Lenkesjekk

Sjekker hvor en lenke faktisk fører — fire kilder, den billigste først, og de gratis besvarer nesten alt.

Oversikt

En lenke er bare tekst til noen åpner den. Lenkesjekken er det som avgjør hvor den faktisk fører — følger omdirigeringer, løser opp invitasjoner og spør fire uavhengige kilder om målet er kjent som svindel. Den kjører inne i Reklamebeskyttelsen, fordi en lenke til en phishing-side er reklame i den forstand som betyr noe, og den handler via straffen og loggkanalen til det systemet i stedet for å finne opp et annet sett.

Slik virker det

Fire kilder i rekkefølge etter kostnad

En liste i minnet, så Sylons egen omdømmetabell, så en gratis aggregator, så VirusTotal. Hver spørres bare om det de foregående ikke kunne besvare.

De gratis gjør jobben

De to første trenger ikke noe nettverkskall i det hele tatt. De fleste svindellenker når aldri den tredje kilden, og et raid som legger ut det samme domenet tusen ganger, koster tusen oppslag og null kall.

Feil betyr ukjent, aldri rent

Et tidsavbrudd, en kallgrense eller en tjeneste med en dårlig ettermiddag overlater avgjørelsen til analysatoren. Ingen kilde får noen gang vinke en lenke gjennom ved å feile.

Viktigste muligheter

Omtrent 44 000 kjente phishing-domener i minnet, oppdatert i løpet av sekunder via en direktestrøm

Omdirigeringskjeder følges trinn for trinn, så en forkorter kan ikke skjule målet

Discord-invitasjoner løses opp til serveren bak dem

Målets egen tittel og beskrivelse leses og gis til analysatoren

Rundt 390 000 domener til dekket av en gratis aggregator

VirusTotals sytti antivirusleverandører, når en nøkkel er satt opp

Hver kilde kan slås av per server, mens resten kjører videre

Etablerte domener og våre egne beskyttes mot alle kilder på én gang

Kom i gang

1.Slå på Reklamebeskyttelsen — sjekken handler via den, så den gjør ingenting på egen hånd.

2.Åpne Beskyttelse → Lenkesjekk. Alle fire kildene er allerede påslått; det er ingenting å sette opp.

3.Sett eventuelt opp en VirusTotal-API-nøkkel på boten for å aktivere den fjerde kilden.

4.Legg lenkerøttene serveren din faktisk bruker, til den godkjente listen i Reklamebeskyttelsen, slik at de aldri hentes eller vurderes.

Slik virker det i detalj

Billigst først er hele designet

Kildene er ikke likeverdige og kan ikke byttes ut. Én er et oppslag mot minnet; én er en databaselesing; to er nettverkskall, og ett av dem er begrenset til 500 oppslag om dagen for hele nettverket. Å spørre dem i den rekkefølgen betyr at den knappe ressursen bare brukes på spørsmålene ingenting annet kunne besvare — og under et raid, når mengden er størst, er svaret nesten alltid gratis.

En forkorter er en frakt, ikke et mål

`bit.ly/x` sier ingenting om hvor den fører, og det er nettopp derfor den brukes. Sjekken følger kjeden trinn for trinn og validerer adressen i hvert trinn, så det som når omdømmetabellen, er målet heller enn frakten. Selve forkorterne læres aldri som skadelige: det ville blokkert hver forkortede lenke noen legger ut noe sted.

En invitasjon til din egen server er ikke reklame

Invitasjoner løses opp før noe vurderes, så et medlem som deler denne serveren med en venn, behandles ikke som en som promoterer et annet sted. Invitasjoner eieren uttrykkelig har godkjent, løses ikke opp i det hele tatt — svaret kunne ikke endret utfallet, og det billigste kallet er det som aldri sendes.

Innstillinger

Liste over kjent phishingOmtrent 44 000 kjente phishing-domener, holdt i minnet og oppdatert via en direktestrøm i løpet av sekunder etter en melding. Gratis, umiddelbart, og kilden som fanger Discord-svindel først.

Sylons eget omdømmeDomener denne serveren — eller nettverket — har blokkert før. Lokal, og den eneste kilden som lærer av din egen moderering.

Aggregator mot phishingEn gratistjeneste som slår sammen flere phishing-databaser og dekker rundt 390 000 domener den lokale listen ikke har. Ett kall, bare for lenker ingenting lokalt kunne vurdere.

VirusTotalSytti antivirusleverandørers vurdering av en URL. Den dypeste kilden og den knappeste — gratisnivået tillater 500 oppslag om dagen for hele nettverket — så den spørres sist og bare når ingenting annet kunne svare.

Godt å vite

Sjekken krever at Reklamebeskyttelsen er påslått; den deler straffen og loggkanalen til det systemet.

Å slå av en kilde hopper bare over den kilden. De øvrige kjører fortsatt.

Lenker under de godkjente røttene i Reklamebeskyttelsen hentes, løses opp eller vurderes aldri.

En feil vurdering fra enhver kilde kan meldes til oss fra loggoppføringen — ingenting i panelet kan rette listen til en tredjepart.

Ofte stilte spørsmål

Hvor finner jeg den i panelet?

Under Beskyttelse, ved siden av Reklamebeskyttelsen — den er lenkehalvdelen til det systemet. Bryteren som stopper den helt, er Reklamebeskyttelsens egen, fordi sjekken avgjør hvor en lenke fører, og Reklamebeskyttelsen er det som handler på svaret.

Trenger jeg en VirusTotal-nøkkel?

Nei. De tre første kildene trenger verken nøkkel eller oppsett, og til sammen fanger de de aller fleste svindelforsøkene på Discord. En nøkkel legger til en fjerde vurdering for lenkene ingenting annet gjenkjente.

Kan en feil listeoppføring blokkere et ekte nettsted?

Ikke et etablert. Discord, de store plattformene, medieverter, lenkeforkortere og Sylons egne domener utelukkes før noen kilde spørres, og igjen på veien tilbake, så ingen tredjepart kan få dem blokkert her.

Relaterte funksjoner

KI-reklamebeskyttelse

Spambeskyttelse

Servervakt (anti-nuke og gjenoppretting)