Zulu URL-analysator, sikkerhetskontroll på nettstedet
- Kategori: Utvikling
Hvis du aldri har besøkt en nettside før, vet du ikke hva som er i vente for deg. Den eneste informasjonen du har på dette punktet, er nettadressen, ankeretiketten og kilden til lenken.
Spesielt kilden kan gi deg innsikt om lenken. Hvis du stoler på kilden, kan du også stole på destinasjonen, og selv om det er noe som er sant, kan det ikke alltid være tilfelle, avhengig av hvor grundige koblinger blir kontrollert før de legges ut på et nettsted.
Noen brukere installerer tilleggsprogrammer og utvidelser som hjelper og beskytter dem på Internett. Tillegg som Nett av tillit eller URL røntgen for Firefox nettleser.
Zulu URL Risk Analyzer tilbyr en annen mulighet. Den elektroniske skanneren kjører forskjellige sikkerhetsrelaterte sjekker på det valgte nettstedet for å rapportere en samlet poengsum til slutt.
Tjenesten utfører følgende sjekker:
- Innholdskontroller : Phishing Heuristics, Zscaler Content Check, Zscaler Tilslørt JavaScript-sjekk
- URL-sjekker : Mistenkelig domenenavn, Zscaler URL-sjekk, domenerisiko på toppnivå, SURBL-blokkering
- Vertsjekker : Autonom systemrisiko, geografisk risiko, netblockrisiko, park / deaktivert domene
Noen tester som phishing-heuristikkontrollen er lett forståelige, mens andre, som SURBL Block-sjekkene, kanskje ikke gjør det. Du kan holde musepekeren over en hvilken som helst sjekk for å vise en kort beskrivelse av den i et overlegg. SURBL Block sjekker for eksempel url mot svartelister for å se om den har blitt brukt til ondsinnede aktiviteter.
Hver positiv sjekk gir adressen til den totale poengsummen, den er forskjellig fra de fleste rangeringssystemer som gir høyere score for bedre resultater, og lavere for svakere.
Det er nødvendig å tolke partituret. Den siste skanningen av ghacks.net fikk for eksempel 12 poeng i kategorien url-sjekker basert på et mistenkelig domenenavn.
URL-risikoanalysatoren kan være et nyttig verktøy for webansvarlige som vil sjekke sine egne domener, virksomheter som planlegger å kjøpe et nettsted, og systemadministratorer som en del av deres vanlige sikkerhetskontroll.
Det er ikke praktisk å bruke den til å sjekke alle nettadressene du planlegger å besøke, ettersom det ville redusere surfingen din mye. Det kan imidlertid brukes til å veterinere mistenkelige lenker for å finne ut om de er legitime eller ondsinnede.