← Cloudflare Security Center / security-center / investigate

Расследовать угрозы

Пользователи могут изучать сведения об IP-адресе, доменном имени, URL или номере автономной системы (ASN). Функция Investigate доступна в Security Center вашего аккаунта Cloudflare, а также в Cloudflare Radar ↗.

В Investigate можно выполнять поиск по IP-адрес, домен, URL и номер AS.

Одна IP-адрес ↗ представляет собой уникальный адрес, который идентифицирует сервер. Эта аббревиатура расшифровывается как Интернет-протокол ↗, то есть набор правил, который позволяет серверам обмениваться данными друг с другом.

Поиск по IP-адресу позволяет искать одновременно IPv4 и IPv6 ↗ адреса и получать соответствующую информацию, такую как их PTR-записи, номера AS и записи пассивного DNS.

A доменное имя ↗ представляет собой текстовую строку, которая соответствует IP-адресу. Доменные имена помогают людям запоминать, где размещены сайты. Доменные имена приобретаются через регистраторы и может быть легко приобретён кем угодно.

При поиске по доменному имени Cloudflare предоставит обзор категория и IP-адреса, в которые он сейчас разрешается.

Полный список категорий см. в разделе Категории доменов.

У домена может быть несколько категорий. Cloudflare отображает как родительскую категорию, так и детализированную дочернюю категорию. Вы можете запросить изменение категории для домена. Для доменов с неверной категорией также можно запросить добавление категории. Такой запрос проходит процесс одобрения командой Cloudflare.

В результатах поиска доменов Cloudflare также показывает данные WHOIS и историю изменений категории домена.

Одна номер AS ↗ представляет собой группу IP-адресов, принадлежащих одной организации и находящихся под её контролем. Вся эта группа сетей использует единую политику маршрутизации. Internet Assigned Numbers Authority ↗ (IANA) отвечает за управление присвоением и распределением номеров AS. Политики маршрутизации для этого номера AS используются BGP ↗ что показывает, как работает Cloudflare anycast-сеть ↗ работает.

При поиске по номеру AS Cloudflare вернёт регистрационные данные, такие как страна, описание и тип. Также будут показаны такие данные, как количество доменов, топ 10 доменов и подсетей.

При достаточном объёме данных результаты поиска по номеру AS также покажут географическое распределение трафика в сети, атаки на уровне приложений и атаки на сетевом уровне, причём каждый тип атак будет разбит соответственно по методам защиты Cloudflare и по сетевым протоколам.

При поиске по хешу панель управления Cloudflare предоставит отчёт URL для этого хеша.

Чтобы выполнить поиск по хешу:

1. На панели управления Cloudflare перейдите к разделу Расследовать страницу.

   Перейдите в Расследовать ↗

2. Введите хеш, затем выберите Поиск.

3. Выберите Просмотр отчёта чтобы посмотреть отчёт по вашему URL.

При поиске по URL Cloudflare предоставит список недавних отчётов о сканировании для этого URL за последние 30 дней. Вы можете просмотреть ранее созданные отчёты или запустить сканирование заново, чтобы создать новый отчёт.

На разных тарифных планах Cloudflare доступны разные ограничения сканирования.

Чтобы просканировать URL:

1. На панели управления Cloudflare перейдите к разделу Расследовать страницу.

   Перейдите в Расследовать ↗

2. Введите URL-адрес, затем выберите Поиск.

Чтобы просканировать URL-адрес, перейдите в Cloudflare Radar ↗ > URL scanner. Введите URL-адрес, затем выберите Опубликовать.

При создании нового отчёта о сканировании видимость по умолчанию установлена на Unlisted, но вы можете задать значение Public. Выбрав Public, созданное сканирование станет доступно всем пользователям панели управления Cloudflare и Cloudflare Radar, что повысит осведомлённость других пользователей о потенциально вредоносных сайтах.

Рекомендуем выбрать Unlisted если вы сканируете инфраструктуру, которую не планируете делать доступной для всего сообщества Cloudflare.

При просмотре последних сканирований можно использовать параметры фильтрации. Выбор All account scans отобразит оба Unlisted или Public сканирований, запущенных из вашего аккаунта Cloudflare. Однако, выбрав All global scans, только Public сканирования отображаются.

Отчёт о сканировании можно скачать в формате HAR или JSON.

Чтобы скачать отчёт:

1. На панели управления Cloudflare перейдите к разделу Расследовать страницу.

   Перейдите в Расследовать ↗

2. Введите домен и выберите Поиск.

3. После создания отчёта выберите Скачать и выберите между Скачать HAR или Скачать JSON.