Здравствуйте уважаемые вебмастера.
Очень нужна ваша критика по юзабилити и функционалу системы. Проект не имеет аналогов в рунете (я по крайней мере не нашел) и очень сложно открывать что-то новое.

В общем сервис nazamok.com

Это сервис ежедневного мониторинга сайтов от взлома хакеров.

Умеет обнаруживать:
- Несанкционированное размещение внешних ссылок размещенных хакером (например если добавят код биржи по торговле ссылками или сквозную ссылку);
- Определяет добавление на сайт новых Javascript и Iframe (с вирусами, редиректом, рекламой итд);
- Дорвеи и фишинговые страницы, добавленные на сайт (в результате резкого увеличения проиндексированных страниц в ПС);
- Воровство мобильного трафика (пока в разработке).

Система индексирует полностью сайт, анализирует его, записывает исходные параметры и при проверке сверяет данные с исходными на предмет изменений.
В случае возникновения проблем формирует отчет и отправляет на email и по смс.
Теперь вы можете поставить свой сайт на замок и спать спокойно.

Вопросы следующие:
1. Нужен ли вам такой сервис, полезен ли он будет, будете ли вы им пользоваться на платной основе?
2. Какие еще воздействия может произвести хакер с сайтом, которые сложно обнаружить с первого взгляда. Пока мысли закончились что бы еще такое мониторить.
3. Какая средняя стоимость мониторинга одного сайта будет нормальной для пользователя? Не очень хотелось бы грубить с ценами, но и очень дешево делать не хотелось бы. Никак не решим этот вопрос с ценами. Хотелось бы выслушать предложения юзерей.
4. Ну и стандартно критика по юзабилити, всплывающим багам.

Пока сервис в режиме бета тестирования и бесплатен  Велкам. Очень надеюсь что поможете в этом нелегком деле. Спасибо.

а яндекс.метрика?! )

А разве яндекс метрика проверяет внешние ссылки, добавление новых JS скриптов, ифреймов и умеет ругаться на них?
Как мне кажется она занимается анализом совсем других вещей.

Это сообщение отредактировал(а) Nazamok - 13.12.2011, 23:51

она проверяет работоспособность сайта (как сервера) и проверяет наличие на сайте "вредоносного" кода.

В том то и дело что она проверяет наличие вредоносного кода (например вируса), но не проверяет то что проверяет наша система, а именно посторонние внешние ссылки, яваскрипты и ифреймы. С точки зрения метрики они будут абсолютно безопасны.
Существует масса других способов нанесения вреда сайту и извлечения прибыли с него, безопасных с точки зрения поисковых систем и не определямых ими, которыми пользуются опытные хакеры.

а что является "посторонней внешней ссылкой, фреймом и яваскрпитом!? по каким критериям определяется "вредность" той или иной ссылки?! 

Ну смотрите. Система проиндексировала ваш сайт, запомнила все внешние ссылки на сайте, яваскрипты и ифреймы.
Далее хакер взламывает ваш сайт, и устанавливает вам код от биржи sape для торговли ссылками, например в невидимом блоке. На сайте ссылки не видны.
Соответственно когда на сайте появятся новые ссылки система сравнит их с теми что были изначально и вышлет вам предупреждение.
Аналогично если вам добавят какой-то яваскрипт или ифрейм (например с рекламой), метрика не определит их как вредоносный код, а наша система опять же вышлет вам предупреждение.

Определяется как бы не вредность, а изменение параметров на каждой странице.

Это сообщение отредактировал(а) Nazamok - 14.12.2011, 21:49

Хорошие новости! Мы закончили тестировать и окончательно внедрили в основной функционал сервиса систему проверки сайта с мобильных устройств. Проверка производится дважды в сутки и помогает обнаружить воровство мобильного трафика через .htaccess. В случае обнаружения, вам будет отправлено письмо с предупреждением. Вы можете отключить этот тип проверки в настройках сайта.

Ап темы. Скоро будет большой апдейт системы. Бесплатное тестирование продолжается, уже свыше 300 сайтов под мониторингом. Рады видеть вас среди новых пользователей.

Мы произвели масштабное обновление системы, все сайты были переиндексированы в соответствии с новым алгоритмом.

Что нового появилось?

- Все скрипты теперь разделяются на 3 вида.
 1. Исполняемые - те скрипты, код которых расположен непосредственно на странице сайта.
 2. Подключаемые внутренние скрипты - файлы скриптов, подключаемых к сайту с помощью атрибута src="" Файлы скриптов находятся на вашем сайте.
 3. Подключаемые внешние скрипты - файлы скриптов подключаются с другого домена.
 В настройках сайта можно указать, какие виды скриптов проверять.

