साथ सर्वर तक पहुंच अक्सर होती है। अपनी साइटों की सुरक्षा के लिए, मालिकों को सुरक्षा विशेषज्ञ, प्रोग्रामर, प्रशासक नियुक्त करने और इंटरनेट प्रोजेक्ट की अखंडता और इसके संरक्षण की लगातार निगरानी करने की आवश्यकता होती है। लेकिन कुछ कंपनियां इसे खरीद सकती हैं, और लोकप्रिय सीएमएस और उनके आगंतुकों की लाखों साइटें असुरक्षित हैं।

पिछले 10 वर्षों में, विभिन्न वेब स्टूडियो में काम करते हुए, मैंने सैकड़ों साइटों को तोड़ने में समस्याओं का सामना किया है, ये आमतौर पर प्रशासन और रखरखाव के बिना परियोजनाएं थीं, सभी प्रसिद्ध सीएमएस को चलाने वाली साइटें। साइटों की अखंडता की निगरानी और उनके स्वचालित संरक्षण के लिए एक प्रणाली बनाने की आवश्यकता लंबे समय से हवा में है, जमीनी कार्य और विचार, और इस साल मैंने आखिरकार इस उपकरण को लागू करने का फैसला किया।

साइट सुरक्षा की व्यवस्था क्या होनी चाहिए?

SANTI पर काम करना शुरू करना, नींव में कई आवश्यक शर्तें रखी गई थीं:

• सिस्टम को वेब-प्रोजेक्ट की सामग्री के साथ काम करने के लिए तृतीय-पक्ष सर्वर का उपयोग किए बिना, साइटों पर स्वायत्त और टर्नकी होना चाहिए;
• सबसे सरल प्रयोज्य;
• सुरक्षित वेब-आधारित इंटरफ़ेस;
• डेढ़ क्लिक में शुरू हो रहा है - डाउनलोड, कॉन्फ़िगर;
• खुला स्रोत;
• आवश्यक उपकरण चुनने की स्वतंत्रता;
• वेबमास्टर्स के लिए सहायक उपकरण;
• स्वचालित निगरानी और सुरक्षा;
• साइट के लिए खतरे के मालिक की तत्काल सूचना;
• उपयोगकर्ताओं को सामुदायिक मदद;
• अद्यतन;

परिणामी प्रणाली आज इससे पहले निर्धारित सभी शर्तों को पूरा करती है और इसमें सुधार किया जा रहा है।

वर्तमान प्रणाली की कार्यक्षमता

इंटरनेट पर SANTI के पहले प्रकाशन और लोकप्रिय Runet मंचों पर इसकी प्रस्तुति के बाद से तीन महीनों में, SANTI ने दिलचस्प कार्यक्षमता प्राप्त की है, और एक अमूल्य प्रतिक्रिया एकत्र की गई है, जिसके आधार पर SANTI 0.5 का संस्करण पहले ही जारी किया जा चुका है।

सिस्टम का मूल भाग ऑटोपायलट है , ये PHP स्क्रिप्ट हैं जो स्वचालित रूप से एक शेड्यूल के अनुसार काम करते हैं। आसानी के लिए, रिमोट CRON सर्वर SANTI - ON / OFF का उपयोग किया जाता है और काम करता है, लेकिन सेटिंग्स में आप स्थानीय CRON को सक्रिय कर सकते हैं और अपने CRON सर्वर पर मैन्युअल रूप से शुरू करने के लिए ऑटोपिलॉट्स कॉन्फ़िगर कर सकते हैं, ऑटोपिलॉट्स के लिंक दिखाई दे रहे हैं।

निम्नलिखित ऑटोपायलट कार्यान्वित किए जाते हैं:

