SiteGuarding - Web-réputation d'un site Web et sécurité de son hébergement

SiteGuarding - Web-réputation d'un site Web et sécurité de son hébergement

SiteGuarding - Web-réputation d'un site Web et sécurité de son hébergement

SiteGuarding effectue une recherche du nom de domaine dans de très nombreuses listes noires (75 listes noires ou filtres du Web consultés) et dans de très nombreuses listes de spammeurs (101 listes de spammeurs consultées) donne une vue d'ensemble immédiate et bien pratique.

Listes noires consultées (vérification du 09.01.2020)

1. ADMINUSLabs
2. AegisLab WebGuard
3. AlienVault
4. Antiy-AVL
5. AutoShun
6. Avira
7. BADWARE.INFO
8. Baidu-International
9. BitDefender
10. Blueliv
11. CLEAN MX
12. Comodo Site Inspector
13. Comodo Valkyrie Verdict
14. CRDF
15. CyberCrime
16. CyRadar
17. desenmascara.me
18. DNS8
19. Dr.Web
20. Emsisoft
21. EonScope
22. ESET
23. ESTsecurity-Threat Inside
24. Forcepoint ThreatSeeker
25. Fortinet
26. FraudScore
27. FraudSense
28. G-Data
29. Google
30. Google Safebrowsing
31. K7AntiVirus
32. Kaspersky
33. Malc0de Database
34. Malekal
35. Malware Domain Blocklist
36. Malwarebytes hpHosts
37. Malwared
38. MalwareDomainList
39. MalwarePatrol
40. malwares.com URL checker
41. Mcafee
42. Netcraft
43. NotMining
44. Nucleon
45. OpenPhish
46. Opera
47. PhishLabs
48. Phishtank
49. Quttera
50. Rising
51. SCUMWARE.org
52. SecureBrain
53. securolytics
54. Segasec
55. Sophos
56. Spam404
57. Spamhaus
58. StopBadware
59. Sucuri SiteCheck
60. Tencent
61. ThreatHive
62. Trustwave
63. URLhaus
64. URLQuery
65. Virusdie External Site Scan
66. VX Vault
67. Web Security Guard
68. Yandex
69. Yandex Safebrowsing
70. ZCloudsec
71. ZDB Zeus
72. ZeroCERT
73. Zerofox
74. ZeusTracker
75. zvelo

Listes de spammeurs consultées (vérification du 09.01.2020)

1. 0SPAM
2. Abuse.ro
3. Abusix Mail Intelligence Blacklist
4. Abusix Mail Intelligence Domain Blacklist
5. Abusix Mail Intelligence Exploit list
6. Anonmails DNSBL
7. ASPEWS
8. BACKSCATTERER
9. BARRACUDA
10. BBFHL1
11. BBFHL2
12. BLOCKLIST.DE
13. BSB
14. BSB Domain
15. CALIVENT
16. CASA CBL
17. CBL
18. CYMRU BOGONS
19. DAN TOR
20. DAN TOREXIT
21. DNS SERVICIOS
22. DRMX
23. DRONE BL
24. FABELSOURCES
25. HIL
26. HIL2
27. Hostkarma Black
28. IBM DNS Blacklist
29. ICMFORBIDDEN
30. IMP SPAM
31. IMP WORM
32. INTERSERVER
33. IPrange RBL Project
34. ivmSIP
35. ivmSIP24
36. ivmURI
37. JIPPG
38. KEMPTBL
39. KISA
40. Konstant
41. LASHBACK
42. LNSGBLOCK
43. LNSGBULK
44. LNSGMULTI
45. LNSGOR
46. LNSGSRC
47. MADAVI
48. MailBlacklist
49. MAILSPIKE BL
50. MAILSPIKE Z
51. MSRBL Phishing
52. MSRBL Spam
53. NETHERRELAYS
54. NETHERUNSURE
55. NIXSPAM
56. Nordspam BL
57. Nordspam DBL
58. NoSolicitado
59. ORVEDB
60. PSBL
61. RATS Dyna
62. RATS NoPtr
63. RATS Spam
64. RBL JP
65. RSBL
66. SCHULTE
67. SEM BACKSCATTER
68. SEM BLACK
69. SEM FRESH
70. SEM URI
71. SEM URIRED
72. Sender Score Reputation Network
73. SERVICESNET
74. SORBS BLOCK
75. SORBS DUHL
76. SORBS HTTP
77. SORBS MISC
78. SORBS NEW
79. SORBS RHSBL BADCONF
80. SORBS RHSBL NOMAIL
81. SORBS SMTP
82. SORBS SOCKS
83. SORBS SPAM
84. SORBS WEB
85. SORBS ZOMBIE
86. SPAMCOP
87. Spamhaus DBL
88. Spamhaus ZEN
89. SPEWS1
90. SPEWS2
91. SPFBL DNSBL
92. Suomispam Reputation
93. SWINOG
94. TRIUMF
95. TRUNCATE
96. UCEPROTECTL1
97. UCEPROTECTL2
98. UCEPROTECTL3
99. Woodys SMTP Blacklist
100. WPBL
101. ZapBL

