SylonSylon
Всички функцииСкенер за връзки

Скенер за връзки

Проверява къде наистина води една връзка — четири източника, най-евтиният първи, а безплатните отговарят на почти всичко.

Общ преглед

Една връзка е просто текст, докато някой не я отвори. Скенерът за връзки е това, което решава къде тя наистина води — следва пренасочванията, разгръща поканите и пита четири независими източника дали целта е известна измама. Работи вътре в Защитата от реклами, защото връзка към фишинг страница е реклама в смисъла, който има значение, и действа чрез наказанието и канала за дневник на тази система, вместо да измисля втори набор.

Как работи

1

Четири източника, по ред на цената

Списък, държан в паметта, после собствената репутационна таблица на Sylon, после безплатен агрегатор, после VirusTotal. Всеки се пита само за това, на което предишните не са могли да отговорят.
2

Безплатните вършат работата

Първите два изобщо не изискват мрежова заявка. Повечето измамни връзки никога не стигат до третия източник, а атака, публикуваща един и същ домейн хиляда пъти, струва хиляда справки в паметта и нула заявки.
3

Неуспехът означава неизвестно, никога чисто

Изтичане на времето, лимит или услуга с лош следобед оставят решението на анализатора. На нито един източник никога не се позволява да пропусне връзка, защото е отказал.

Основни възможности

Около 44 000 известни фишинг домейна в паметта, обновявани за секунди чрез жив поток
Веригите от пренасочвания се следват стъпка по стъпка, така че съкратител не може да скрие целта
Discord поканите се разгръщат до сървъра зад тях
Заглавието и описанието на самата цел се четат и подават на анализатора
Още около 390 000 домейна, покрити от безплатен агрегатор
Седемдесетте доставчика на антивирусни услуги на VirusTotal, когато има настроен ключ
Всеки източник може да се изключи за отделен сървър, а останалите продължават да работят
Масовите и нашите собствени домейни са защитени едновременно от всички източници

Настройка

1.Включи Защитата от реклами — скенерът действа чрез нея, така че сам по себе си не прави нищо.
2.Отвори Защита → Скенер за връзки. И четирите източника вече са включени; няма какво да се настройва.
3.По избор задай API ключ за VirusTotal на бота, за да включиш четвъртия източник.
4.Добави всички коренни адреси, които сървърът ти наистина използва, към одобрения списък на Защитата от реклами, за да не бъдат изобщо изтегляни или преценявани.

Как работи в детайли

Най-евтиното първо е целият замисъл

Източниците не са равни и не са взаимозаменяеми. Единият е справка в множество в паметта; другият е четене от база данни; два са мрежови заявки, а единият от тях е ограничен до 500 справки на ден за цялата мрежа. Питането им в този ред означава, че оскъдният ресурс се харчи само за въпросите, на които нищо друго не е могло да отговори — а по време на атака, когато обемът е най-голям, отговорът почти винаги е безплатен.

Съкратителят е превозвач, а не цел

`bit.ly/x` не казва нищо за това къде води, което е точно причината да се използва. Скенерът следва веригата стъпка по стъпка и проверява адреса на всяка стъпка, така че до репутационната таблица стига целта, а не превозвачът. Самите съкратители никога не се научават като зловредни: това би блокирало всяка съкратена връзка, която някой публикува където и да е.

Покана към твоя собствен сървър не е реклама

Поканите се разгръщат, преди изобщо да се преценява нещо, така че член, който споделя този сървър с приятел, не се третира като промотиращ някъде другаде. Поканите, които собственикът изрично е одобрил, изобщо не се разгръщат — отговорът не би могъл да промени изхода, а най-евтината заявка е тази, която никога не се изпраща.

Настройки

Списък с известен фишингОколо 44 000 известни фишинг домейна, държани в паметта и обновявани чрез жив поток за секунди след подаден сигнал. Безплатен, мигновен и източникът, който улавя измамите в Discord пръв.
Собствената репутация на SylonДомейни, които този сървър — или мрежата — вече е блокирал преди. Локален и единственият източник, който се учи от твоята собствена модерация.
Агрегатор срещу фишингБезплатна услуга, обединяваща няколко бази данни за фишинг, покриваща приблизително 390 000 домейна, които локалният списък няма. Една заявка, само за връзки, които нищо локално не е могло да прецени.
VirusTotalПрисъдата на седемдесет доставчика на антивирусни услуги за една връзка. Най-дълбокият източник и най-оскъдният — безплатното ниво позволява 500 справки на ден за цялата мрежа — затова се пита последен и само когато нищо друго не е могло да отговори.

Полезно да знаеш

Скенерът се нуждае от включена Защита от реклами; той споделя наказанието и канала за дневник на тази система.
Изключването на източник пропуска само него. Останалите продължават да работят.
Връзките под одобрените корени на Защитата от реклами никога не се изтеглят, разгръщат или преценяват.
Грешна присъда от който и да е източник може да ни бъде докладвана от записа в дневника — нищо в таблото не може да поправи списъка на трета страна.

Често задавани въпроси

Къде го намирам в таблото?

В Защита, до Защитата от реклами — той е нейната половина за връзките. Превключвателят, който го спира напълно, е този на самата Защита от реклами, защото скенерът решава къде води една връзка, а Защитата от реклами е тази, която действа според отговора.

Нужен ли ми е ключ за VirusTotal?

Не. Първите три източника не изискват ключ и никаква настройка, а заедно улавят преобладаващото мнозинство от измамите в Discord. Ключът добавя четвърто мнение за връзките, които нищо друго не е разпознало.

Може ли грешен запис в списък да блокира истински сайт?

Не и масов. Discord, големите платформи, хостовете за медия, съкратителите на връзки и собствените домейни на Sylon се изключват, преди изобщо да бъде питан източник, и отново на връщане, така че никоя трета страна не може да причини блокирането им тук.

Свързани функции