Защита от вредоносных и фишинговых сайтов

В этом разделе описаны распространенные сценарии использования Kaspersky Scan Engine для проверки веб-сайтов.

В инструкциях в этом разделе предполагается, что вы уже установили Kaspersky Scan Engine.

Сканирование URL-адресов (режим HTTP)

Чтобы просканировать URL-адрес с помощью Kaspersky Scan Engine:

1. Если вы используете Kaspersky Scan Engine GUI, включите защиту от вредоносных и фишинговых сайтов через GUI, выполнив следующие действия:
   1. Перейдите в Настройки → Сканирование.
   2. Включите переключатели Включить защиту от фишинга и Включить проверку репутации.
   3. Нажмите Сохранить.
2. Если вы не используете GUI, включите защиту от вредоносных и фишинговых сайтов, задав ее параметры в файле конфигурации kavhttpd.xml. Пожалуйста, не вносите изменения в файл конфигурации, если доступен GUI.
   1. В элементе ServerSettings > Flags файла конфигурации kavhttpd.xml укажите нужные параметры:
      • KAV_SHT_ENGINE_KSN – для проверки репутации веб-сайтов с помощью KSN;
      • KAV_SHT_ENGINE_WMUF – для обнаружения вредоносных веб-сайтов;
      • KAV_SHT_ENGINE_APUF – для обнаружения фишинговых веб-сайтов.
   2. В элементе KAVScanningSettings > Flags файла конфигурации kavhttpd.xml укажите флаг KAV_O_M_PHISHING, чтобы включить Защиту от фишинга.
   3. Запустите службу kavhttpd.
3. Отправьте URL-адрес, который вы хотите проверить, службе kavhttpd.

   Например, вы можете использовать пример HTTP-клиента %service_dir%/bin/kavhttp_client для этой цели следующим образом:

   ./kavhttp_client -u http://example.com

   Также вы можете отправить HTTP-запрос POST в службу kavhttpd.

4. Просмотрите результаты проверки.

   Вы можете заблокировать URL-адреса, для которых возвращается результат DETECT.

Проверка URL-адресов, запрашиваемых пользователями через прокси-сервер (режим ICAP)

Чтобы проверить URL-адреса, которые проходят через прокси-сервер:

1. Если вы используете Kaspersky Scan Engine GUI, включите защиту от вредоносных и фишинговых сайтов через GUI, выполнив следующие действия:
   1. Перейдите в Настройки → Сканирование.
   2. Включите переключатели Включить защиту от фишинга и Включить проверку репутации.
   3. Нажмите Сохранить.
2. Если вы не используете GUI, включите защиту от вредоносных и фишинговых сайтов, задав ее параметры в файле конфигурации kavicapd.xml. Пожалуйста, не вносите изменения в файл конфигурации, если доступен GUI.

   В файле конфигурации kavicapd.xml укажите нужные параметры:

   • В элементе SDKSettings > ScanningMode укажите KAV_O_M_PHISHING для обнаружения фишинговых сайтов.
   • В элементе KSNSettings > UseKSN укажите 1 для проверки репутации сайтов с помощью KSN.
3. Настройте свой прокси-сервер для работы с Kaspersky Scan Engine (см. пример использования Kaspersky Scan Engine в режиме ICAP со Squid).
4. Создайте шаблон ответа, если вы хотите отображать его вместо фишинговых веб-страниц.
5. Создайте правила службы ICAP для случаев, когда Kaspersky Scan Engine возвращает результаты проверки PHISHING и DETECT.

   Вы можете сделать это вручную или с помощью Kaspersky Scan Engine GUI.

6. Если вы изменили параметры Kaspersky Scan Engine с помощью файлов конфигурации или создали правила ICAP вручную, запустите службу kavicapd.

Kaspersky Scan Engine будет автоматически проверять URL-адреса и обрабатывать их в соответствии с правилами службы ICAP.