SANTI Webサイトセキュリティシステム

こんにちは、Habr。 この投稿では、 SANTIサイト向けのWebアンチウイルスのオープンソースプロジェクト、既に実装されていること、および将来の計画についてお話したいと思います。 しかし、主なタスクはフィードバックを取得することであり、これはさらなる開発に役立ちます。



中心にあった歌詞から始めます。 名刺サイトや娯楽施設から政府のインターネットポータルまで、何百万ものサイトが毎年ハッキングにさらされています。 すべてのクラッカーの目標は同じです。サイト訪問者を利用して利益を得るには、ハッキングされたサイトのリソースを使用します。 たとえば、サイトをハッキングする場合、サイト訪問者のコンピューターに感染するiframeインサートを介してウイルス（エクスプロイト）が侵入し、金銭を強要したり、被害者の財務情報を盗んだり、銀行口座からお金を引き出したりします。 訪問者とハッキングされたサイトの両方-誰もがこれらの犯罪行為に苦しんでいます。 「ペスト」のアクションの結果として、サイトのファイルとデータベースを失い、検索エンジンによってブロックされ、デスクトップアンチウイルスによってブロックされ、貴重なトラフィックと会社の顔を失う可能性があります。



残念ながら、Webサイトを開発する際、多くのWeb開発者は常にコードセキュリティ監査を実施しているわけではなく、多くの場合、彼らはこの分野で十分なスキルを持っていないだけです サイト自体の脆弱性に加えて、サイトファイルを持つサーバーへのアクセスリークが頻繁に発生します。 サイトを保護するには、所有者はセキュリティの専門家、プログラマ、管理者を雇い、インターネットプロジェクトとその保護の整合性を常に監視する必要があります。 しかし、それを買う余裕のある企業はほとんどなく、人気のあるCMSとその訪問者の何百万ものサイトが脆弱なままです。



過去10年間、さまざまなWebスタジオで働いて、何百ものサイトを壊す問題に遭遇しました。これらは通常、管理とメンテナンスのないプロジェクトで、有名なすべてのCMSを実行しています。 サイトの完全性とその自動保護を監視するためのシステムを作成する必要性は、長い間空中にあり、蓄積された基礎と考えがあり、今年、このツールを実装することにしました。

サイト保護のシステムはどうあるべきですか？

SANTIでの作業を開始すると、いくつかの重要な条件が基礎に置かれました。

• システムは、サードパーティのサーバーを使用してWebプロジェクトのコンテンツを操作することなく、サイト上で自律的かつ自動である必要があります。
• 最もシンプルな使いやすさ。
• 安全なWebベースのインターフェイス。
• ワンクリックで開始-ダウンロード、設定;
• オープンソース。
• 必要なツールを選択する自由。
• ウェブマスター向けのヘルパーツール。
• 自動監視および保護。
• サイトに対する脅威の所有者の即時通知。
• ユーザーへのコミュニティヘルプ。
• 更新可能;

結果として生じるシステムは、今日、それ以前に設定されたすべての条件を満たし、改善されています。

現在のシステム機能

インターネットでSANTIが最初に公開され、人気のRunetフォーラムで発表されてから3か月で、SANTIは興味深い機能を獲得し、貴重なフィードバックが収集されました。これに基づいて、SANTI 0.5のバージョンが既にリリースされています。



システムの基本的な部分はオートパイロットです 。これらは、スケジュールに従って自動的に動作するPHPスクリプトです。 簡単にするために、リモートCRONサーバーSANTI ON / OFFが使用されて機能しますが、ローカルCRONをアクティブにし、CRONサーバーで手動で開始されるように自動操縦を構成できる設定では、自動操縦へのリンクが表示されます。



次の自動操縦が実装されています。

• ファイルの自動操縦 -変更の場合にサイトファイルと通知を監視するためのツール。 スクリプトは、ウイルス対策の最初の起動時にサイトファイルのイメージを作成します-CRCファイル、サイズ、変更日、および権利を記憶します。 ファイルが変更/削除/追加された場合-ファイルの自動操縦はサイト所有者に詳細情報を報告します。
• サイトファイルの自動操縦バックアップ -chmodファイルを保存してgzipアーカイブにすべてのファイルを保存します。 このアーカイブから復元する場合-フォルダーとファイルの権利も復元されます。AlfaUngzipperツールが基本です。 サイトのあるサーバーとYandex.Diskクラウドの両方でバックアップが可能です。
• サイトデータベースバックアップの自動操縦 -サイトデータベースダンプをローカルサーバーとYandex.Diskの両方に保存します。 このツールは、オープンツールSypex Dumperに基づいて作成されました。
• 検索エンジンスキャン自動操縦 -YandexおよびGoogleのサイトの有害性によるブロックをチェックし、ブロックが検出されると、SANTIユーザーに通知が送信されます。
• 自動アンチウイルスによるサイトのデスクトップウイルス対策チェック-Kaspersky Anti-Virus、NOD、Avastなどのデスクトップウイルス対策ソフトによる30以上のウイルス対策サイトによる悪意のある挿入の定期的なチェック。 マルウェアが検出されると、どのファイルが危険で、どのウイルス対策ソフトに従っているかに関する通知とレポートが提供されます。
• SANTI -SANTI 自己防衛オートパイロットは、ファイルの干渉を自身でチェックし、変更が検出されると、自己削除して元の形式に復元します。

