Аудит безопасности и корректности настроек интернет‑узлов
В деле обеспечения защищённости сетевых площадок от хакерских атак мелочей не бывает. При настройке веб-серверов важно брать во внимание все программные компоненты, неправильное конфигурирование которых может привести к печальным последствиям. Свести к минимуму подобные случаи позволяет разработанный компанией «Технический центр интернет» (ТЦИ) бесплатный сервис комплексного аудита настроек интернет-узлов audit.statdom.ru. Он предоставляет IT-администраторам и веб-мастерам полный набор инструментов для проверки критически важных параметров работы обслуживаемых ресурсов.
Для проведения аудита достаточно указать имя узла в формате name.tld (например, technical-expert.ru). Сканер обрабатывает узлы, напрямую адресуемые именем DNS-зоны (хостнеймы), и саму DNS-зону. Он ищет и опрашивает серверы имён, поддерживающие указанную DNS-зону, сверяя полученные данные. Затем сервис получает адреса для веб-узлов и MX-серверов, устанавливает соединения по полученным адресам IPv4 и IPv6, выполняя запросы по различным протоколам (HTTP, HTTPS, SMTP, TLS). Результаты анализа представляются в виде детального отчёта с подробными комментариями, пояснениями и рекомендациями.
Отличительным особенностями сервиса audit.statdom.ru являются: способность обнаруживать поддержку криптосистем с постквантовой стойкостью в TLS для веб-серверов; вывод подробных сведений о сертификатах безопасности; проверка соответствия списков делегирования для DNS; способность находить повторяющиеся IP-адреса для MX-записей; отображение данных по HTTPS-записям (включая информацию для Encrypted Client Hello); выявление дефектов делегирования по IP-адресам и неточностей в настройках DNSSEC.
«Сервис audit.statdom.ru — результат многолетней экспертизы ТЦИ, который теперь доступен каждому. Этот инструмент поможет оперативно получать подробную аналитику состояния сайтов, своевременно устранять возможные риски и поддерживать стабильную работу интернет-ресурсов», — говорится в заявлении компании «Технический центр интернет».