微构网络网站安全巡查系统新增域名信息实时巡查功能

2022-04-20 10:04 栏目:团队动态 查看(3688)

在上月底上线的微构网络项目管理及客户服务系统中,运用了微构网络网站安全巡查系统,该系统已经受到了众多老客户的肯定。在上线该系统模块的时候我们就表示,后续会陆续根据团队实际和客户需求不断做升级迭代。在短短半个月时间,我们又发现了一个新的巡查需求点,那就是关于域名信息的实时监测。

有了网站状态和安全监测巡查,为何海需要域名信息实时监测 时间呢?因为目前已有的巡查触发条件大多数都是及时获取“已发生”的事件,但对于域名而言,它对网站项目运行的重要性比ssl安全证书还要重要得多(毕竟不是每个网站都是用https)。

因此,一个痛点需求就是,能够提前及时知道域名的状态,特别是域名的过期时间,万一不小心域名过期了就尴尬了。特别是现在很多域名过期后,域名注册服务商自动给它续费;有一部分甚至域名过期了网站照样可以访问,等一些粗心的人发现自己域名过期时,域名已经进入赎回期了,那就更尴尬了。

其实,在之前已经上线的巡查系统中,也可以提前知道域名是否已经过期了。主要可以通过如下两种渠道:

1、如果域名和服务器这些服务,是由我们提供采购服务,那么会接入到系统的费用续费提醒,也可以实现过期前提醒;

2、稍微主流一点的域名注册服务商,一般都会提前发短信或邮件通知客户域名即将过期,比如阿里云(原万网)甚至会反复提醒多次。

但是问题是也有一部分客户的域名是自己注册和管理的,而且往往这种网站想对来说有更频繁的访问,因此从严重程度上来讲更不能出域名过期这种低级错误。

于是,在巡查系统中加入网站域名信息监测是非常有必要的,至少可以起到一个备份提醒的功能。主要监测的有以下两个数据:

1、域名的过期时间,用于提醒域名过期;

2、域名状态,一般域名只要在有效期内都是正常状态,少数会因为信息违规、侵权等问题被注册局设置为异常状态(比如hold状态),出现的概率极低,但笔者也遇到过这样的情况发生。

关于域名信息巡查,目前触发系统发送通知信息有如下两种情况:

1、域名过期时间小于等于15天,推送的“预警”级提醒(跟ssl证书即将过期同级);

2、域名状态异常(如被hold),推送“异常”级提醒(跟网站直接打不开同级)。

目前巡查系统设置的规则是,“预警”级同一个监测点每3天推送1次消息通知,“异常”级同一个监测点每天推送1次消息通知。

下面就是测试出现域名即将过期的微信消息示例(为了测试,预警时间提前):

WechatIMG135

 

欢迎大家提出其他的巡查需求和建议,我们会根据必要性和可行性情况添加到后续的功能迭代计划中。

与我们的项目经理联系
扫二维码与项目经理沟通

我们在微信上24小时期待你的声音

解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流

转载请注明出处:微构网络网站安全巡查系统新增域名信息实时巡查功能 - 微构网络
分享: