O melhor serviço de monitoramento de deformação
Em julho de 2001, o worm Code Red infectou mais de 359.000 hosts executando uma implementação vulnerável do Windows NT. Os visitantes dos sites comprometidos foram recebidos com a mensagem: “OLÁ! Bem-vindo a http://www.worm.com! Hacked by Chinese!”
Código vermelho e a frase “Hacked by Chinese!” Eles são uma lenda da internet há muito tempo, mas o perigo de corrupção de sites é claro e presente. Os hackers podem direcionar seu site a qualquer momento, portanto, a menos que você esteja visualizando uma página que foi modificada, é difícil responder rapidamente.
Neste guia, você descobrirá uma solução elegante para o problema de adulteração de sites na forma das melhores ferramentas de segurança na web hoje. Eles automatizam a tarefa de verificar regularmente se há anomalias em seus domínios e notificam você se alterações não autorizadas forem detectadas.
Existem opções para todos os orçamentos, desde serviços gratuitos adequados para o blogueiro ocasional até plataformas premium para grandes proprietários de negócios.
Visualping é uma ferramenta aparentemente simples que oferece proteção poderosa contra adulteração de sites. Os usuários do site ou aplicativos móveis iOS / Android só precisam inserir um URL e seu endereço de e-mail para receber atualizações regulares de quaisquer alterações feitas.
A ferramenta funciona tirando instantâneos periódicos da página em questão e comparando-os por horas, dias ou semanas. Ele também pode ser personalizado para acionar um alerta para alterações pequenas, médias ou significativas.
Visualping não foi projetado especificamente para desfiguração de sites. Como o site dos desenvolvedores menciona, ele funcionará igualmente bem para verificar o lançamento de ingressos de shows ou de novos produtos. No entanto, sua capacidade de exibir ‘imagens’ sobrepostas, bem como o fato de que pode controlar a frequência, o Visualping verifica se há alterações significa que certamente é adequado para o propósito.
A versão básica gratuita do Visualping permite até 2 cheques gratuitos por dia. Os custos variam depois disso em uma escala móvel muito razoável, dependendo do número de controles necessários. Por exemplo, fazer com que o Visualping verifique seu site 40 vezes por dia (a cada 36 minutos) custaria apenas $ 13 (£ 9,72) por mês.
Se você precisar monitorar vários domínios, considere instalar a extensão da web Visualping Chrome. Depois de instalado, basta clicar no botão Visualping para começar a monitorar a página atual.
Até o seu nome, Visualping pode não ser capaz de detectar alterações invisíveis nas páginas, como modificações no código-fonte. Se você está preocupado com malware, considere uma das outras ferramentas deste guia.
StatusCake é um presente de várias camadas para webmasters. Este site com sede na Grã-Bretanha oferece uma maneira de verificar suas páginas em busca de adulterações e tempo de inatividade em vários locais – o projeto mantém 48 centros de monitoramento em 28 países ao redor do mundo. Muitos centros oferecem suporte ao protocolo IPv6 mais recente.
Isso oferece aos assinantes uma experiência muito mais refinada do que os concorrentes mais simples. Você não só pode ajustar a frequência das verificações, mas também pode especificar o local de onde deseja monitorar as páginas. StatusCake ainda oferece um teste de velocidade para mostrar a rapidez com que uma página carrega quando verificada.
Existe um pacote gratuito que pode realizar até 10 verificações em intervalos de 5 minutos. Isso é bom para blogueiros amadores e aqueles com sites muito monolíticos, mas os proprietários de negócios podem se beneficiar mais com uma assinatura paga.
Estes têm preços muito competitivos em comparação com outros serviços de monitoramento. A assinatura ‘premium’ da StatusCake, por exemplo, custa apenas $ 24,49 (£ 18,50) por mês e realiza até 100 verificações em intervalos de 1 minuto. Você pode reduzi-lo para $ 20,41 por mês com faturamento anual.
Seja qual for o pacote que você escolher, StatusCake inclui várias opções de notificação, incluindo e-mail, mensagem de texto e até notificações push via Android / iOS. Este serviço também funciona com alguns aplicativos de terceiros, como PagerDuty.
A Sucuri começou em 2010 sob a orientação do desenvolvedor Daniel Cid, que concebeu uma ferramenta que poderia dar aos webmasters um melhor entendimento do status de segurança de seus sites.
É seguro dizer que o Sr. Cid teve sucesso. O SaaS (software como serviço) baseado em nuvem da Sucuri funciona não apenas como uma plataforma de monitoramento, mas contém muitas ferramentas para ajudar a prevenir ataques maliciosos de hackers, como firewall, antivírus e proteção DDoS. Esse pode ser o motivo pelo qual a Sucuri foi adquirida pelo lendário provedor de hospedagem GoDaddy em março de 2018.
O firewall do site da Sucuri pode lidar com a prevenção de malware usando uma lista de permissões dedicada, de forma que apenas partes autorizadas possam se conectar ao seu site. A Sucuri também monitora regularmente as alterações em suas páginas e pode exibir avisos apropriados. Além disso, existe um scanner de malware e segurança de site gratuito que você pode usar em sitecheck.sucuri.net.
O serviço também mantém uma equipe dedicada de resposta a incidentes, trabalhando 365 dias por ano para ajudá-lo a restaurar seu site se algo der errado. Os assinantes do pacote ‘básico’ da Sucuri por US $ 199 (£ 149,46) por ano têm a garantia de uma resposta em 12 horas para todas as solicitações de suporte desse tipo. O nível de entrada também inclui recursos como firewall (com suporte para listas de permissões e listas negras), verificação contínua de desfiguração e limpeza de malware.
Infelizmente, não existe um teste gratuito para a Sucuri, no entanto, o site principal oferece uma garantia de reembolso de 30 dias se os usuários não ficarem satisfeitos.
OnWebChange é uma das ferramentas mais versáteis e úteis quando se trata de proteção contra desfiguração. Desde que foi originalmente desenvolvido pelo britânico Tom Carnell em 2009, o serviço explodiu e pode se orgulhar de dezenas de milhares de usuários. Isso se deve em parte às funções sofisticadas de monitoramento. Na primeira instância, os usuários podem selecionar uma ou mais áreas para monitorar em uma página da web. Isso é ideal se você mantém páginas com conteúdo dinâmico.
OnWebChange irá notificá-lo sempre que uma alteração for feita, seja por e-mail ou por notificações push no Android / iOS. Os usuários avançados também podem usar um HTTP CallBacks com seus próprios detalhes de login para ajustar automaticamente o conteúdo do site, por exemplo. para restaurar uma página desfigurada. Além disso, os usuários podem usar o rastreamento multirregional que permite que você visite páginas da web como se as estivesse visitando de diferentes regiões geográficas do mundo.
O generoso nível gratuito oferece aos assinantes CSS (Seleção de Conteúdo de Página) avançado, bem como a capacidade de escanear PDF e arquivos de texto simples para alterações. Os usuários do nível gratuito podem ter no máximo 3 sites rastreados por mês. Os controles são realizados até 30 vezes (aproximadamente uma vez por dia).
Assinantes premium, como aqueles que optam pelo pacote ‘Standard’ por $ 3,10 (£ 2,55) por mês, se beneficiam de recursos avançados como rastreadores ilimitados e verificações a cada 60 minutos. O nível de assinatura mais alto, denominado “Turbo-100”, permite um acompanhamento de 5 minutos com alguns recursos adicionais.
O Fluxguard oferece vários recursos poderosos além do monitoramento de desfiguração e, como tal, apela a uma variedade de clientes. Seu monitoramento de alterações de site é bastante eficaz com rastreamentos completos de páginas do navegador e outros recursos, dependendo do valor pelo qual você pagou.
O serviço oferece vários níveis de detecção de alterações na web. Cada página é capturada e quaisquer alterações de pixel são detectadas. O HTML é comparado, o texto é extraído e verificado quanto a alterações, e a análise completa das alterações na rede é realizada. O serviço também executa auditorias do Google Lighthouse. Os rastreamentos completos da página do navegador mencionados acima incluem um registro completo da atividade de rede, várias capturas de tela, captura de DOM renderizada e algumas outras coisas.
O preço é versátil com vários planos disponíveis, incluindo o plano gratuito. O plano gratuito oferece 50 créditos por mês e 1 crédito equivale a um rastreamento de página inteira, para que você possa rastrear e monitorar 50 páginas por mês. O plano inclui detecção de alterações visuais, de HTML e de texto, bem como monitoramento de página 100% dinâmico. Você também obtém o rastreador do Google Chrome, auditorias do Google Lighthouse e alertas instantâneos por e-mail.
O plano de pagamento mais barato custava US $ 25 por mês e dava 1.000 créditos por mês e a capacidade de rastrear a cada 5 minutos, mas, estranhamente, parece ter desaparecido. O preço atual começa em $ 99 por mês para 10.000 créditos, rastreamento a cada 5 minutos, e alguns recursos extras. Há também um teste gratuito de 7 dias para todos os planos pagos.
Resumindo, o Fluxguard é uma boa escolha para todas as suas necessidades de monitoramento de desfiguração e seu plano gratuito oferece um bom ponto de partida para explorar o que o serviço pode fazer.
Crédito da imagem: Wikimedia Commons (Peter Angritt)
