Веб-защита от вредоносных и фишинговых сайтов

В этом разделе описаны распространенные сценарии использования Kaspersky Scan Engine для проверки веб-сайтов.

В инструкциях в этом разделе предполагается, что вы уже установили Kaspersky Scan Engine.

Сканирование URL-адресов (режим HTTP)

Чтобы просканировать URL-адрес с помощью Kaspersky Scan Engine:

1. В элементе ServerSettings > Flags файла конфигурации kavhttpd.xml укажите нужные настройки:
   • KAV_SHT_ENGINE_KSN – Для проверки репутации веб-сайтов с помощью KSN.
   • KAV_SHT_ENGINE_WMUF – Для обнаружения вредоносных веб-сайтов.
   • KAV_SHT_ENGINE_APUF – Для обнаружения фишинговых веб-сайтов.

   Вы также можете задать настройки с помощью Kaspersky Scan Engine GUI.

2. Запустите службу kavhttpd.
3. Отправьте URL-адрес, который вы хотите проверить, службе kavhttpd.

   Например, вы можете использовать пример HTTP-клиента %service_dir%/bin/kavhttp_client для этой цели следующим образом:

   ./kavhttp_client -u http://example.com

   Также вы можете отправить HTTP-запрос POST в службу kavhttpd.

4. Просмотрите результаты проверки.

   Вы можете заблокировать URL-адреса, для которых возвращается результат DETECT.

Проверка URL-адресов, запрашиваемых пользователями через прокси-сервер (режим ICAP)

Чтобы проверить URL-адреса, которые проходят через прокси-сервер:

1. В файле конфигурации kavicapd.xml укажите нужные параметры:
   • В элементе SDKSettings > ScanningMode укажите KAV_O_M_PHISHING для обнаружения фишинговых сайтов.
   • В элементе KSNSettings > UseKSN укажите 1 для проверки репутации сайтов с помощью KSN.

   Вы также можете задать настройки с помощью Kaspersky Scan Engine GUI.

2. Настройте свой прокси-сервер для работы с Kaspersky Scan Engine (см. пример использования Kaspersky Scan Engine в режиме ICAP со Squid).
3. Создайте шаблон ответа, если вы хотите отображать его вместо фишинговых веб-страниц.
4. Создайте правила службы ICAP для случаев, когда Kaspersky Scan Engine возвращает результаты проверки PHISHING и DETECT.

   Вы можете сделать это вручную или с помощью Kaspersky Scan Engine GUI.

5. Запустите службу kavicapd.

Kaspersky Scan Engine будет автоматически проверять URL-адреса и обрабатывать их в соответствии с правилами службы ICAP.