• फ़ाइल ऑटोपायलट - परिवर्तनों के मामले में साइट फ़ाइलों और अधिसूचना की निगरानी के लिए एक उपकरण। स्क्रिप्ट एंटीवायरस की पहली शुरुआत में साइट फ़ाइलों की छवि बनाता है - यह सीआरसी फाइलों, आकार, तिथि संशोधित, और अधिकारों को याद करता है। यदि फ़ाइल बदल गई है / हटा दी गई है / जोड़ा गया है - फ़ाइल ऑटोपायलट साइट के मालिक को विस्तृत जानकारी देती है।
• ऑटोपिलॉट साइट फ़ाइलों का बैकअप ले रही है - चोमॉड फ़ाइलों को सहेजने के साथ एक gzip संग्रह में सभी फ़ाइलों को सहेजना। जब इस संग्रह से पुनर्स्थापित किया जाता है - फ़ोल्डर और फ़ाइलों के अधिकार भी बहाल किए जाते हैं, तो AlfaUngzipper उपकरण आधार है । साइट पर और Yandex.Disk क्लाउड के साथ सर्वर पर बैकअप लेना संभव है।
• साइट डेटाबेस बैकअप ऑटोपायलट - स्थानीय सर्वर और Yandex.Disk दोनों के लिए साइट डेटाबेस डंप को सहेजना। उपकरण ओपन टूल Sypex Dumper के आधार पर बनाया गया था।
• खोज इंजन स्कैन ऑटोपायलट - साइट की हानिकारकता के कारण अवरुद्ध होने के लिए यांडेक्स और Google में साइट की जांच करता है, जब एक ब्लॉक का पता चलता है, तो एक अधिसूचना SANTI उपयोगकर्ता को भेजी जाती है।
• ऑटोपायलट डेस्कटॉप एंटीवायरस के लिए साइट की जांच करता है - नियमित रूप से डेस्कटॉप एंटीवायरस, जैसे कि कैस्परस्की एंटी-वायरस, एनओडी, अवास्ट, इत्यादि 30 से अधिक एंटीवायरस द्वारा दुर्भावनापूर्ण आवेषण के लिए साइट की जांच करता है। जब मैलवेयर का पता लगाया जाता है, तो एक सूचना और रिपोर्ट दी जाती है कि कौन सी फाइलें खतरनाक हैं और किसके अनुसार एंटीवायरस हैं।
• SANTI - SANTI सेल्फ डिफेंस ऑटोपायलट खुद को फाइलों में दखल के लिए चेक करता है और अगर बदलाव का पता चलता है, तो यह सेल्फ-डिलीट हो जाता है और अपने मूल स्वरूप को पुनर्स्थापित करता है।

SANTI खंड "मैन्युअल रूप से" - आप ऑटोपायलट को ट्रिगर करने के लिए इंतजार किए बिना, वास्तविक समय में साइट की जांच और इलाज के लिए उपकरणों का उपयोग करने की अनुमति देता है।

उपयोगिताएँ - SANTI अनुभाग, जिसमें साइट सुरक्षा सुनिश्चित करने और वेबमास्टर्स की सहायता के लिए सभी प्रकार के टूल का एक सेट शामिल है, यह अनुभाग लगातार नए टूल के साथ अपडेट किया जाता है। पहले से लागू उपयोगिताओं:

