INTEGRITY Документация

← Client-side security / client-side-security / detection

Просмотр ресурсов, считающихся вредоносными

Cloudflare отображает скрипты и подключения, считающиеся вредоносными, в верхней части списков на панели управления, чтобы вы могли быстро находить такие ресурсы, проверять их и принимать меры.

Просмотр вредоносных скриптов

Чтобы просмотреть скрипты, считающиеся вредоносными:

  1. На панели управления Cloudflare перейдите к разделу Web assets страницу.

    Перейдите в Web assets ↗

  2. Выберите Ресурсы на стороне клиента на вкладке.

  3. Выберите Скрипты на вкладке.

  4. Выберите Подробности для каждого скрипта, считающегося вредоносным. Сведения о скрипте будут содержать:

    • Анализ вредоносного кода: Оценка от 1 до 99, показывающая, насколько вредоносна текущая версия скрипта, где 1 означает точно вредоносный, а 99 точно безопасный.
    • Threat intelligence: Указывает, известны ли URL и (или) домен скрипта как вредоносные по данным фидов аналитики угроз. Если скрипт считается вредоносным по данным этих фидов, панель управления покажет список связанных угроз категории. Если источники информации об угрозах не содержат данных об URL или домене скрипта, на панели управления будет отображаться Отсутствует.

    Сведения о скрипте также включают последние 10 версий скрипта, обнаруженных Cloudflare.

    Подробнее см. в Обнаружение вредоносных скриптов и подключений.

  5. На основе отображаемой информации и с помощью поля last seen/first seen в сведениях о скрипте, проверьте и обновите страницы, на которых был обнаружен вредоносный скрипт.

Вы можете настроить оповещения об обнаруженных вредоносных скриптах. См. Оповещения, где это описано подробнее.

Просмотр вредоносных подключений

Чтобы просмотреть подключения, считающиеся вредоносными:

  1. На панели управления Cloudflare перейдите к разделу Web assets страницу.

    Перейдите в Web assets ↗

  2. Выберите Ресурсы на стороне клиента на вкладке.

  3. Выберите Соединения.

  4. Выберите Подробности для каждого соединения, считающегося вредоносным. Сведения о соединении будут содержать:

    • Совпадение по URL: Указывает, известен ли целевой URL соединения как вредоносный по данным фидов аналитики угроз. Это поле требует, чтобы client-side security был настроен на анализ полный URI исходящих подключений.
    • Совпадение по домену: Указывает, известен ли целевой домен соединения как вредоносный по данным фидов аналитики угроз.
    • Категория: Категория, к которой отнесено соединение, признанное вредоносным по данным фидов аналитики угроз.

    Подробнее см. в Обнаружение вредоносных скриптов и подключений.

  5. На основе отображаемой информации и с помощью поля last seen/first seen в сведениях о подключении, проверьте и обновите страницы, на которых было обнаружено вредоносное подключение.