Hôtes virtuels et doublons de sites web
Un site web est la combinaison d'un hôte, d'un port, d'un domaine et d'un chemin. Red Kite crée un site web pour chaque combinaison qu'il trouve : chaque port HTTP(S) d'un hôte obtient un site web par domaine pointant vers cet hôte, plus un pour l'adresse IP seule.
C'est ainsi que Red Kite trouve les hôtes virtuels qui servent un contenu différent sur le même serveur. Cela signifie aussi que le même site est souvent trouvé plusieurs fois.
Vues en grille et en liste
La page Sites web a un sélecteur en haut pour basculer entre deux vues :
- La vue en grille affiche une capture d'écran de chaque site web. C'est la meilleure façon de repérer rapidement les pages de connexion, les pages de serveur par défaut, les applications oubliées ou les sites qui ne vous appartiennent clairement pas. Vous pouvez choisir le nombre de colonnes.
- La vue en liste affiche les sites web dans un tableau, comme les autres ressources. Elle facilite grandement la sélection de nombreux sites web et l'application de changements en lot.
Fusionner des sites web
La fusion permet à un site web principal de représenter toutes ses variantes. Par exemple, https://red-kite.io peut représenter :
http://red-kite.iohttps://www.red-kite.iohttp://www.red-kite.io
Un site web fusionné est ignoré par l'automatisation, qui ne travaille que sur le site web principal. Dans l'exemple ci-dessus, les analyses de sites web passent de quatre à une seule. La fusion réduit le nombre de requêtes que Red Kite envoie à vos sites web, ce que vos équipes WAF et Web apprécieront, et elle élimine les doublons de vos résultats.
Comment fusionner
- Sur la page Sites web, passez à la vue en liste et filtrez les sites web, par exemple
domain:*red-kite.io. - Sélectionnez les sites web qui correspondent au même site.
- Cliquez sur Fusionner.
- Sélectionnez la destination de la fusion : le site web qui représentera les autres. Habituellement, la version HTTPS du domaine principal.
- Révisez l'aperçu de la fusion et cliquez sur Confirmer la fusion.
Les sites web fusionnés sont masqués par le filtre par défaut -is:merged de la page Sites web. Retirez-le, ou utilisez is:merged,
pour les voir. La page d'un site web fusionné indique le site web dans lequel il a été fusionné.
Ne fusionnez que des sites web qui servent le même contenu. Deux hôtes virtuels sur la même IP et le même port peuvent servir des applications complètement différentes : comparez leurs captures d'écran dans la vue en grille avant de les fusionner.
Dé-fusionner
Si vous avez fusionné un site web par erreur, ouvrez le site web fusionné et cliquez sur Dé-fusionner. Il sera de nouveau considéré comme un site web distinct et sera inclus dans l'automatisation.