• पासवर्ड जनरेटर एक क्लासिक है जो अक्सर हाथ में नहीं होता है, और क्रैकिंग के लिए एक पासवर्ड उत्पन्न करने के लिए पर्याप्त कल्पना नहीं है;
• फ़ाइलों के लिए दिनांक-खोज एक ऐसा उपकरण है जो साइट के संक्रमित होने के बाद मैलवेयर की खोज करते समय एक से अधिक बार मदद करता है, यह आपको फ़ाइलों को बदलने के लिए समय अंतराल सेट करने की अनुमति देता है, एक फ़िल्टर सेट करें जिसके द्वारा हम देख रहे हैं या जिन्हें बाहर रखा गया है। उनके काम का परिणाम एक निश्चित अवधि में संशोधित / अपलोड की गई फ़ाइलों की एक सूची है;
• दुर्भावनापूर्ण आवेषण की खोज और निष्कासन - प्रारंभ / अंत मुखौटा द्वारा फ़ाइलों में आवेषण की खोज करने के लिए एक उपकरण, दो मोड का समर्थन करता है - खोज / आवेषण;
• .ftpaccess configurator - प्रोफ़टीपीडी के आधार पर एफ़टीपी सर्वर का उपयोग करने वाली होस्टिंग साइटों पर, शुद्ध-एफ़टीपी .ftpaccess फ़ाइल (IP प्रतिबंध, IP अपवाद इत्यादि) को कॉन्फ़िगर करके एफ़टीपी अभिगम को नियंत्रित कर सकता है, यह उपकरण इस फ़ाइल की भराई उत्पन्न करने में मदद करता है;
• बैकअप और पुनर्प्राप्ति - यहां सब कुछ स्पष्ट है, बैकअप के लिए एक साइट का एक उपकरण, या किसी साइट के पुराने संस्करण को पुनर्स्थापित करना, आपको बैकअप विकल्प सेट करने की अनुमति देता है, जैसे: अपवाद स्वरूप, फ़ाइल आकार, संग्रह पथ, संग्रह नाम।
• PHP की जानकारी एक मजेदार उपयोगिता है, बेशक, लेकिन सभी उपयोगिताओं के बीच इसके उपयोग की आवृत्ति अधिकतम है। सर्वर जानकारी प्रदर्शित करें।
• समाचार - SANTI समाचार और इंटरनेट सुरक्षा समाचारों के लिए RSS रीडर, नवीनतम RSS को सम्मानित किए गए SecurityLab के फीड से और उनकी अनुमति से लिए गए हैं!
• फ़ाइल संपादक - फ़ाइलों का संपादक जो एक फ़ाइल स्कैनर, तिथि-खोज, दुर्भावनापूर्ण आवेषण की खोज द्वारा पता लगाया गया था। ACE संपादक के आधार पर कार्यान्वित, यह अलग-अलग एन्कोडिंग के साथ काम करता है, नई रिलीज़ में फ़ाइल प्रकार की परिभाषा और इसी सिंटैक्स हाइलाइटिंग के साथ-साथ दुर्भावनापूर्ण कोड को उजागर किया जाएगा।
• .htaccess साइट को ब्लॉक करना - साइट या हमले के उपचार के दौरान साइट को ब्लॉक करने के लिए पसंदीदा टूल में से एक - रिवेरिट्यूले पुनर्निर्देशन नियम को लागू करके आयोजित किया जाता है। साइट पर .acaccess फ़ाइल एक स्टब है, स्टब भी SANTI फ़ोल्डर में शामिल है, SANTI फ़ोल्डर को अनदेखा किया जाता है ताकि आप लॉक को अक्षम कर सकें। और उसके साथ काम करो।

दिलचस्प और विशेष क्या है?

जब आप पहली बार SANTI दर्ज करते हैं, तो उपयोगकर्ता सेटिंग्स संवाद से गुजरता है, जिसे मैंने संकेत, सत्यापनकर्ता और स्पष्टीकरण के साथ सुविधाजनक बनाने की कोशिश की। सभी अधिसूचना पैरामीटर संवाद में कॉन्फ़िगर किए गए हैं, यहां आप एसएमएस गेटवे पर एक खाता पंजीकृत कर सकते हैं और इस फ़ंक्शन को सक्षम कर सकते हैं। सेटिंग्स के अंत में, SANTI अपनी स्वयं की छवि बनाता है और आत्मरक्षा के लिए फ़ाइलों का एक स्नैपशॉट, फ़ाइल ऑटोपायलट के लिए साइट फ़ाइलों का एक स्नैपशॉट, आत्मरक्षा लॉन्च करता है।

