Zulu URL Risk Analyzer, Website-Sicherheitscheck
- Kategorie: Entwicklung
Wenn Sie noch nie eine Website besucht haben, wissen Sie nicht genau, was Sie erwartet. Die einzigen Informationen, die Sie zu diesem Zeitpunkt haben, sind die Webadresse, das Ankertag und die Quelle des Links.
Insbesondere die Quelle kann Ihnen einen Einblick in den Link geben. Wenn Sie der Quelle vertrauen, können Sie beispielsweise auch dem Ziel vertrauen, und obwohl dies normalerweise der Fall ist, ist dies möglicherweise nicht immer der Fall, je nachdem, wie gründlich Links überprüft werden, bevor sie auf einer Website veröffentlicht werden.
Einige Benutzer installieren Add-Ons und Erweiterungen, die sie im Internet unterstützen und schützen. Add-Ons wie Web of Trust oder URL-Röntgen für den Firefox-Webbrowser.
Zulu URL Risk Analyzer bietet eine andere Möglichkeit. Der Online-Scanner führt auf der ausgewählten Website verschiedene sicherheitsrelevante Überprüfungen durch, um am Ende eine Gesamtbewertung zu erhalten.
Der Dienst führt die folgenden Überprüfungen durch:
- Inhaltsprüfungen : Phishing-Heuristik, Zscaler-Inhaltsprüfung, Zscaler-Verschleierte JavaScript-Prüfung
- URL-Überprüfungen : Verdächtiger Domain-Name, Zscaler-URL-Prüfung, Top-Level-Domain-Risiko, SURBL-Block
- Host-Checks : Autonomes Systemrisiko, Geolokalisierungsrisiko, Netblock-Risiko, Park / Disabled Domain
Einige Tests wie die Phishing-Heuristikprüfung sind leicht verständlich, andere wie die SURBL-Blockprüfung möglicherweise nicht. Sie können mit der Maus über jede durchgeführte Prüfung fahren, um eine kurze Beschreibung in einer Überlagerung anzuzeigen. SURBL Block überprüft beispielsweise die URL anhand von Blacklists, um festzustellen, ob sie für böswillige Aktivitäten verwendet wurde.
Jede positive Prüfung erhöht die Gesamtpunktzahl der Adresse. Dies unterscheidet sich von den meisten Bewertungssystemen, die höhere Punktzahlen für bessere Ergebnisse und niedrigere für schwächere vergeben.
Es ist notwendig, die Partitur zu interpretieren. Der letzte Scan von ghacks.net hat beispielsweise 12 Punkte in der Kategorie URL-Prüfungen basierend auf einem verdächtigen Domainnamen vergeben.
Der URL-Risikoanalysator kann ein nützliches Tool für Webmaster sein, die ihre eigenen Domains überprüfen möchten, für Unternehmen, die eine Website kaufen möchten, und für Systemadministratoren im Rahmen ihrer regelmäßigen Sicherheitsüberprüfung.
Es ist jedoch nicht praktikabel, damit alle Webadressen zu überprüfen, die Sie besuchen möchten, da dies das Surfen erheblich verlangsamen würde. Es kann jedoch verwendet werden, um verdächtige Links zu überprüfen, um festzustellen, ob sie legitim oder böswillig sind.