Chaque fois que vous accédez à un site Web, vous acceptez les clauses et conditions de ce site. Ces clauses deviennent un contrat entre le site Web (la personne physique ou morale derrière ce site, personne qui doit être clairement identifiée sinon les clauses sont inapplicables) et vous. Lisez les contrats avant de les signer (implicitement), dont les clauses détaillant et expliquant comment votre vie privée (privacy) est violée/volée !

• Ce service respecte-t-il la vie privée (privacy) ?
  

• Navigation sécurisée (https) sur le site du service ?
  Oui

• Est-il nécessaire de s'inscrire (ouverture d'un compte) ?
  Oui

• Existence d'un lien vers des « Mentions légales » ?
  Aucun (ou pas trouvé)

• Existence d'un lien vers des « CGU - Conditions générales d'utilisation » ?
  Aucun (ou pas trouvé)

• Existence d'un lien vers des « EULA - End user licence agreement - Licence utilisateur final » ?
  Aucun (ou pas trouvé)

• Existence d'un lien vers des clauses « Vie privée » ?
  Aucun (ou pas trouvé)

• Existence d'un lien vers la gestion des cookies (« Vie privée ») ?
  Aucun (ou pas trouvé)
  Lisez et utilisez notre tableau de synthèse des cookies de refus d'être surveillé, traqué et profilé :
  Gestion automatique des cookies de refus de suivi/surveillance (cookies d'Opt-Out)

• Existence d'un lien vers la gestion du RGPD (GDPR - « Réglementation Vie privée en Europe »)
  Aucun (ou pas trouvé)

• Existence d'un lien de contact « Vie privée » (Privacy) ?
  Aucun (ou pas trouvé)

• Adresse courriel de contact :
  Aucune (ou pas trouvée)
  Tentez les adresses rôle : Dossier : Adresses rôle (adresses courriel réservées)

• Existence d'une adresse courriel de contact générique ?
  Aucun (ou pas trouvé)

• Existence d'un formulaire générique de contact ?
  Aucun (ou pas trouvé)

Rappels à propos des méthodes de mise en conformité avec le RGPD

Comme on le voit avec la quasi-totalité des services gratuits en ligne, ils n'offrent aucune solution de protection de votre vie privée ou le font avec une solution incompréhensible.

Quelles sont les deux méthodes qui vous sont offertes :

1. Méthode rapide et courtoise
   
   Les sites des OGL (Outils Gratuits en Ligne) pourraient choisir de se mettre en conformité avec une solution rapide, automatique, et mobilisant les visiteurs/utilisateurs de leurs sites/services moins de 3 secondes, une bonne fois pour toutes, afin de refuser/accepter d'être surveillés/espionnés. Ces solutions existent en versions gratuites et tous les sites (webmasters) devraient les utiliser. Quelques exemples que vous pouvez rencontrer et mode d'emploi :
   

   • RGPD Solution DIDOMI

   • RGPD Solution OSANO

   • RGPD Solution Quantcast

   • RGPD Solution Sirdata

   • RGPD Solution TrustArc

2. Méthode infernale
   
   Certains sites se mettent en conformité, mais avec des explications/justifications abracadabrantesques infiniment longues (jusqu'à 30.000 mots sur des dizaines de pages), tortueuses, afin de vous conduire à accepter, de guerre lasse, la surveillance/l'espionnage (Tracking (espionnage) - Profiling (profilage) - Ciblage comportemental - Marketing comportemental), car la publicité ciblée est plus rémunératrice. Il n'est pas la peine d'y passer 3 jours à essayer de comprendre ce fatras. Qui passerait 3 jours pour entrer dans un site ?
   Utilisez les Opt-Out.

