SylonSylon

URL-skanneri

Tarkistaa minne linkki oikeasti johtaa — neljä lähdettä, halvin ensin, ja ilmaiset vastaavat lähes kaikkeen.

Yleiskatsaus

Linkki on tekstiä kunnes joku avaa sen. URL-skanneri päättää, minne se oikeasti johtaa — seuraamalla uudelleenohjauksia, purkamalla kutsuja ja kysymällä neljältä riippumattomalta lähteeltä, tiedetäänkö kohde huijaukseksi. Se toimii Mainossuojauksen sisällä, koska linkki tietojenkalastelusivulle on mainos siinä merkityksessä jolla on väliä, ja se toimii tuon järjestelmän rangaistuksen ja lokikanavan kautta sen sijaan että keksisi toisen.

Näin se toimii

1

Neljä lähdettä kustannusjärjestyksessä

Muistissa pidetty lista, sitten Sylonin oma mainetaulukko, sitten ilmainen kokoaja, sitten VirusTotal. Kultakin kysytään vain se, mihin edelliset eivät osanneet vastata.
2

Ilmaiset tekevät työn

Kaksi ensimmäistä eivät tarvitse lainkaan verkkokutsua. Useimmat huijauslinkit eivät koskaan pääse kolmanteen lähteeseen, ja raid joka julkaisee saman verkkotunnuksen tuhat kertaa maksaa tuhat tiivistehakua ja nolla pyyntöä.
3

Epäonnistuminen tarkoittaa tuntematonta, ei koskaan puhdasta

Aikakatkaisu, pyyntöraja tai palvelun huono iltapäivä jättää päätöksen analysaattorille. Yksikään lähde ei koskaan saa päästää linkkiä läpi epäonnistumalla.

Tärkeimmät ominaisuudet

Noin 44 000 tunnettua tietojenkalasteluverkkotunnusta muistissa, päivitettynä sekunneissa elävän syötteen kautta
Uudelleenohjausketjut seurattuna askel askeleelta, joten lyhennin ei voi piilottaa kohdetta
Discord-kutsut purettuna niiden takana olevaksi palvelimeksi
Kohteen oma otsikko ja kuvaus luettuna ja annettuna analysaattorille
Noin 390 000 verkkotunnusta lisää ilmaisen kokoajan kattamana
VirusTotalin seitsemänkymmentä virustorjuntatoimittajaa, kun avain on määritetty
Jokainen lähde kytkettävissä palvelinkohtaisesti, muiden jatkaessa toimintaansa
Valtavirran ja omat verkkotunnukset suojattuna jokaiselta lähteeltä kerralla

Käyttöönotto

1.Ota Mainossuojaus käyttöön — skanneri toimii sen kautta, joten se ei tee mitään yksinään.
2.Avaa Suojaus → URL-skanneri. Kaikki neljä lähdettä ovat jo päällä; mitään ei tarvitse määrittää.
3.Aseta halutessasi VirusTotal-API-avain bottiin ottaaksesi neljännen lähteen käyttöön.
4.Lisää kaikki linkkijuuret joita palvelimesi aidosti käyttää Mainossuojauksen hyväksyttyjen listalle, jotta niitä ei koskaan haeta eikä arvioida lainkaan.

Näin se toimii yksityiskohtaisesti

Halvin ensin on koko suunnitelma

Lähteet eivät ole tasavertaisia eivätkä keskenään vaihdettavia. Yksi on joukkohaku muistista; yksi on tietokantaluku; kaksi ovat verkkokutsuja, ja toinen niistä on rajattu 500 hakuun päivässä koko verkon osalta. Niiden kysyminen tuossa järjestyksessä tarkoittaa, että niukka resurssi kuluu vain niihin kysymyksiin joihin mikään muu ei osannut vastata — ja raidin aikana, kun määrä on suurimmillaan, vastaus on lähes aina ilmainen.

