Monitorizare site, fără nimic instalat: ce primești

Adaugi un domeniu și atât. Site-ul e verificat din afara rețelei, ca de orice vizitator, de pe un server care nu are legătură cu al tău. E singurul tip de host inclus și în planul Free.

  • nimic instalat
  • 11 verificări din afară

Ce primești

Ce instalezi

Nimic. Scrii domeniul și, opțional, un text care trebuie să apară în pagină.

Ce vede din interior

Nimic din interior: nici procese, nici fișiere, nici loguri. Dacă site-ul stă pe un server pe care îl monitorizezi tot aici, fila Traffic arată ce vede acel server.

Ce vede din afară

Unsprezece verificări: disponibilitate și timp de răspuns, DNS, certificat TLS, scripturi și defacement, antete, liste de blocare, SPF/DMARC/DKIM, fișiere expuse, calitatea TLS, 16 porturi și expirarea domeniului.

Ce te anunță

Site căzut sau lent, schimbare de A sau NS, certificat aproape expirat sau schimbat, defacement, IP listat, .git sau .env expuse, bază de date deschisă spre internet, domeniu aproape expirat sau registrar schimbat.

Ce poate repara

Niciuna: fără agent nu există nimic de executat pe server. Primești ce e de reparat, cu motivul.

Ce nu vede

Nimic din interior: nici procese, nici fișiere, nici loguri. În schimb e singurul unghi care vede exact ce vede clientul tău.

Ce vezi în panou

Fișa hostului are filele Overview, Availability, Traffic, Checks și Activity (panoul e în engleză): uptime pe zile, rezultatul fiecărei verificări și istoricul.

Cât ocupă din plan

Un host din plan. Pe Free, un singur site extern, cu sonda HTTP mai rară decât pe planurile plătite.

Lista completă, rând cu rând

Fiecare rând spune cât de des se uită, ce compară și ce face: te anunță, apare doar în fișa hostului sau e o remediere pe care o aprobi tu.

disponibilitate

  • Cod HTTP și timp de răspuns (la 1 min) [te anunță]: Praguri pe timpul de răspuns, nu doar pe cod: un site care răspunde în cinci secunde e căzut pentru vizitator, chiar dacă întoarce 200. O cădere se confirmă cu a doua sondă, după 15 secunde, înainte de alertă. Opțional, pagina trebuie să conțină un text ales de tine: așa se prind și pagina de cont suspendat sau un site defăimat, care răspund tot cu 200.
  • Înregistrări DNS, cu alertă la schimbare (la 15 min) [te anunță]: O schimbare de A sau de NS e incident critic și trimite la registrar: așa arată o deturnare de domeniu înainte să o observe cineva. O schimbare doar de MX e avertisment.

certificat și conținut

  • Certificat TLS, zile rămase (la 1 oră) [te anunță]: Emitent, lanț complet și potrivirea numelui, inclusiv wildcard-urile. Avertisment la 21 de zile, critic la 7. Schimbarea autorității emitente e raportată separat.
  • Scripturi terțe, cookie-uri și defacement (la 1 oră) [te anunță]: Origini externe încărcate de pagină, cookie-uri fără protecție și schimbări de structură față de ultima citire apar în fișă; semnele de defacement deschid incident critic.
  • Antete de securitate (la 1 oră) [în fișa hostului]: Ce lipsește și ce e configurat prea permisiv (HSTS, X-Content-Type-Options, X-Frame-Options, CSP, Referrer-Policy). Apare în fișă și în scor, cu lista exactă; nu trimite alertă.

postură

  • Liste de blocare pentru IP-urile tale (la 6 ore) [te anunță]: Spamhaus ZEN, SpamCop și Barracuda, pentru până la patru adrese ale domeniului. Un IP listat e incident critic.
  • Fișiere sensibile expuse: .git, .env, backup (la 12 ore) [te anunță]: Căi verificate direct, ca de pe internet, cu control împotriva site-urilor care întorc pagina de start pentru orice cale inexistentă.
  • Porturi expuse spre internet (la 12 ore) [te anunță]: Încercăm 16 porturi pe adresa domeniului. O bază de date accesibilă din internet e incident critic; adresele de CDN sunt sărite, fiindcă nu sunt ale tale.
  • Expirarea domeniului (la 12 ore) [te anunță]: Prin RDAP, cu whois ca rezervă. Avertisment la 30 de zile, critic la 7. Pentru .ro registrul nu publică data, deci urmărim starea domeniului: blocat sau expirat e critic. Un registrar schimbat e tot incident critic.
  • SPF, DMARC, DKIM, CAA, DNSSEC (la 6 ore) [în fișa hostului]: Sintaxă, duplicate și politici prea permisive. Fără DMARC, oricine îți poate trimite mail în numele domeniului. Apare în fișă, fără alertă; DNSSEC oprit pe o zonă semnată și un emitent nou în CAA deschid incident.
  • Calitatea TLS: protocoale, cifruri, chei (la 12 ore) [în fișa hostului]: Handshake real pe fiecare versiune de protocol. TLS 1.0 și 1.1 încă acceptate sunt avertisment în fișă, nu detaliu.

pe un site real: două înregistrări SPF unde standardul cere exact una, trei cookie-uri fără protecție și TLS 1.0 încă acceptat

Cum pornești

  1. În panou alegi „Add a host”, tipul „External site”.
  2. Scrii domeniul și, opțional, un text care trebuie să apară în pagină: așa se prind și pagina de cont suspendat sau un site defăimat, care răspund tot cu 200.
  3. Sonda HTTP pornește în primul minut. Verificările rare (la 6 sau 12 ore) își fac prima rulare eșalonat, în interiorul intervalului lor.

Întrebări despre acest tip de host

Chiar nu instalez nimic?

Nimic. Totul se măsoară din afară, cu cereri obișnuite: HTTP, DNS, handshake TLS, câte o încercare de conectare pe porturi. Nu trimitem sarcini de atac și nu încercăm parole.

Cât de des se verifică?

Sonda HTTP la fiecare minut pe planurile plătite și mai rar pe Free; restul verificărilor între 15 minute și 12 ore, la fel pe toate planurile. O cădere se confirmă cu a doua sondă, după 15 secunde, înainte de alertă.

Ce înseamnă „te anunță” și „în fișa hostului”?

„Te anunță” deschide un incident și trimite alerta pe canalele tale. „În fișa hostului” e igienă (antete, SPF/DMARC, calitatea TLS): adevărată și de reparat, vizibilă în fișă și în scor, dar fără să te trezească noaptea.

Pot monitoriza și un site care nu e al meu?

Verificările sunt cele pe care le face orice vizitator, dar adaugă doar site-uri pe care le administrezi sau pentru care ai acord. Evaluările de vulnerabilități, care trimit sarcini de test, cer dovada proprietății.

Celelalte tipuri de host

VPS cu agent · Hosting partajat · Reseller cPanel/WHM