فحص البرمجيات الضارة
تُفحص الملفات باستمرار بدلاً من جدولتها عبر مهمة cron ليلية، وبذلك يتم رصد أي اختراق فور حدوثه بدلاً من اكتشافه بعد ساعات. الفحص مشمول في كل خطة، عبر جميع خطوط الإنتاج.
فحص البرمجيات الضارة
فحص البرامج الضارة في كل موقع نستضيفه
كل موقع نستضيفه محمي بواسطة حزمة أمان تجارية: فحص البرامج الضارة، وجدار حماية تطبيقات الويب (WAF) استباقي يحظر الثغرات قبل توفر تصحيح لها، وجدار حماية للشبكة، وحماية من هجمات القوة الغاشمة، وتصفية سمعة عناوين IP. الفحص، وWAF، والعزل على مستوى النواة مشمولة في كل خطة — لأن الموقع المصاب يشكل تهديداً لجيرانه، وليس لمالكه فقط. عندما يخترق شيء ما الدفاعات، يتوفر التنظيف بنقرة واحدة وإصلاح الاختراق بواسطة فريق العمل للشراء. التوفر: تقييد قواعد البيانات لكل موقع وإحصاءات الموارد لكل موقع قيد التطوير النشط وليست متاحة بعد. كل شيء آخر موصوف هنا متاح ويعمل اليوم.
- +700,000مواقع مستضافة حول العالم
- كل يومفحص البرامج الضارة، في كل خطة
- مضمّنالفحص، وجدار حماية التطبيقات الويب (WAF) الاستباقي، والعزل
- 30 يومًاالاحتفاظ بالنسخ الاحتياطي اليومي، واستعادة بنقرة واحدة
ما يعمل على كل موقع، بدءًا من أول عملية نشر
يتم فحص كل موقع نستضيفه يوميًا بحثًا عن البرمجيات الضارة، وتتم إزالة أي شيء يتم العثور عليه تلقائيًا — هذه الميزة مضمنة في كل خطة، دون الحاجة إلى ضبط أي إعدادات. وفي أسطولنا الخاص، نذهب إلى أبعد من ذلك: يراقب Imunify360 الملفات أثناء رفعها ويزيل البرمجيات الضارة المعروفة فور اكتشافها، وبذلك تتم إزالة أي ملف مرفوع مخترق عادةً قبل أن يزور أي شخص الصفحة. أما المواقع ضمن نطاق إعادة البيع، فتخضع للفحص يوميًا بواسطة المنصة التي تعمل عليها. وفي كلتا الحالتين، تجدون تفاصيل ما تم العثور عليه والإجراءات التي اتخذناها في لوحة التحكم الخاصة بكم، ويمكنكم بدء فحص جديد بأنفسكم في أي وقت.
جدار حماية تطبيقات الويب الاستباقي (WAF)
يحظر جدار الحماية الاستباقي تقنيات الاستغلال المعروفة حتى قبل توفر تصحيح للثغرة الأمنية الأساسية — وهي الثغرة التي تقع فيها المواقع التي تستخدم إضافة أو قالباً دون تصحيح.
جدار حماية للشبكة وحماية من هجمات القوة الغاشمة
يعمل جدار حماية على مستوى الشبكة، وحماية من هجمات القوة الغاشمة على نقاط تسجيل الدخول، وتصفية سمعة عناوين IP كخط دفاع أمام الموقع، مما يقطع حركة مرور حشو بيانات الاعتماد والاستكشاف التي غالباً ما تسبق اختراق WordPress.
تنظيف بنقرة واحدة
عند تأكيد الإصابة، تكون المعالجة إجراءً واحدًا بدلاً من البحث اليدوي في كل ملف على حدة. وتُباع خدمة التنظيف كإضافة — لكل حالة أو كاشتراك — بينما يكون الفحص الذي يكتشف الإصابة مشمولاً دائمًا.
الكشف متعدد الطبقات، لأن البرمجيات الضارة نادراً ما تعلن عن نفسها
الماسح الضوئي بمفرده يفوت الاختراقات التي تظهر فقط في السلوك. نحن نربط بين عدة إشارات مستقلة بحيث يتم اكتشاف الموقع المخترق بواسطة أي منها يعمل أولاً.
- تُلتقط البرمجيات الخبيثة وحزم التصيد الاحتيالي بواسطة فحص البرمجيات الخبيثة، ثم تُطابق مع القوائم المحظورة لـ Google Safe Browsing وPhishTank وSURBL/APWG.
