Nod32推出免費的SQL/XSS檢測掛馬警報平臺
在360與騰訊之間的戰爭打得水深火熱之季，卡巴斯基與金山相粥繼推出免費一年殺毒軟件之際，另一名安全巨頭NOD32并沒閑著，筆者了解到Nod32與國內知名WEB安全企業知道創宇推出服務于網站站長的網站安全平臺，該平臺具有網站漏洞檢測如XSS、SQL注入檢測，掛馬報警等功能，最主要的是，這個服務是全免費的，nod32以另外一種思路搶占因360與騰訊火拼而出現的一絲市場機遇，看來這場360與騰訊的好戲圍觀的同行不少。
根據筆記試用，該服務所提供的諸多服務表現搶眼，特別是SQL注入、XSS跨站檢測功能是目前中國網站安全領域唯一一個提供免費服務的。
Nod32網站安全檢測入口：http://www.eset.com.cn/threat-center/threat/
網站安全檢測系統注冊入口：http://www.scanv.com/user/register/?tid=50
目前該服務用戶可無需注冊即可查詢網站的安全記錄，如果您的網站未被收錄，可通過注冊后，享受到專家體檢，相比于未注冊而言，用戶可以通過專家體檢獲得到網站是否存在SQL注入、XSS、是否備案、服務器是否存在系統漏洞及應用軟件漏洞等，通過注冊，并設置自己網站所需要的安全掃描及頻率，該平臺可在您設置的頻率內周期性掃描您的網站安全情況，如果發現網站存在安全漏洞或者被黑客攻擊，該平臺能夠第一時間發送郵件給站長，使得站長第一時間獲得，并及時得到處理。
網站站長通過檢測入口查詢后，即可獲知該網站在過去數日內的安全情況，是否存在掛馬，是否備案，及掛馬特征等。
網站的總體評價情況
網站歷史安全記錄
網站可疑掛馬頁面及掛馬病毒特征
SQL注入檢測
為了保持站長的網站安全隱私，目前SQL注入、XSS漏洞檢測等需要用戶通過注冊，并驗證網站所屬權后方可檢測，發現問題后，將第一時間發郵件通知站長。
360與騰訊的戰爭仍然在繼續，但相關同類產品并沒有閑著，大神打架，小鬼遭殃，同行逐利，我們期待其它安全廠商、IM廠商為我們推出更加優秀的服務。
【編輯推薦】
