Что именно проверяет Viglar?
+
В зависимости от тарифа Viglar может проверять доступность, SSL-сертификаты, DNS-записи, SPF, DKIM и DMARC, HTTP security headers, открытые порты, регистрационные данные домена, репутацию IP и изменения содержимого сайта.
Что входит в DNS-проверку?
+
Viglar проверяет основные DNS-записи, включая A, AAAA, MX, NS и TXT, а также записи, связанные с SPF, DKIM и DMARC. При наличии предыдущих результатов сервис может обнаруживать изменения.
Что такое SPF, DKIM и DMARC?
+
SPF, DKIM и DMARC - технологии аутентификации электронной почты. Они помогают владельцам доменов контролировать, какие системы могут отправлять почту от имени домена, и снижают риск spoofing и phishing.
Что проверяет SSL-мониторинг?
+
Viglar проверяет, является ли HTTPS-сертификат действительным и доверенным, а также приближается ли срок его действия к окончанию. Сервис может предупредить о проблеме заранее.
Что такое security headers?
+
HTTP security headers сообщают браузеру, как следует обрабатывать содержимое и соединения сайта. Viglar проверяет распространённые заголовки безопасности и показывает отсутствующие или потенциально слабые настройки.
Что делает мониторинг портов?
+
Мониторинг портов проверяет публично доступные TCP-сервисы на подтверждённом домене или IP-адресе. Это помогает обнаружить сервисы, открытые в интернет и требующие дополнительной проверки.
Что такое мониторинг репутации IP?
+
Viglar проверяет IP-адрес по нескольким публичным репутационным базам и blocklist. Если IP найден в соответствующем списке, Viglar показывает источник, чтобы вы могли разобраться с проблемой.
Как работает мониторинг содержимого?
+
Viglar сохраняет последние snapshots содержимого сайта и сравнивает их с последующими проверками. Значительные изменения могут указывать на deployment, несанкционированное изменение или другое событие, требующее внимания.
Проверяет ли Viglar сайт на malware?
+
Viglar может проверять доступное содержимое и файлы на подозрительные шаблоны и неожиданные изменения. Это инструмент мониторинга и обнаружения проблем, а не замена полноценному антивирусному или серверному сканеру.
Что такое DMARC Reports и чем они полезны?
+
DMARC-отчёты помогают понять, какие почтовые серверы отправляют письма от имени вашего домена и проходят ли эти письма проверки аутентификации. Viglar DMARC Reports собирает сводные DMARC-отчёты и помогает анализировать их, чтобы выявлять легитимные источники отправки и возможные проблемы с аутентификацией. Для получения отчётов необходимо настроить отправку отчётов в DNS-записи DMARC.
Почему не отображается мой бейдж Viglar?
+
Если бейдж Viglar не отображается, Content Security Policy (CSP) вашего сайта может блокировать загрузку изображений с адреса https://viglar.com.
Apache: Если CSP настроена в Apache, найдите существующую директиву Header always set Content-Security-Policy и добавьте https://viglar.com в директиву img-src.
Например, минимальная политика может выглядеть так:
Header always set Content-Security-Policy "default-src 'self'; img-src 'self' data: https://viglar.com; object-src 'none';"
Это только пример, а не полноценная замена существующей политики безопасности. Сохраните остальные директивы CSP и уже разрешённые источники изображений, добавив https://viglar.com в существующую директиву img-src.
Если CSP настроена в другом месте, например в панели хостинга, CDN или приложении, внесите изменения там. Не добавляйте второй заголовок CSP без проверки: политики применяются одновременно, поэтому бейдж всё ещё может блокироваться.
Если бейдж по-прежнему не отображается, проверьте консоль разработчика браузера на наличие ошибок CSP.