← Client-side security / client-side-security / how-it-works

Detekce škodlivých skriptů a připojení

Cloudflare k určení, zda je skript nebo připojení vytvořené skriptem škodlivé, používá tři doplňkové mechanismy. Každý mechanismus provádí kontrolu na jiné úrovni: kódu skriptu, adresy URL, na které je skript hostovaný, nebo domény, ze které je skript poskytován:

• Detekce škodlivých skriptů : Analyzuje skutečný kód JavaScriptu z hlediska škodlivého chování.
• Kontroly škodlivých URL adres : Vyhledává URL adresy skriptů ve zdrojích threat intelligence.
• Kontroly škodlivých domén : Vyhledává domény skriptů ve zdrojích threat intelligence.

Jakékoli aktualizace threat feeds spustí nové kontroly dříve detekovaných skriptů nebo spojení, takže dashboardy monitorování prostředků na straně klienta vždy odrážejí nejaktuálnější kategorizaci.

Cloudflare analyzuje kód JavaScriptu skriptů, které načítají návštěvníci vašeho webu. Tato analýza využívá strojové učení, včetně modelu LLM poháněného službou Workers AI, aby se snížil podíl falešně pozitivních výsledků a aby se zaměřila na zvýraznění skutečně pozitivních výsledků, jako například Útoky typu Magecart ↗, kdy vložený kód odcizuje údaje o platebních kartách z formulářů při placení.

Analýza přiřadí každé verzi skriptu skóre integrity JS v rozmezí 1 až 99. Nižší skóre znamená vyšší riziko: skóre 1 znamená jednoznačně škodlivý skript, skóre 99 znamená jednoznačně neškodný skript.

Cloudflare označí skript jako škodlivý, pokud jeho skóre klesne pod prahovou hodnotu, která je v současnosti nastavena na 10. Skripty se skóre pod touto prahovou hodnotou se v monitorovacích dashboardech zobrazují jako škodlivé.

Kromě skóre integrity poskytne Cloudflare také jednotlivá skóre pro různé typy detekce škodlivého kódu (skóre od 1 do 99):

• Magecart
• Těžba kryptoměn
• Malware

Můžete nakonfigurovat Malicious Script Alerts k přijímání upozornění, jakmile Cloudflare ve vaší doméně zjistí kód JavaScriptu klasifikovaný jako škodlivý.

Cloudflare vyhledá adresy URL vašich závislostí JavaScriptu ve zdrojích zpravodajství o hrozbách, aby určil, zda by některý z těchto skriptů měl být klasifikován jako škodlivý.

Dashboardy pro sledování prostředků na straně klienta zobrazují skripty považované za škodlivé v horní části seznamu skriptů.

Můžete nakonfigurovat Malicious URL Alerts k přijímání upozornění, jakmile Cloudflare ve vaší doméně zjistí skript pocházející ze škodlivé URL adresy.

V závislosti na aktuální konfiguraci může Cloudflare také vyhledávat škodlivé URL adresy mezi URL adresami odchozích připojení vytvářených skripty ve vaší doméně. Chcete-li tuto kontrolu povolit, musíte povolit sledování prostředků, aby používalo úplné adresy URL odchozích spojení místo pouze hostname na stránce nastavení.

Cloudflare vyhledá domény vašich klientských závislostí JavaScriptu ve zdrojích informací o hrozbách, aby určil, zda některý z těchto skriptů není poskytován ze známé škodlivé domény.

Doména, která byla dříve nahlášena jako škodlivá, může být později nahlášena jako neškodná, pokud je po další analýze shledána jako bezpečná.

Cloudflare stejným způsobem, jaký je popsaný u skriptů, zkontroluje také cílové domény připojení vytvářených skripty na stránkách vaší domény.

Můžete nakonfigurovat Malicious Domain Alerts k přijímání upozornění, jakmile Cloudflare ve vaší doméně zjistí škodlivý skript načtený ze známé škodlivé domény.

Skripty a připojení považovaná za škodlivá jsou kategorizována na základě dat ze zdrojů threat intelligence. Aktuální kategorie jsou následující:

• Bezpečnostní hrozby
• Command-and-Control (C2) & Botnet
• Těžba kryptoměn
• Spyware
• Phishing
• Malware
• Doména generovaná algoritmem DGA (Domain Generation Algorithm)
• Typosquatting & Impersonation

Každý skript nebo připojení považované za škodlivé může patřit do několika kategorií.