Sikker URL-kontrol

Sikker URL-kontrol er et gratis værktøj, der undersøger, om Google markerer en indsendt URL som sikker eller usikker.

Hvad kontrollerer Google Safe Browsing?

Google Safe Browsing sammenholder URL'er med Googles egne trusselsoplysninger. Formålet er at identificere webadresser, der forbindes med risici som phishing, vildledende sider, malware og uønsket software.

Kontrollen gælder den indsendte URL og dens omdømme i Googles data. Den er ikke en direkte sikkerhedsgennemgang af webstedets kode, hostingkonto eller database.

Et usikkert resultat betyder ikke nødvendigvis, at Google har fjernet siden fra søgeresultaterne, eller at en internetudbyder har blokeret den. Safe Browsing-advarsler, indeksering i Google Søgning og blokering på netværksniveau er separate systemer.

Hvordan kontrollerer jeg, om en URL er sikker?

Indsend webadressen, og se det returnerede resultat. Medtag den relevante sti, hvis advarslen gælder en bestemt side og ikke hele domænet.

En kontrol af https://example.co.uk/ fortæller for eksempel ikke nødvendigvis nok om https://example.co.uk/account/sign-in. Forsiden og loginsiden er forskellige URL'er og kan have forskelligt omdømme.

Kontrollen udføres på serveren. URL'en sendes til serveren via HTTPS og gemmes ikke. Undgå at indsende private links med tokens til nulstilling af adgangskoder, signerede downloadparametre eller andre hemmelige oplysninger, medmindre det er nødvendigt at kontrollere netop den adresse.

Hvordan skal jeg forstå resultatet?

Resultatet er en binær Safe Browsing-status for den indsendte URL. Værktøjet returnerer en af to meddelelser og viser ikke en trusselskategori, scanningslog eller detaljeret forklaring.

Et sikkert resultat validerer ikke et HTTPS-certifikat, tester ikke, om DNS kan slå adressen op, undersøger ikke mailgodkendelse og bekræfter ikke, at en download er fri for skadeligt indhold. Det kan heller ikke afgøre, om en side har en legitim forretningsmæssig grund til at bede om oplysninger. Kontrollér både domænets stavemåde, sidens sammenhæng og den returnerede status.

Når et link bør undersøges nærmere

En Safe Browsing-kontrol er mest nyttig, når problemet handler om en sikkerhedsadvarsel eller en mistænkelig destination, ikke om webstedets generelle tilgængelighed.

1. Et link i en mail ser mistænkeligt ud. Kontrollér det nøjagtige link uden at åbne det i en browser. Hvis resultatet er usikkert, må du ikke indtaste loginoplysninger eller betalingsoplysninger. Selv hvis resultatet er sikkert, bør du sammenligne afsenderens domæne med organisationens kendte websted og undgå links med uventede loginanmodninger.
2. Et renset websted viser stadig en browseradvarsel. Kontrollér den berørte side og andre kompromitterede stier hver for sig. Et usikkert resultat kan betyde, at Googles status endnu ikke er ændret, eller at der stadig findes inficeret indhold. Gennemgå hostingfilerne, databasen, administratorkontiene og scripts fra tredjeparter, før du anmoder om en eventuel gennemgang via den relevante Google-tjeneste.
3. En besøgende omdirigeres til et ukendt domæne. Kontrollér både den oprindelige adresse og den endelige destination. Sikker URL-kontrol viser ikke omdirigeringskæden, så brug URL omdirigeringskontrol til at finde hvert trin, før du kontrollerer de URL'er, omdirigeringerne fører til.

Hvis et websted ikke kan slås op efter en DNS-ændring, kan denne kontrol ikke diagnosticere navneservere, A-poster, AAAA-poster eller DNSSEC. En certifikatadvarsel kræver desuden en særskilt kontrol af certifikatets værtsnavn, gyldighedsperiode og kæde.

Hvorfor kan det tage tid, før en sikker eller usikker status ændres?

Det kan tage tid, før en Safe Browsing-status ændres, fordi Google revurderer sine trusselsdata efter sin egen tidsplan. DNS-poster, browsercache og mellemliggende cachelagre kan hver især påvirke det, en besøgende oplever, men de forsinker ikke den underliggende status.

Når skadelige filer er blevet fjernet, kan Google fortsat vise en usikker status, indtil systemerne besøger eller vurderer den berørte URL igen. Omvendt er en nyligt kompromitteret side muligvis endnu ikke registreret i trusselsdataene. Denne forsinkelse er en af grundene til, at et sikkert resultat ikke kan betragtes som en fuldstændig sikkerhedsgodkendelse.

DNS-udbredelse kan også give forvirrende forskelle. Efter flytning til en ny hostingudbyder kan ét netværk nå den nye server, mens et andet stadig bruger den gamle adresse. Hvis den gamle server var kompromitteret, kan to personer, der indtaster det samme domæne, midlertidigt få vist forskelligt indhold, selv om URL-teksten er identisk.

Browsere kan gemme advarselsoplysninger eller cachelagrede sider i en periode. En test i en anden browser eller på et andet netværk kan hjælpe med at skelne mellem en lokal cache og en mere generel status, men rydning af cachen fjerner ikke en reel Safe Browsing-registrering. Google Cache Kontrolværktøj kan være nyttigt, når du undersøger, om en ældre version af siden fortsat er synlig via Googles systemer.

Ofte stillede spørgsmål

Kan jeg kontrollere en forkortet URL?

Du kan kontrollere selve den forkortede adresse, men resultatet forklarer ikke automatisk alle de destinationer, som den kan omdirigere til. Fold linket ud med et værktøj til kontrol af omdirigeringer, og kontrollér derefter den endelige URL og eventuelle uventede mellemliggende domæner hver for sig.

Kan jeg kontrollere localhost eller en intern virksomhedsadresse?

Safe Browsing er udviklet til webtrusler og offentligt relevante URL'er. Derfor er et resultat for localhost, et internt værtsnavn eller en privat IP-adresse muligvis ikke nyttigt. Undersøg i stedet disse adresser via konfigurationen af lokal DNS, routing, proxy og server.

Skal sporingsparametre med i URL'en?

Medtag parametre, når de ændrer den destination eller det indhold, du undersøger, men fjern unødvendige analysetags, hvor det er muligt. Forespørgselsstrenge kan indeholde personlige identifikatorer, adgangstokens eller mailadresser, så gennemgå URL'en, før du indsender den.

Hvad gør jeg, hvis kun én side er markeret som usikker?

Isolér siden, og gennemgå dens filer, indlejrede scripts, formularer og databaseindhold. Undersøg også nærliggende stier og skabeloner, der er ændret for nylig, da delt kode kan påvirke flere sider, selv om kun én adresse er blevet rapporteret. Hold den berørte side offline, indtil årsagen er fjernet. Skift adgangsoplysningerne, hvis der er mistanke om eller bekræftet kompromittering eller eksponering af loginoplysninger.