SANTIセクション「手動」 -ツールを使用して、自動操縦がトリガーされるのを待たずに、サイトをリアルタイムで確認および処理できます。



ユーティリティ -サイトのセキュリティを確保し、ウェブマスターを支援するすべての種類のツールのセットを含むSANTIセクション。このセクションは常に新しいツールで更新されます。 すでに実装されているユーティリティ：

• パスワードジェネレータは、手元にないことが多いクラシックであり、クラッキングに耐えるパスワードを生成するための十分な想像力がありません。
• ファイルの日付検索は 、サイトが感染した後にマルウェアを検索する際に複数回支援したツールです。ファイルを変更する時間間隔を設定したり、検索するファイルのフィルターを設定したり、除外したりできます。 彼の仕事の結果は、一定期間内に変更/アップロードされたファイルのリストです。
• 悪意のある挿入の検索と削除 -開始/終了マスクによってファイル内の挿入を検索するツール。2つのモードをサポート-挿入の検索/削除。
• .ftpaccess configurator -ProFTPDに基づくFTPサーバーを使用するホスティングサービスでは、Pure-FTPは.ftpaccessファイル（IP制限、IP例外など）を構成することでFTPアクセスを制御できます。このツールは、このファイルのスタッフィングを生成します。
• バックアップと復元 -ここではすべてが明確です。サイトのバックアップ用ツール、またはサイトの以前のバージョンの復元ツールを使用すると、例外形式、ファイルサイズ、アーカイブパス、アーカイブ名などのバックアップオプションを設定できます。
• もちろん、 PHP情報は面白いユーティリティですが、すべてのユーティリティで使用される頻度は最大です。 サーバー情報を表示します。
• ニュース -SANTIニュースとインターネットセキュリティニュースのRSSリーダー。最新のニュースは尊敬されているSecurityLabの RSSフィードから取得され、許可を得ています。
• ファイルエディター-ファイルスキャナー、日付検索、悪意のある挿入の検索によって検出されたファイルのエディター。 ACE Editorに基づいて実装され、さまざまなエンコーディングで動作します。新しいリリースでは、ファイルタイプの定義と対応する構文の強調表示、および悪意のあるコードの強調表示が表示されます。
• サイトまたは攻撃の処理中にサイトをブロックするためのお気に入りのツールの1つであるサイトをブロックする.htaccessは、サイトの.htaccessファイルにRewriteRuleリダイレクションルールを実装することで構成されます。スタブはSANTIキットにも含まれます。彼と一緒に働きます。

他に何が面白くて特別ですか？

最初にSANTIを入力すると、ユーザーは設定ダイアログを表示します。このダイアログでは、ヒント、検証ツール、および説明を使用して簡単に操作できるようにしました。 すべての通知パラメーターはダイアログで構成されます。ここで、SMSゲートウェイにアカウントを登録し、この機能を有効にすることができます。 設定の最後に、SANTIは独自のイメージと、自己防衛用のファイルのスナップショット、ファイル自動操縦用のサイトファイルのスナップショットを作成し、自己防衛を起動します。



SANTIインターフェイスには認証が必要です。ログイン試行回数の制限により、総当たり攻撃から保護されています。 コントロールパネルに入ると、CANTIはウイルス対策の新しいバージョンを確認し、必要に応じて、更新が必要であることをユーザーに通知します。 起動時に、新しいウイルス対策イベントのRSSフィードがダウンロードされます。



自動操縦からの通知に対してSMSサービスがアクティブになっている場合、アカウントの残高がインターフェースに表示されます。



内部：UI-タブレット、PHP + JSに適合したCSSブートストラップ。



Webベースのウイルス対策のインストールを容易にし、高速化するために、MySQL、SQLiteの使用を放棄し、 PHP Flatfileパッケージと呼ばれる古いライブラリに決定しました。すべてのデータは、TABセパレーター付きのテキストファイルに保存されます。 選択したアプローチをキックすることは可能かもしれませんが、これまでのところ私はその選択に失望していません。



SANTIは、システムユーザーがWebウイルス対策コミュニティのセキュリティスペシャリストに相談できるオンラインコンサルタントを実装しています。

次は？

将来のリリースには多くの計画とアイデアがあります。

• 署名によるマルウェアの検索を積極的に開発します。
• 他の言語に無料でローカライズできるようにシステムを準備します。
• 自動操縦は、SERP（出入り口の外観）の新しいページの検索エンジンをクロールします。
• 自動操縦は、サイトデータベースへの変更を検出します。
• モバイルトラフィックドレイン検出。
• リモート監視用のさまざまな種類のトラップファイルを追加します。
• コードのグローバルなリファクタリングと最適化があります。 ウイルス対策の最新バージョン。これは、長年にわたって蓄積されてきた開発と研究から組み立てられたプロトタイプです。
• ホスティングテスター。
• サイトをハッキングするときのサイトおよびスマートアシスタントの安全上の注意。
• インターセプターSQLインジェクション。

このリストは長期間継続でき、将来的にのみ拡張されます。



今のところすべてです。 Habréのインターネットサイトのセキュリティの分野で志を同じくする人々を見つけたいと考えています。コミュニティにお願いをお願いします。



フィードバックをお待ちしております。ご意見やご提案をお待ちしております。 よろしくお願いします！ すぐに新しい投稿で戻ります。



参照：

SANTI Webサイト-http : //santivi.com

SANTIをダウンロード-http : //santivi.com/skachat/

SANTIの最後から2番目のバージョンのデモ-http : //demo.santivi.com/santi/

コミュニティとサポート-http://forum.santivi.com