- تتم مراقبة البريد الصادر لرصد أي مؤشرات تدل على موقع مخترق: الارتفاع المفاجئ في الحجم، ومعدلات الارتداد المرتفعة، وإدراجات RBL ومصائد البريد العشوائي (spam-trap)، وشكاوى حلقة التغذية الراجعة، مع فرض حدود لمعدل الإرسال لكل موقع.
- تُعامل إشارة البريد العشوائي وإشارة البرمجيات الضارة معًا على أنها اختراق عالي الثقة — وبهذه الطريقة يتم اتخاذ إجراء بشأن الموقع المخترق في غضون دقائق بدلاً من الانتظار حتى إدراجه في القائمة المحظورة.
- تظهر برمجيات تعدين العملات المشفرة وحالات إساءة استخدام الموارد الأخرى من خلال CloudLinux LVE، والذي يسجل أخطاء وحدة المعالجة المركزية (CPU) والإدخال/الإخراج (IO) لكل موقع ويقوم بالحد من استهلاك الموارد تلقائيًا.
- تصل كل إشارة — نتائج الفحص، والشذوذ في البريد الإلكتروني، وأخطاء LVE، وتقارير إساءة الاستخدام الواردة إلى صندوق بريد إساءة الاستخدام لدينا — إلى مكتب إساءة استخدام واحد، حيث يتم تجميعها وإزالة التكرار وتحديد أولوياتها.
الاحتواء أولاً، حتى تظل الإصابة مشكلة موقع واحد فقط
إن أهمية الاكتشاف تقل مقارنة بما يحدث في الدقائق التي تليه. يتم وضع كل موقع داخل قفص خاص به على مستوى النواة، مما يؤدي إلى حصر أي اختراق أثناء التعامل معه.
عزل نظام الملفات CageFS
يحصل كل مستأجر على عرض معزول لنظام الملفات ولا يمكنه رؤية المستأجرين الآخرين أو المواقع الأخرى أو ملفات النظام الحساسة. تصف CloudLinux ذلك بأنه احتواء للاختراقات — حيث يتم حصر نطاق تأثير الاختراق داخل القفص بدلاً من انتشاره عبر الخادم.
حدود موارد LVE
يتم تحديد سقف لكل من CPU وRAM وIO وIOPS والعمليات وعمليات الدخول لكل موقع. ويتم كبح نشاط المعدِّن أو سيل رسائل البريد الإلكتروني أو الموقع المعرض للهجوم داخل قفصه الخاص بدلاً من حرمان جيرانه من الموارد.
تم حفظ الأدلة قبل التنظيف
يعمل الحجر الصحي على قفل الملفات وإيقاف التنفيذ مع الحفاظ على الموقع كما تم العثور عليه، حتى يكون للتحقيقات الجنائية وأي نزاع لاحق أساس حقيقي للعمل عليه.
نسخ احتياطية غير قابلة للتغيير كخطة احتياطية
النسخ الاحتياطية الخاصة بكل موقع غير قابلة للتغيير، ومحفوظة خارج الموقع، ومعزولة عن الأسطول المشغّل، مع استعادات يتم اختبارها بدلاً من افتراض نجاحها. تحتفظ خطط Footprint-Free بنسخ احتياطية يومية لمدة 30 يومًا مع إمكانية الاستعادة بنقرة واحدة.
ماذا يحدث عند وضع علامة على موقع
إنفاذ الإجراءات متدرج وقابل للإلغاء وتُتتبَّع أسبابه — فهو آلة حالة موثقة، وليس مجرد مفتاح تشغيل/إيقاف قاطع. يتم تسجيل كل انتقال مع سببه ودليله، ويتم إخطاركم به مع كيفية حله، وهو قابل للاستئناف.
تم اكتشاف برامج ضارة ← مقيد
يظل الموقع مرئياً ولكنه يعمل بقدرة منخفضة — حيث يتم إيقاف البريد الصادر، وإيقاف cron، وحظر طلبات POST — كما يتم توفير خيار التنظيف. وتُرفع حالة التقييد تلقائياً بمجرد معالجة مشكلة الموقع.
حرج أو لم يتم حله ← تم عزله
يصبح الموقع غير متصل بالإنترنت مع قفل الملفات ومنع التنفيذ، ويتم عزله لأغراض الفحص الجنائي. يُرفع الحجر الصحي بعد التنظيف والمراجعة — ولا يوجد إفراج تلقائي عند الفحص التالي.
تم تأكيد التصيد الاحتيالي ← تم العزل فورًا
ينطوي التصيد الاحتيالي المؤكد على مخاطر قانونية للجميع على المنصة، لذلك يتخطى المسار التدريجي ويتم عزله على الفور.