 - Добавлен новый тип проверки!
 Теперь мы мониторим не только появление новых скриптов на страницах сайта, но также и изменения в файлах подключаемых внутренних скриптов. При изменении какого-либо скрипта, в деталях сайта, в столбце JS, напротив каждой страницы, появится параметр (changed кол-во скриптов), нажав на который, можно посмотреть, какие скрипты были изменены. Хотим отметить, что все чаще злоумышленники заражают сайты именно этим способом, добавив свой вредоносный код в уже существующие подключаемые скрипты. Вы можете отменить этот тип проверки в настройках сайта. 

 - Теперь новые внешние ссылки, скрипты или ифреймы определяются не в рамках одной страницы, а в рамках всего сайта. 
 В случае, если появившаяся на странице новая ссылка, уже встречалась на других страницах сайта, она будет автоматически добавлена на страницу, система на нее не ругается, предупреждение не высылается (тоже самое со скриптами и ифреймами) Это помогает исключить большое количество ложных срабатываний в тех случаях, когда из-за особенностей сайта или CMS, ссылка, скрипт или ифрейм "переползают" со страницы на страницу, выводятся случайным образом и так далее. 

 Хотим еще раз подчеркнуть, всвязи с этими двумя нововведениями, становится особенно важно добавлять в систему чистые сайты. Если же вы добавляете зараженный сайт, а потом удаляете все вредоносные коды, необходимо сразу же заказывать полную переиндексацию в нашей системе. Только тогда мы можем гарантировать правильность мониторинга. 

 - Страницы сайта индексируются до 5ого уровня. 

 - При подтверждении новых параметров ВС, JS, Iframe, в деталях сайта, больше нет необходимости выделять и подтверждать все проблемные страницы.
 Достаточно выбрать одну страницу и нажать кнопку подтверждения. При этом все новые ВС, JS, Iframe, встречающиеся на этой странице, будут автоматически добавлены на все другие проблемные страницы на которых были найдены. 

 - Добавлены ICQ уведомления. 
 Для того, чтобы получать от наc предупреждения по ICQ, укажите свой номер в настройках аккаунта, после чего, в настройках сайта в разделе "Настройки уведомлений" укажите "Отправлять ICQ предупреждения" 

 - При добавлении домена в список "Исключение ссылок" в настройках сайта, теперь игнорируются ссылки не только на добавленный домен, но и на все его поддомены.
 Добавив адрес своего сайта в список исключений, вы исключите со страниц сайта все ссылки на свои поддомены. 

 Т.к. при переиндексации некоторые сайты были недоступны или заражены, мы включили для всех пользователей возможность заказать переиндексацию. 

 Ждем ваших пожеланий и предложений, а также просьба сообщать нам о найденных багах и ошибках в новых алгоритмах. Спасибо.

Обновление системы. Теперь в наш мониторинг можно добавлять сайты в доменной зоне .рф

Друзья, сегодня нашему сервису "На замок" исполнился ровно год.

Безусловно, это слишком малый срок для подведения масштабных итогов, но с уверенностью можно сказать, что была проделана огромная работа. На этом мы не будем останавливаться: в ближайший месяц планируется глобальное обновление системы с введением тарифных планов и дополнительного функционала. Но и это еще не всё!

Перевод сервиса на платную основу позволит нам выделить дополнительное время и средства для развития сервиса. У нас много интересных идей по улучшению системы, которые мы обязательно реализуем.

Огромное спасибо нашим пользователям за поддержку, отзывы и письма. Без вас нам было бы нелегко.
Мы всегда рады выслушать ваши предложения и идеи, многие из которых обязательно будут реализованы.
Пишите нам чаще, присылайте сообщения об ошибках, оставляйте отзывы.

Друзья, рады сообщить, что спустя год после выхода бета версии нашего сервиса, мы анонсируем полноценный запуск системы. За этот год больше 1000 вебмастеров выбрали нас в качестве своего основного помощника по постоянному отслеживанию хакерской активности на своих сайтах.

Основные нововведения и улучшения:
 - Добавлена проверка на воровство трафика с поисковых систем.
 - Добавлены SMS уведомления
 - В Настройках Сайта появилась возможность добавлять исключения для скриптов и ифреймов
 - Добавлена возможность перепроверить сайт вне очереди в случае обнаружения проблем.

 Обо всех нововведениях читайте в наших новостях.

 Убраны все ограничения на количество добавляемых сайтов. Для платных тарифных планов мониторинга больше нет необходимости подтверждать права на управление сайтом.

Тарифы на платный мониторинг.
Введено 5 тарифных планов мониторинга, среди них 1 бесплатный. С тарифной сеткой можно ознакомиться здесь
http://nazamok.com/?do=cost

Новогодний бонус!
 При пополнении баланса в системе до 31 декабря 2012 года и к вашему платежу будет автоматически добавлено +50%.
 При пополнении баланса в период c 1 января до 10 января 2013 года и к вашему платежу будет автоматически добавлено +25%.

Друзья, спешим сообщить что с сегодняшнего дня вам доступен способ пополнения счета с помощью Яндекс Денег. Для пополнения счета с помощью этой платежной системы используйте агрегатор платежей SpryPay.