Protégez votre vie privée

L'interdiction de vous espionner protège votre vie privée, mais ne bloque pas la publicité qui n'est simplement plus ciblée. Cet espionnage sert également à bien d'autres profilages, recrutements ou persécutions (santé, sexualité, politique, économique, faiblesse mentale et malléabilité, revenus, classe socioprofessionnelle, terrorisme, antijudaïsme, etc.).

• Reportez-vous à nos tableaux de synthèse des options d'Opt-Out (interdiction des cookies de suivi) et utilisez-les.

• Installez, dans votre navigateur (Firefox vivement recommandé) les protections de la vie privée suivantes :

  1. Ghostery

  2. Adblock Plus

  3. Privacy Badger

  4. Decentraleyes

  5. Éventuellement, si vous comprenez de quoi il retourne, NoScript - NoScript Security Suite

Si le site pour lequel vous cherchez s'il est de confiance est un site marchand, il y a une plateforme interbancaire qui s'interpose entre votre banque et la banque du vendeur en ligne.

Les transactions entre deux banques (en l'occurrence, la vôtre et celle du vendeur) ne peuvent absolument pas s'exécuter directement. Seuls des intermédiaires agréés par une banque centrale (la Banque de France en France) peuvent le faire. Ces plateformes interbancaires s'interposent donc entre l'acheteur et le vendeur.

Réaliser une activité de banque ou d’assurance sans être agréé est illégal ! À noter qu’un professionnel peut être agréé ou immatriculé dans un autre État membre de l’Union européenne et avoir une activité en France dans le cadre de la liberté d’établissement (LE) ou de la libre prestation de service (LPS).

Relevez bien le nom du professionnel, puis :

• Consultez le registre des agents financiers (REGAFI)

• Consultez le registre des organismes d’assurance agréés

Quant aux intermédiaires en opérations de banque et services de paiement (dont les plateformes de paiement en ligne), aux intermédiaires en assurance et aux intermédiaires en financement participatif, ils doivent être immatriculés auprès de l’ORIAS, un organisme indépendant de l’ACPR, qui tient le registre unique des intermédiaires.

Là encore, un intermédiaire peut être immatriculé dans un autre État membre de l’Union européenne et avoir une activité en France en liberté d’établissement (LE) ou en libre prestation de service (LPS). Vous trouverez le numéro à 8 chiffres attribué par l'ORIAS sur l'ensemble des documents de l'intermédiaire et sur son site Internet (dont dans toutes ses clauses et mentions légales - en cas d'absence ou de divergence entre le nom du domaine [son URL] et son nom affiché, n'ayez aucune confiance).

• Interrogez la base de données de l’ORIAS

La plateforme de paiement en ligne fait intervenir la banque du vendeur, la banque de l'acheteur et le réseau du moyen de paiement utilisé (réseau Carte Bleue, réseau Visa, réseau MasterCard, réseau American Express, réseau Paylib, réseau Cofinoga, réseau Diners Club, réseau PayPal, réseaux des chèques vacances et similaires, paiements par virements bancaires, paiements par mandats, etc.).

La plateforme de paiement en ligne prend sa commission au passage payée par le vendeur en ligne.

Voir l'article complet sur l'Orias

De très nombreux services de commentaires, souvent offerts totalement gratuitement aux Webmasters (car l'espionnage, la collecte et la revente des données privées des visiteurs de ces sites permet de très juteux profits), peuvent être confondus/assimilés à des outils de réputation des sites marchands ou des produits (marchandises) de ces sites. Cela n'a rien à voir avec la Web réputation. Il s'agit des services de commentaires à la :

• Services de commentaires produits (Introduction)

• Services d'interaction/communication (Introduction)