Lyhennin on kuljettaja, ei kohde

`bit.ly/x` ei kerro mitään siitä minne se johtaa, mikä on juuri syy sen käyttöön. Skanneri seuraa ketjua askel askeleelta ja tarkistaa jokaisen askeleen osoitteen, joten mainetaulukkoon päätyy kohde eikä kuljettaja. Lyhentimiä itseään ei koskaan opita haitallisiksi: se estäisi jokaisen lyhennetyn linkin jonka kukaan missään julkaisee.

Kutsu omalle palvelimellesi ei ole mainos

Kutsut puretaan ennen kuin mitään arvioidaan, joten jäsentä joka jakaa tämän palvelimen ystävälleen ei kohdella muualle mainostajana. Kutsuja, jotka omistaja on nimenomaisesti hyväksynyt, ei pureta lainkaan — vastaus ei voisi muuttaa lopputulosta, ja halvin pyyntö on se jota ei koskaan lähetetä.

Asetukset

Tunnettujen tietojenkalastelusivujen listaNoin 44 000 tunnettua tietojenkalasteluverkkotunnusta muistissa, päivitettynä elävän syötteen kautta sekunneissa ilmoituksesta. Ilmainen, välitön ja se lähde, joka nappaa Discord-huijaukset ensimmäisenä.
Sylonin oma maineVerkkotunnukset, jotka tämä palvelin — tai verkosto — on estänyt aiemmin. Paikallinen ja ainoa lähde, joka oppii omasta valvonnastasi.
Tietojenkalastelun torjunnan kokoajaIlmainen palvelu, joka kokoaa useita tietojenkalastelutietokantoja ja kattaa noin 390 000 verkkotunnusta, joita paikallinen lista ei kata. Yksi pyyntö, vain niille linkeille joita mikään paikallinen ei osannut arvioida.
VirusTotalSeitsemänkymmenen virustorjuntatoimittajan arvio URL-osoitteesta. Syvin lähde ja niukin — ilmaistaso sallii 500 hakua päivässä koko verkolle — joten sitä kysytään viimeisenä ja vain kun mikään muu ei osannut vastata.

Hyvä tietää

Skanneri tarvitsee Mainossuojauksen käyttöön otettuna; se jakaa tuon järjestelmän rangaistuksen ja lokikanavan.
Lähteen poistaminen käytöstä ohittaa vain tuon lähteen. Loput toimivat edelleen.
Mainossuojauksen hyväksyttyjen juurien alaisia linkkejä ei koskaan haeta, pureta eikä arvioida.
Minkä tahansa lähteen virheellisestä arviosta voi ilmoittaa meille lokimerkinnästä — mikään paneelissa ei voi korjata kolmannen osapuolen listaa.

Usein kysytyt kysymykset

Mistä löydän sen paneelista?

Suojaus-kohdasta Mainossuojauksen vierestä — se on tuon järjestelmän linkkipuolisko. Kytkin, joka pysäyttää sen kokonaan, on Mainossuojauksen oma, koska skanneri päättää minne linkki johtaa ja Mainossuojaus on se, joka toimii vastauksen perusteella.

Tarvitsenko VirusTotal-avaimen?

Et. Kolme ensimmäistä lähdettä eivät tarvitse avainta eivätkä määrityksiä, ja yhdessä ne nappaavat ylivoimaisen enemmistön Discord-huijauksista. Avain lisää neljännen mielipiteen niille linkeille, joita mikään muu ei tunnistanut.

Voiko virheellinen listamerkintä estää oikean sivuston?

Ei valtavirran sivustoa. Discord, suuret alustat, mediapalvelut, URL-lyhentimet ja Sylonin omat verkkotunnukset suljetaan pois ennen kuin yhtään lähdettä kysytään ja uudelleen paluumatkalla, joten mikään kolmas osapuoli ei voi aiheuttaa niiden estämistä täällä.

Liittyvät ominaisuudet