Новый онлайн сканер от ревизиума - Безопасность сайтов на Joomla

Давайте протестируем)

http://rescan.pro

http://joomlaportal.ru/
Сканер не выявил проблем безопасности с сайтом. Вероятно, с ним все в порядке.

Собственно та самая часть, когда начинаешь анализировать сайт перед лечением и инфа доступна в паблике, но собрана все в одном месте:

Вирусы на страницах
Вирусы в скриптах
Вставки с опасных сайтов
Сайт в базе вредоносных
Редиректы
Ошибки страницы
Вставки с неизвестных сайтов
Ресурсы с внешних сайтов
Ошибки загрузки ресурсов
Внешние ссылки

Собственно ничего нового и сверх естественного!

Тю.... Он платный

Ограничения бесплатной версии: 3 запроса с одного IP, кэш результатов и очередь на проверку. Доступ к платной версии по запросу на ai@revisium.com.

Тю.... Он платный

3 сайта в сутки смело можно проверять бесплатно

Не, я не против - хорошая вещь просто обязана быть платной. Но как-то не верится, что онлайн, проверяя выборочно страницы, можно вычислить вирусную угрозу ну хоть на 90%.

А платная вещь должна давать гарантию хотя бы какую-то.

И немного непонятна логика: если человек проверяет для себя - ему за глаза хватит пары-тройки раз в сутки - до и после лечения к примеру. А, если не для себя - проверять массово - то это уже больше похоже на проф лечение. И какой тогда смысл гонять онлайн, если можно взять того же айболита?

За айболита, кстати, спасибо. Там точно 90% есть обнаружения. А иногда и все 100%.

А, и, кстати, раз уж Вы тут - а чем отличается этот сканер от манула? Очень интересно.

Не, я не против - хорошая вещь просто обязана быть платной. Но как-то не верится, что онлайн, проверяя выборочно страницы, можно вычислить вирусную угрозу ну хоть на 90%.

Эксперименты показали, что можно. Точный процент не укажу, но больше 80%.

И немного непонятна логика: если человек проверяет для себя - ему за глаза хватит пары-тройки раз в сутки - до и после лечения к примеру. А, если не для себя - проверять массово - то это уже больше похоже на проф лечение. И какой тогда смысл гонять онлайн, если можно взять того же айболита?

rescan.pro - это не замена Ai-BOLIT, это его дополнение. Они друг без друга не очень эффективны.
Для диганостики сайта должны быть проверены 3 вещи: файлы на хостинге, база данных и страницы сайта. Потому что шеллы - в файлах (их детектит AI-BOLIT), а динамические вирусные вставки - на страницах и внешних виджетах (их детектит REVIZORRO SCANNER, который rescan.pro).
То, что можно определить по анализу страниц, нельзя найти по сканированию файлов. И наоборот. Поэтому пользуясь двумя вещами сразу вы обнаруживаете и причину, и следствие взломов.

За айболита, кстати, спасибо. Там точно 90% есть обнаружения. А иногда и все 100%.

Спасибо, что пользуетесь. Да, он хорошо ищет вредоносы в файлах сайта.

А, и, кстати, раз уж Вы тут - а чем отличается этот сканер от манула? Очень интересно.

AI-BOLIT развивается и поддерживается, и умеет на порядок больше. Проект Manul пока "заморожен".

Отличный сервис. Не только для Joomlaводов пригодится.

Григорий, а каков бюджет платной версии на данный момент времени? Пристрелочно хотя бы? Не хочется засыпать чужую почту любопытствующими вопросами без четкого намерения приобрести.

Григорий, а каков бюджет платной версии на данный момент времени?

Платная услуга продается пакетами запросов (по 50, 100, 1000, ...)
Примерно 10-15 руб за 1 запрос. Но зависит от размера приобретаемого пакета (чем больше, тем дешевле).
Например, если реализовать свой сервис на базе REVIZORRO API, то некоторые пакеты <2 руб за запрос (уточняю: 1 запрос - это проверка 1 сайта или любой его страницы).

Платная услуга продается пакетами запросов (по 50, 100, 1000, ...)
Примерно 10-15 руб за 1 запрос. Но зависит от размера приобретаемого пакета (чем больше, тем дешевле).
Например, если реализовать свой сервис на базе REVIZORRO API, то некоторые пакеты <2 руб за запрос (уточняю: 1 запрос - это проверка 1 сайта или любой его страницы).

Очень уважаю ваш труд! Но вы должны понимать, что своё детище должны уметь защищать, от хитрожопых засранцев)), как на счет защиты от проксированного трафика и эмулированных браузеров?

P.S:
Надеюсь увидимся и пообщаемся на PHDays

Очень уважаю ваш труд! Но вы должны понимать, что своё детище должны уметь защищать, от хитрожопых засранцев)), как на счет защиты от проксированного трафика и эмулированных браузеров?

Вы про то, что они смогут обойти запрет на 3 проверки в сутки?

P.S:
Надеюсь увидимся и пообщаемся на PHDays

Точно буду там 17го. Буду рад пообщаться.

Вы про то, что они смогут обойти запрет на 3 проверки в сутки?

Да!

Да!