SANTI इंटरफ़ेस को प्राधिकरण की आवश्यकता है, यह लॉगिन प्रयासों की संख्या पर प्रतिबंध द्वारा क्रूर बल से सुरक्षित है। नियंत्रण कक्ष में प्रवेश करने पर, CANTI एंटीवायरस के एक नए संस्करण की जांच करता है और यदि आवश्यक हो, तो उपयोगकर्ता को सूचित करता है कि इसे अपडेट करना आवश्यक है। स्टार्टअप पर, नए एंटीवायरस इवेंट के लिए RSS फ़ीड डाउनलोड किया जाता है।

यदि ऑटोपिलॉट से सूचनाओं के लिए एसएमएस सेवा सक्रिय है, तो इंटरफ़ेस में खाता शेष प्रदर्शित किया जाता है।

हुड के अंतर्गत: UI - CSS बूटस्ट्रैप, टेबलेट, PHP + JS के लिए अनुकूलित।

वेब-आधारित एंटीवायरस की स्थापना को सुविधाजनक बनाने और गति देने के लिए, मैंने MySQL, SQLite के उपयोग को छोड़ने का फैसला किया और PHP Flatfile पैकेज नामक एक पुरानी लाइब्रेरी पर बस गया, सभी डेटा TAB विभाजकों के साथ पाठ फ़ाइलों में संग्रहीत है। चुने हुए दृष्टिकोण के लिए किक करना संभव हो सकता है, लेकिन अभी तक मुझे पसंद में निराश नहीं किया गया है।

SANTI ने एक ऑनलाइन सलाहकार को लागू किया है जिसके माध्यम से सिस्टम उपयोगकर्ता सलाह के लिए वेब एंटीवायरस समुदाय से किसी भी सुरक्षा विशेषज्ञ से संपर्क कर सकता है।

आगे क्या है?

भविष्य की रिलीज़ के लिए कई योजनाएँ और विचार हैं:

• सक्रिय रूप से हस्ताक्षर द्वारा मैलवेयर के लिए खोज विकसित करना;
• अन्य भाषाओं में मुक्त स्थानीयकरण की संभावना के लिए प्रणाली तैयार करना;
• ऑटोपायलट SERP (दरवाजे की उपस्थिति) में नए पृष्ठों के लिए खोज इंजन को क्रॉल करता है;
• ऑटोपायलट साइट डेटाबेस में परिवर्तन का पता लगाता है;
• मोबाइल ट्रैफ़िक नाली का पता लगाने;
• रिमोट मॉनिटरिंग के लिए विभिन्न प्रकार की ट्रैप फाइलें जोड़ें;
• कोड के रूप में एक वैश्विक रीफैक्टरिंग और अनुकूलन है एंटीवायरस का वर्तमान संस्करण, यह घटनाक्रम और अध्ययनों से इकट्ठा किया गया एक प्रोटोटाइप है जो वर्षों से जमा हो रहा है;
• होस्टिंग परीक्षक;
• किसी साइट को हैक करते समय साइटों और एक स्मार्ट सहायक के लिए सुरक्षा निर्देश;
• इंटरसेप्टर एसक्यूएल इंजेक्शन;

सूची को लंबे समय तक जारी रखा जा सकता है और भविष्य में इसका केवल विस्तार होगा।

अभी के लिए बस इतना ही। मुझे हबेरा पर इंटरनेट साइटों की सुरक्षा के क्षेत्र में समान विचारधारा वाले लोगों को खोजना बहुत पसंद है, हम समुदाय से एहसान के लिए पूछते हैं।

हमें किसी भी प्रतिक्रिया के लिए खुशी होगी, हम आपकी टिप्पणियों और सुझावों की प्रतीक्षा कर रहे हैं। धन्यवाद! जल्द ही हम एक नई पोस्ट के साथ वापस आएंगे।

संदर्भ:
SANTI वेबसाइट - http://santivi.com
SANTI - http://santivi.com/skachat/ डाउनलोड करें
SANTI के penultimate संस्करण का डेमो - http://demo.santivi.com/santi/
समुदाय और समर्थन - http://forum.santivi.com