← Cloudflare Security Center / security-center / investigate

Prošetřit hrozby

Uživatelé mohou prošetřit podrobnosti o IP adrese, doméně, URL adrese nebo čísle Autonomous System Number (ASN). Funkci Investigate najdete v sekci Security Center vašeho účtu Cloudflare a také v Cloudflare Radar ↗.

S nástrojem Investigate můžete vyhledávat podle IP adresa, doména, URL a AS number.

IP adresa ↗ je jedinečná adresa, která identifikuje server. Je zkratkou pro Internet Protocol ↗, což je soubor pravidel umožňujících serverům vzájemně komunikovat.

Vyhledávání podle IP adresy umožňuje prohledávat současně IPv4 a IPv6 ↗ adresy a získat související informace, jako jsou jejich PTR záznamy, čísla AS a záznamy passive DNS.

A název domény ↗ je řetězec textu, který se mapuje na IP adresu. Doménová jména pomáhají lidem zapamatovat si, kde jsou weby hostovány. Doménová jména se kupují prostřednictvím registrátoři a může je snadno získat kdokoli.

Když vyhledáte název domény, Cloudflare zobrazí přehled kategorie a IP adresy, na které se aktuálně překládá.

Podrobný seznam kategorií najdete v Kategorie domén.

Doména může mít více kategorií. Cloudflare zobrazuje jak nadřazenou kategorii, tak podrobnou podkategorii. Můžete požádat o změnu kategorie pro doménu. U nesprávně kategorizovaných domén lze také požádat o přidání kategorie. Tento požadavek prochází schvalovacím procesem týmu Cloudflare.

Cloudflare u výsledků vyhledávání domén zobrazuje také podrobnosti WHOIS a historii změn kategorie domény v čase.

AS number ↗ je skupina IP adres patřících jedné organizaci a jí řízených. Celá tato skupina sítí má jednotnou směrovací politiku. Tento Internet Assigned Numbers Authority ↗ (IANA) je organizace odpovědná za správu přidělování a distribuci čísel AS. Směrovací zásady daného čísla AS používá BGP ↗ což je způsob, jakým Cloudflare síť anycast ↗ funguje.

Když vyhledáte číslo AS, Cloudflare vrátí registrační údaje, jako je země, popis a typ. Zobrazí také další údaje, například počet domén, 10 nejčastějších domén a podsítě.

Pokud je k dispozici dostatek dat, zobrazí výsledky vyhledávání podle čísla AS také geografické rozložení provozu v dané síti a útoky na úrovni aplikací a sítě, přičemž oba typy útoků jsou dále rozděleny podle technik zmírnění Cloudflare a podle síťových protokolů.

Když vyhledáte hash, Cloudflare dashboard zobrazí sestavu URL pro daný hash.

Vyhledávání pomocí hodnoty hash:

1. V dashboardu Cloudflare přejděte na Prošetření stránce.

   Přejděte na Prošetření ↗

2. Zadejte hash a poté vyberte Hledat.

3. Vyberte Zobrazit zprávu pro zobrazení zprávy o vaší URL.

Když vyhledáte URL adresu, Cloudflare zobrazí seznam nedávných sestav kontrol pro danou adresu za posledních 30 dní. Můžete si zobrazit dříve vytvořené sestavy nebo spustit novou kontrolu a vytvořit sestavu novou.

Různé plány Cloudflare mají různé omezení skenování.

Pokud chcete zkontrolovat adresu URL:

1. V dashboardu Cloudflare přejděte na Prošetření stránce.

   Přejděte na Prošetření ↗

2. Zadejte URL adresu a poté vyberte Hledat.

Případně můžete pro skenování URL adresy přejít na Cloudflare Radar ↗ > URL scanner. Zadejte adresu URL a poté vyberte Publikovat.

Při vytváření nové sestavy kontroly je výchozí viditelnost nastavena na Unlisted, ale můžete jej nastavit na Public. Výběrem Public, vygenerovaná kontrola bude dostupná všem uživatelům dashboardu Cloudflare i Cloudflare Radar, což zvýší povědomí ostatních o potenciálně škodlivých webech.

Doporučujeme zvolit Unlisted pokud skenujete infrastrukturu, kterou nechcete sdílet s širší komunitou Cloudflare.

Při prohlížení nejnovějších kontrol můžete použít možnosti filtrování. Výběrem All account scans zobrazí obojí Unlisted nebo Public skenování zahájená z vašeho účtu Cloudflare. Pokud však vyberete All global scans, pouze Public skenování se zobrazují.

Zprávu ze skenu si můžete stáhnout ve formátu HAR nebo JSON.

Stažení sestavy:

1. V dashboardu Cloudflare přejděte na Prošetření stránce.

   Přejděte na Prošetření ↗

2. Zadejte svou doménu a vyberte Hledat.

3. Jakmile je zpráva vygenerována, vyberte Stáhnout a vyberte mezi Stáhnout HAR nebo Stáhnout JSON.