FAQ: Scanning af websted for malware

Spørgsmål:

Hvad er malware?
Hvordan ved jeg, om mit websted er frit for malware?
Hvad scanner tjenesten?
Hvad sker der, hvis der detekteres malware på mit websted?
Hvor megen båndbredde kræver scanningen?
Hvornår starter scanningstjenesten?
Skal jeg aktivere malwarescanning for hvert enkelt SSL-certifikat?
Kan jeg brugerdefinere malwarescanningen af webstedet?
Hvordan ved mine kunder, at mit websted er frit for malware?
Erstatter dette scanningsløsningen for min virksomhed?
Hvad betyder sortlistet?
Hvordan kan jeg beskytte mit websted imod malware?
Hvad betyder Norton™ Secured-segl for mine kunder?

Svar:

Hvad er malware?
Malware er en forkortelse af malicious software (skadelig software) og kaldes også for skadelig kode. Hackere udnytter sikkerhedsmæssige svagheder på din server for at opnå adgang til dit websted og installere skadelig kode. De bruger dit websted til at sprede vira, kapre computere og stjæle følsomme data såsom kreditkortnumre eller andre personlige oplysninger. Malwarekode er svær at detektere og kan inficere dine kunders computere, når de besøger dit websted.

Tilbage til toppen

Hvordan ved jeg, om mit websted er frit for malware?
Skadelig kode ligger skjult i kildekoden til dit websted og kan være svær at detektere uden linjevis analyse. Nogen malware aktiveres, når en side vises, og kan måske ikke detekteres uden adfærdsanalyse af din kode vha. en browsersimulator. Hvis du beskytter dit websted med et Symantec™ SSL-certifikat, inkluderer vi en gratis daglig malwarescanning af dine offentlige websider. Hvis malware detekteres, henvises du til en liste med inficerede sider og underrettes om den kode, der forårsager problemet. Når du har slettet alle forekomster af koden, kan du anmode om at få dit websted scannet igen i løbet af 24 timer

Tilbage til toppen

Hvad scanner tjenesten?
Symantecs malwarescanning af websteder scanner webstedets kode, som findes på det værtsnavn, der anvendes i SSL-certifikatet, inklusive javascript og iframes. Tjenesten fuldfører en statisk analyse af webstedets kode samt en adfærdsanalyse via en browsersimulation for at søge efter kode, der kan aktiveres ved visning af en side. Tjenesten scanner ikke alle websider på dit websted, men gennemser et optimalt antal side for at identificere skadelig aktivitet. Den scanner ikke dit netværk eller søger efter malware på interne desktop-computere. Den scanner heller ikke vedhæftninger eller interne websider, hvor man skal logge sig på.

Tilbage til toppen

Hvad sker der, hvis der detekteres malware på mit websted?
Hvis der påvises malware, og du er en SSL-kunde, deaktiveres Norton™ Secured-segl og erstattes af Norton™ Secured-segl. Du vil modtage en e-mail, som advarer dig om malwareinfektionen, med instruktioner om at få adgang til scanningsresultaterne på din Symantec™ Trust Center-konto. Gå til fanen Trust-segltjenester for at se en liste med inficerede sider og den kode, der forårsagede problemet. Du eller din webstedsadministrator kan finde og slette alle forekomster af malwaren og anmode om at få dit websted scannet igen i løbet af 24 timer. Når scanningen bekræfter, at alle forekomster af malware er blevet fjernet, vises Norton™ Secured-segl igen.

Tilbage til toppen

Hvor megen båndbredde kræver scanningen?
Scanningen er ikke en sårbarhedsscanning, der søger efter bestemte ressourcer at udnytte og optager båndbredde. Den virker mere som en søgemaskine-crawler, der gennemser din html-kode. Scanningen svarer til, at nogle få personer får adgang til dit websted på et givet tidspunkt, og den bør ikke have nogen indvirkning på webstedets ydeevne eller bringe dit websted offline.