الرسائل غير المرغوب فيها الصادرة ← التقييد المؤقت، ثم الحظر
يتم أولاً تحديد معدل إرسال البريد الصادر، ثم يتم تعطيله تحت الحالة المقيدة، ولا يتم التصعيد إلى التعليق إلا إذا استمر الإرسال. ويعرض الموقع المعلق صفحة انتظار ذات علامة تجارية ومحددة السبب بدلاً من صفحة معطلة.
مُضمَّن ومُرقّى ومُصلَّح
نضع الحد حيث تقتضي سلامة الأسطول. كل ما يحمي جيرانكم مشمول؛ وأي عمل يتم خصيصًا لموقعكم يكون مدفوع التكلفة.
- مضمّن في كل خطة: فحص البرمجيات الضارة، وجدار الحماية الاستباقي WAF، وعزل LVE مع CageFS.
- تُباع كإضافات: تنظيف البرامج الضارة ومعالجتها بنقرة واحدة، لكل حالة أو عبر اشتراك.
- تُباع أيضًا كإضافات: مستويات حماية متقدمة — قواعد WAF محسنة، وفحص ذو أولوية، وإدارة الروبوتات ومستويات الحماية من DDoS، وقواعد جدار حماية مخصصة.
- إصلاح الاختراق هو ملحق إضافي من الطرف الأول، يتم شراؤه من لوحة التحكم إلى جانب صيانة قاعدة البيانات وتحسين السرعة. الملحقات الإضافية إما أن ينفذها فريق العمل أو تكون مؤتمتة؛ وفي كلتا الحالتين يتم تحصيل الرسوم منكم، ويتم تنفيذ العمل، ويتم إخطاركم عند اكتماله.
- تُقدَّم خدمة التنظيف سياقيًا — على موقع قد تم تمييزه بالفعل بواسطة المنصة — حتى لا تضطر إلى البحث عن الخدمة المناسبة بينما الموقع مخترق.
مصمم للشبكات، وليس فقط للمواقع الفردية
معظم عملائنا لا يديرون موقعًا واحدًا فقط. تم تصميم الفحص وفرض السياسات للمشغلين الذين يديرون المئات منها.
نظرًا لأن الفحص يعمل على كل خادم تشغيل بدلاً من داخل كل موقع، فإن إضافة مواقع لا تتطلب تهيئة أجهزة فحص إضافية أو شراء تراخيص جديدة. وتحصل شبكة مكونة من خمسة مواقع وشبكة مكونة من ألفي موقع على نفس فحص البرامج الضارة، ونفس جدار حماية تطبيقات الويب (WAF) الاستباقي، ونفس نموذج العزل.
تكون سياسات الإنفاذ قابلة للتهيئة لكل خط إنتاج ولكل محفز، لأن مشكلة الفوترة، وإشارة إساءة الاستخدام، والإزالة القانونية لا تستحق جميعها توقيت التصعيد نفسه. وأياً كان المسار الذي يسلكه الموقع، يتم تسجيل الانتقال وتحديد السبب وإبلاغكم بكيفية حله.
تتضمن خطط Footprint-Free شهادة SSL مجانية، و4 غيغابايت من مساحة القرص، و100 غيغابايت من سعة نقل البيانات لكل موقع مع إمكانية الترقية في أي وقت، ونسخاً احتياطية يومية يُحتفظ بها لمدة 30 يوماً، وعمليات ترحيل مجانية، وضمان استرداد الأموال لمدة 30 يوماً دون أي قيد أو شرط — ويُعد خط الأساس للأمان جزءاً من ذلك، وليس بنداً إضافياً فوقه.
الأسئلة الشائعة
هل فحص البرمجيات الضارة مشمول، أم أدفع مبلغا إضافيا مقابل ذلك؟
يتم تضمين فحص البرامج الضارة في كل خطة، إلى جانب جدار حماية تطبيقات الويب (WAF) الاستباقي وعزل LVE/CageFS. نقوم بتضمينها لأن الموقع المصاب يهدد جيرانه، وسمعة الخادم، ونطاقات IP الخاصة بنا — لذا لا يمكن أن تكون الحماية اختيارية. ما يتم تسعيره بشكل منفصل هو المعالجة: تنظيف البرامج الضارة بنقرة واحدة، لكل حادثة أو كاشتراك، بالإضافة إلى مستويات متقدمة مثل قواعد WAF المحسنة، والفحص ذو الأولوية، وإدارة الروبوتات، وقواعد جدار الحماية المخصصة.