Чуть позже с этим что-нибудь придумаем. А пока - пусть совесть будет им судьей )

revisium это типо коммерческая реализация статьи с Хабра?
Оперативненько сработали

revisium это типо коммерческая реализация статьи с Хабра?
Оперативненько сработали

Если вы не в курсе, то эта статья, давно пережеванная и те, кто в теме скажут, что очередной баян! И по сути если разобраться, тема сканера созданная revisium и ваша ссылка на статью, несколько разные вещи! но в общих чертах большая часть тех возможностей, что указаны в статье на хабре, сканеру не помешало бы!

кто в теме скажут, что очередной баян!

часть тех возможностей, что указаны в статье на хабре, сканеру не помешало бы!

однако и ход мыслей же у вас. Трудно даже читать. Сам пользуюсь kali когда нужно
winstrool, а чего вы отвечаете за чужие сайты? Ведь вопрос не совсем вам предназначался, или вы участник данного проекта?

Отвечаю не за чужие сайты, а за то что вижу. Нет не участник.

Браузер Opera 37: ввожу адрес сайта, выскакивает белое окно, потом индикатор-крутилка на 0,5 секунды - и всё возвращается к главной странице. Никакого отчёта. Никакой инфы.
P.S. CAPTCHA с картинками бесит ужасно. В Гугль Вебмастере такая же: на крохотной картинке надо как-то умудриться найти жареную картошку, дорожные знаки и прочую фигню. Причём, я уже доказала, что не робот - пять раз подряд; но мне всё равно продолжают подсовывать капчу.

Missile, похоже, у Вас мобилка. Хорошо бы еще указать модель телефона.

revisium это типо коммерческая реализация статьи с Хабра?
Оперативненько сработали

Какое отношение имеет поиск уязвимых сайтов на основе поисковой выдачи (статья на Хабре) к диагностике конкретного сайта на вирусы и взлом (веб-сканер rescan.pro)? У вас насколько странный вопрос и нелепое утверждение, что я даже затрудняюсь его прокомментировать Могу только посоветовать немного разобраться в обоих вопросах, чтобы не путаться в предметных областях.

Браузер Opera 37: ввожу адрес сайта, выскакивает белое окно, потом индикатор-крутилка на 0,5 секунды - и всё возвращается к главной странице. Никакого отчёта. Никакой инфы.

Скиньте адрес сайта в личку, проверю

P.S. CAPTCHA с картинками бесит ужасно. В Гугль Вебмастере такая же: на крохотной картинке надо как-то умудриться найти жареную картошку, дорожные знаки и прочую фигню. Причём, я уже доказала, что не робот - пять раз подряд; но мне всё равно продолжают подсовывать капчу.

Относитесь к этому, как к игре Задача - пройти этот несложный квест.

2 revisium, подскажите:
-цена указана в чём тут:revisium.com/revizorro/?
А то у меня (возможно и у всех) квадратики вместо символа (валюты).
-насколько я понял, установка на свой сайт, а как это выглядит по умолчанию (будет выглядеть) и что у меня на сайте происходит?
Есть ли копирайты и "уход" пользователя к вам на сайт?!

@revisium
Извините, но я валяюсь, то что должно стоить 0.05-50 коп./запрос вы впаривать пытаетесь за подписки по ~10руб. последний тариф 80тр он и есть оптимальный, но сбавив обороты думаю стоит подумать и поставить простые тарифы для простых пользователей 1тр 3тр 5тр со стоимостью до 50 копеек за сканирование, вы пытаетесь сорвать на простых пользователях, так не делается, большие компании обычно несут всю моржу, а пользователи сарафанное радио которого разработчики чем то жертвуют.
ИМХо не мое дело конечно, Вам видней.

Missile, похоже, у Вас мобилка. Хорошо бы еще указать модель телефона.

У меня комп с Windows 10.

Скиньте адрес сайта в личку, проверю

Да мне не нужно проверять - я так, взглянуть хотела.

Относитесь к этому, как к игре Azn Задача - пройти этот несложный квест.

Обычно я отношусь к этому так, что больше не захожу на данный ресурс.

Есть ли копирайты

Наверное есть - копирайт телеканала "Пятница" на одноимённую передачу )

ИМХо не мое дело конечно, Вам видней.

Когда все вокруг станет бесплатным, мы обязательно воспользуемся вашим предложением )

2 revisium, подскажите:
-цена указана в чём тут:revisium.com/revizorro/?
А то у меня (возможно и у всех) квадратики вместо символа (валюты).
-насколько я понял, установка на свой сайт, а как это выглядит по умолчанию (будет выглядеть) и что у меня на сайте происходит?
Есть ли копирайты и "уход" пользователя к вам на сайт?!

Цена в рублях. Что касается вопроса про копирайты - тут, видимо, есть какое-то недопонимание.
Мы предоставляем доступ к сервису через API. То есть вы отправляете запрос и получаете ответ в формате json. Дальше его можете использовать любым удобным для вас образом, то есть вывести в свой UI, записать в базу и т.п. UI у сервиса REVIZORRO нет. rescan.pro - это просто демо-сервис, который показывает возможности REVIZORRO API.
Например, этот API использует сервис айри.рф, там тоже можно проверить сайт перед добавлением и он интегрирован в свой UI (вот на этой странице есть форма проверки http://айри.рф/защита_сайта_ddos).