Tilbage til toppen

Hvornår starter scanningstjenesten?
Scanning af webstedet for malware aktiveres automatisk, når din virksomhed er blevet autentificeret, og du er blevet udstedt et gyldigt SSL-certifikat. Du eller dine kunder skal ikke downloade eller installeret noget. Hvis du beslutter, at du ikke ønsker at beskytte dit websted med en daglig malwarescanning, skal du blot logge på Symantec™ Trust Center for at deaktivere scanning.

Tilbage til toppen

Skal jeg aktivere malwarescanning for hvert enkelt SSL-certifikat?
Scanning finder sted efter hostnavn. Du kan have mange servere, som hver især er sikret med et unikt SSL-certifikat, og som alle forsyner et enkelt hostnavn med indhold. Scanningen er af de html-sider, der findes på hostnavnet og ikke selve serverne. Så længe du har ét aktivt SSL-certifikat med hostnavnet, er malwarescanningen aktiveret. Hvis du beslutter, at du ikke ønsker at beskytte dit websted med en daglig malwarescanning, skal du blot logge på Symantec™ Trust Center for at deaktivere scanningen af hostnavnet.

Tilbage til toppen

Kan jeg brugerdefinere malwarescanningen af webstedet?
Malwarescanningen kan slås til eller fra ved at logge på din Symantec™ Trust Center-konto og klikke på fanen Trust-segltjenester. Der kan ikke sigtes efter specifikke sider eller områder på dit websted. Bemærk: Norton™ Secured-segl vises kun på websteder og i søgeresultater med malwarescanning aktiveret. Norton™ Secured-segl vises, hvis malwarescanning er deaktiveret.

Tilbage til toppen

Hvordan ved mine kunder, at mit websted er frit for malware?
Norton™ Secured-segl vises kun efter en vellykket malwarescanning. Hvis scanningen af dit websted mislykkes, skifter segl til Norton™ Secured-segl, hvilket angiver, at kryptering er tilgængelig på dit websted, og autentificerer din forretningsenhed. Når kunder ser Norton™ Secured-segl, ved de, at du er forpligtet til at beskytte dem, og de kan klikke på garantimærket for at se statusen af din malwarescanning. Mange store virksomheder har i dag malwarescanningsløsninger, men deres kunder ved ikke, at de er beskyttede. Norton™ Secured-segl giver dem nu tryghed.

Tilbage til toppen

Erstatter dette scanningsløsningen for min virksomhed?
Nej. Symantecs scanning af webstedet for malware er beregnet til at forsikre virksomhedsejere og deres kunder om, at webstedet kontrolleres regelmæssigt for skadelig kode. Traditionel antimalwaresoftware fokuserer på slutpunktet: desktoppen. De fleste virksomheders scanningsløsninger er beregnet til at beskytte medarbejdere mod downloading eller installation af malware i stedet for at beskytte firmaets websted mod at distribuere malware.

Tilbage til toppen

Hvad betyder sortlistet?
Pga. den potentielle skade forårsaget af malware, scanner Google, Yahoo, Bing og andre søgemaskiner for malware, hvorefter de sortlister eller udelukker websteder, hvorpå der blev fundet malware. Hvis dit websted er sortlistet, kan det blive spærret helt eller markeret med en sikkerhedsadvarsel for at opfordre til ikke at klikke. Derudover kan anti-virus plug-ins til populære browsere opdage malware og spærre adgangen til inficerede websteder.

Tilbage til toppen

Hvordan kan jeg beskytte mit websted imod malware?
Malwarehackere søger som de fleste tyve efter de mest sårbare steder såsom websteder, hvor malware ikke vil blive detekteret i lang tid. Anbringelse af Norton™ Secured-segl på dit websted er som at slå et alarmsystemskilt op i dit stuevindue. Det viser hackere, at dit websted scannes dagligt for at detektere malware.

Tilbage til toppen

Hvad betyder Norton™ Secured-segl for mine kunder?
Efterhånden som forbrugere bliver mere bekymrede om identitetstyveri, søger de efter tegn på, at et websted er sikkert, før de handler. Ved at anbringe Norton™ Secured-segl viser du kunderne, at du bekymrer dig om deres sikkerhed, og at dit websted har bestået Symantecs malwarescanning inden for de sidste 24 timer. Lær mere: Hvad Norton™ Secured-segl betyder

Tilbage til toppen