إذا تم اختراق موقع على نفس الخادم، فهل موقعي آمن؟
إنه معزول بدلاً من أن يكون مشتركاً. يعمل كل موقع في قفص موارد CloudLinux LVE خاص به وعرض نظام ملفات CageFS خاص به، لذلك لا يمكن للمستأجر المخترَق رؤية ملفاتكم، أو بيانات اعتماد قاعدة البيانات الخاصة بكم، أو ملفات النظام الحساسة، ولا يمكنه استنزاف الموارد التي يحتاجها موقعكم. بالإضافة إلى ذلك، يتم إيقاف البرامج الضارة أو التصيد الاحتيالي المؤكد وعزلهما لإجراء التحليلات الجنائية. لا يمكن لأي مضيف أن يعد بأن الجار على الاستضافة لن يؤثر أبداً، ولكن نموذج العزل مصمم خصيصاً بحيث يتوقف الاختراق عند جدار القفص.
ما الذي يحدث في اللحظة التي يتم فيها تصنيف موقعكم على أنه مصاب؟
تنقل السياسة الافتراضية الموقع إلى حالة مقيّد: يظل مرئيًا، ولكن يتم إيقاف تشغيل البريد الصادر وcron وطلبات POST حتى لا يتسبب الاختراق في مزيد من الضرر، كما يتم عرض التنظيف. يتم إخطاركم بالسبب والأدلة، وتُرفع هذه الحالة بمجرد معالجة الموقع. يتم تصعيد الحالات الشديدة أو التي لم يتم حلها إلى الحجر الصحي — غير متصل بالإنترنت، والملفات مقفلة، وبدون أي تنفيذ — وهو ما يتم التراجع عنه بعد التنظيف والمراجعة بدلاً من إجرائه تلقائيًا عند إعادة الفحص.
هل يمكنك تنظيف موقع تم اختراقه بالفعل من أجلي؟
نعم. تتولى ميزة إزالة البرمجيات الضارة بنقرة واحدة عملية المعالجة مباشرةً، كما تتوفر خدمة إصلاح الاختراق من قِبل فريق العمل بصفتها ميزة إضافية (Extra) أصلية يمكن شراؤها من لوحة التحكم، وتوجيهها إلى القسم المناسب مع تحديثات الحالة أثناء تقدم العمل. إذا كانت الاستعادة النظيفة هي المسار الأفضل، فإن النسخ الاحتياطية الخاصة بكل موقع غير قابلة للتغيير، ومحفوظة خارج الموقع، ومعزولة عن الأسطول المشغّل، مع استعادات مجربة ومختبرة — وتحتفظ خطط Footprint-Free بنسخ احتياطية يومية لمدة 30 يومًا مع استعادة بنقرة واحدة.
هل سيبطئ الفحص موقعي؟
يتم الفحص على مستوى المضيف بدلاً من داخل طلبات PHP الخاصة بكم، ويتم فرض حدود الموارد لكل موقع بواسطة LVE مع تقييد حمل قاعدة البيانات عبر MySQL Governor، وبالتالي لا يتنافس عمل الأمان مع زواركم على الموارد المخصصة للموقع نفسه. نحن لا ننشر أرقاماً قياسية لحمل الفاحص الإضافي، لذا لن نزعم رقماً لا يمكننا إثباته لكم.
ما هو جدار حماية تطبيقات الويب (WAF) الاستباقي، وكيف يختلف عن جدار الحماية العادي؟
يتفاعل جدار الحماية القائم على التواقيع مع الهجمات التي رآها بالفعل. ويحظر WAF الاستباقي من Imunify360 أساليب الاستغلال المعروفة قبل توفر تصحيح للثغرة الأساسية، وهو ما يحمي الموقع الذي يعمل بملحق برمجي يحتوي على ثغرة غير معالجة. وهو يعمل جنباً إلى جنب مع جدار حماية الشبكة، والحماية من هجمات القوة الغاشمة، وتصفية سمعة عناوين IP، وجميعها مشمولة في كل خطة.
ذات صلة
حماية مفعلة قبل أن تقوم بالنشر
يعمل فحص البرمجيات الضارة وجدار حماية تطبيقات الويب (WAF) الاستباقي والعزل على مستوى النواة بمجرد إطلاق موقعكم الأول مباشرةً. جربوا استضافة Footprint-Free في فترة تجريبية مدتها 14 يومًا بدون بطاقة لما يصل إلى 5 مواقع — دون الحاجة لبيانات الدفع، مع ضمان استرداد الأموال لمدة 30 يومًا دون أدنى تردد مع كل خطة.
ابدأ مجانًا