Protect 7 Anti-Malware Service. Dokumentation

Transkript

1 Dokumentation Protect 7 Anti-Malware Service 1

2 Der Anti-Malware Service Der Protect 7 Anti-Malware Service ist eine teilautomatisierte Dienstleistung zum Schutz von Webseiten und Webapplikationen. Der Dienst besteht aus verschiedenen Komponenten, die den Kundenbedürfnissen entsprechend aktiviert werden können. Zur Verfügung stehen die Dienste MalwareList Watch MalwareLink Watch MalwareScan VulnerabilityScan 2

3 MalwareList Watch Benachrichtigt Sie, wenn Ihre Webseite auf schwarzen Listen erscheint. Sobald Ihre Webseite auf einer öffentlichen schwarzen Liste von bösartigen Websites erscheint, werden Sie informiert. Obwohl Webseiten auch fälschlicherweise auf solchen Listen erscheinen können, ist dies oft ein Hinweis auf eine tatsächliche Infektion. Selbst wenn Ihr Internetauftritt zu Unrecht als potentiell benutzerschädlich eingestuft wird, schaden entsprechende Listeneinträge Ihrer Firma. Durch eine schnelle Alarmierung können die Auswirkungen in Grenzen gehalten werden. Eine allfällige Infektion kann zeitnah entfernt und bei dem Listenbetreiber die Löschung beantragt werden. 3

4 MalwareLink Watch Informiert Sie, wenn Ihre Webseite mit mutmasslich infizierten Seiten verlinkt ist. Der MalwareLink Watch untersucht die ausgehenden Links in Ihrem Webauftritt auf potentielle Bösartigkeit. Wird auf einer verlinkten Seite benutzerschädliches Verhalten festgestellt oder erscheint eine verlinkte Seite auf einer schwarzen Liste, werden Sie informiert. 4

5 MalwareScan Besucht Webseiten und registriert Angriffsversuche. Der MalwareScan ist ein automatisches Programm, das Webseiten besucht und Angriffsversuche dokumentiert. Dazu besuchen saubere virtuelle Betriebssysteme die Webseite. Nach dem Besuch werden die virtuellen Betriebssysteme auf schädliche Programme untersucht, welche durch die besuchte Webseite eingefügt wurden. 5

6 VulnerabilityScan Prüft Ihre Webapplikation auf Schwachstellen. Kein automatisiertes Programm kann einen qualifizierten manuellen Penetration Test ersetzen. Aber ein automatisierter Test kann bereits kostengünstig viele Sicherheitslücken dokumentieren. Der VulnerabilityScan besucht Ihre Webseite und sucht nach diversen bekannten Schwachstellen von Injections bis zu XSS. Im Gegensatz zu MalwareList Watch, MalwareLink Watch und MalwareScan ist dieser Dienst intrusiv. Das heisst, dass dieser Dienst Veränderungen an Ihrem System vornehmen kann. Er hinterlässt keine Viren und dergleichen, kann aber zum Beispiel Webformulare ausfüllen. Dieser Dienst kann wahlweise auch von Anwendern selber konfiguriert und gestartet werden und ist in limitiertem Umfang gratis. Mehr Informationen dazu finden Sie unter 6

7 FAQ Gut zu wissen. Können diese Dienste meine Webapplikation verändern? Mit Ausnahme des VulnerabilityScan ganz klar nein. Diese Dienste besuchen Ihre Webseiten wenn überhaupt nur durch normalen Aufruf von verlinkten URLs. Ein VulnerabilityScan kann Formulare ausfüllen und so in Datenbanken Einträge hinterlassen. Wir empfehlen daher, einen solchen Scan nicht auf produktiven Systemen durchzuführen. Wie schlimm ist es, wenn in Firefox oder Google Chrome beim Besuch meiner Webseite eine Warnmeldung angezeigt wird? Das hängt davon ab, ob Ihre Webseite tatsächlich infiziert ist. So oder so sind solche Meldungen schädlich für Ihren Webauftritt, vor allem in Bezug auf das von Besuchern verlorene Vertrauen und damit verbundene Traffic-Einbussen. Wenn Ihre Webseite infiziert ist, können Kunden und Partner sensible Daten an Drittpersonen verlieren oder selber infiziert werden. Je nach Art der Infektion kann sich diese ausbreiten und weitere Ihrer IT-Systeme befallen. Dies kann zu einem Abfluss von sensiblen Geschäftsdaten an Drittpersonen oder zu Daten- und Systemverlust führen. Schliesslich kann die schweizerische Registrierungsstelle Switch infizierte Webseiten nach einer gewissen Zeit aus dem Internet entfernen. Wie funktioniert MalwareLink Watch genau? Klicken Sie sich durch alle Links Ihrer Kunden? Ja und nein. Wir benutzen dazu einen Webcrawler wie Ihn auch etwa Google und Bing verwenden. Dieses Programm besucht die Webseite unserer Kunden und untersucht dann die dort gefundenen Links. Dabei werden an den besuchten Webseiten keinerlei Änderungen vorgenommen. Wir wurden informiert, dass unsere Seite infiziert sei. Wie haben Sie uns gefunden? Durch einen Link, der auf Ihre Webseite gezeigt hat. Unser Webcrawler des MalwareLink Watch hat eine andere Webseite untersucht, ist dort auf diesen Link gestossen und hat festgestellt, dass dieser auf einer schwarzen Liste geführt wird. Was müssen wir unternehmen, wenn unsere Webseite infiziert wurde? Als Erstes muss herausgefunden werden, worin die Infektion genau besteht. Dies kann zum Beispiel ein bösartiger Link oder Forumseintrag oder auch ein komplexes Programm sein. Nach dem Entfernen der Infektion muss festgestellt werden, auf welchem Weg die Infektion erfolgt ist, um die Sicherheitslücke zu schliessen, bevor sie erneut ausgenutzt wird. Schliesslich empfiehlt es sich, die Webapplikation auf weitere bestehende Sicherheitslücken zu prüfen. 7

8 Wie finde ich etwas über die Art einer Infektion heraus? Einen Hinweis hierzu findet man möglicherweise mithilfe von Google. Sie können z.b. auf dieser Seite ( erste Informationen einholen. In den Google Admin Tools gibt es oftmals noch weitere Details zu finden ( Wenn diese oder andere automatische Tools versagen, bleibt nur das manuelle Nachforschen. Hierbei können Sie unsere Spezialisten unterstützen. Wo kann ich einen solchen Dienst abonnieren? Den VulnerabilityScan können Sie auch selber ausführen. Besuchen Sie dazu Die anderen Dienste richten wir gerne für Sie ein. Sie können uns zum Beispiel über dieses Formular erreichen ( 8