Сканиране за зловреден софтуер
Файловете се сканират непрекъснато, а не чрез нощен cron, така че компрометирането се отчита в момента на възникването му, а не часове по-късно. Сканирането е включено във всеки план, във всяка продуктова линия.
Сканиране за зловреден софтуер
Сканиране за зловреден софтуер на всеки хостван от нас сайт
Всеки сайт, който хостваме, е защитен от комерсиален пакет за сигурност: сканиране за зловреден софтуер, проактивен WAF, който блокира експлойти преди появата на корекция, мрежова защитна стена, защита от атаки с груба сила и филтриране по репутация на IP. Сканирането, WAF и изолацията на ниво ядро са включени във всеки план — защото заразен сайт е заплаха не само за своя собственик, но и за съседите си. Ако нещо все пак пробие защитата, можете да закупите почистване с едно щракване и отстраняване на хакерски атаки, извършвано от нашия екип. Наличност: регулирането на натоварването на базата данни за отделен сайт и статистиката за ресурсите на ниво сайт са в активна разработка и все още не са налични. Всичко останало, описано тук, е напълно функционално още днес.
- 700 000+хоствани сайтове по целия свят
- Всеки денсканиране за зловреден софтуер, във всеки план
- Включеносканиране, проактивен WAF и изолация
- 30 днисъхранение на ежедневни резервни копия, възстановяване с едно щракване
Какво работи на всеки сайт, още от първото внедряване
Всеки сайт, който хостваме, се сканира за зловреден софтуер ежедневно, а всичко открито се премахва автоматично — включено във всеки план, без необходимост от конфигуриране. В нашата собствена инфраструктура стигаме още по-далеч: Imunify360 наблюдава файловете при качването им и премахва познатия зловреден софтуер незабавно, така че компрометираният файл обикновено бива премахнат, преди някой да е посетил страницата. Сайтовете от нашата риселър гама се сканират ежедневно от платформата, на която работят. И в двата случая информацията за това какво е открито и какви действия сме предприели Ви очаква в контролния панел, като можете да стартирате ново сканиране самостоятелно по всяко време.
Проактивен WAF
Проактивната защитна стена блокира известни техники за експлоатация, още преди да е налична корекция за основната уязвимост — пролуката, която засяга сайтове с неактуализирани плъгини или теми.
Мрежова защитна стена и защита срещу атаки с груба сила
Защитна стена на мрежово ниво, защита от атаки с груба сила на крайните точки за влизане и филтриране по IP репутация са разположени пред сайта, като пресичат трафика за запълване на идентификационни данни и сондиране, който толкова често предшества компрометирането на WordPress.
Почистване с едно щракване
Когато заразяването бъде потвърдено, отстраняването му е еднократно действие, а не ръчно търсене файл по файл. Почистването се продава като добавка — на инцидент или чрез абонамент — докато сканирането, което открива заразяването, е винаги включено.
Откриването е многослойно, защото зловредният софтуер рядко се обявява сам
Самостоятелният скенер пропуска пробивите, които се проявяват само в поведението. Ние съпоставяме няколко независими сигнала, така че хакнатият сайт да бъде засечен от този, който се задейства първи.
- Зловредният софтуер и фишинг комплектите се засичат чрез сканирането за зловреден софтуер, след което се съпоставят със списъците за блокиране на Google Safe Browsing, PhishTank и SURBL/APWG.
- Изходящата поща се следи за признаци на компрометиран сайт: пикове в обема, високи проценти на отпадане, попадения в RBL и спам капани, и оплаквания чрез обратна връзка (feedback loop), като се прилагат лимити за скорост на изходящата поща за всеки сайт.
- Сигнал за спам заедно със сигнал за зловреден софтуер се третират като компрометиране с висока степен на увереност — именно така спрямо хакнат сайт се предприемат действия за минути, а не след включване в черен списък.
- Криптокопачите и другите злоупотреби с ресурси излизат наяве чрез CloudLinux LVE, който регистрира грешки в CPU и IO за всеки сайт и автоматично ограничава ресурсите.
- Всеки сигнал — резултати от сканиране, аномалии в пощата, LVE грешки, входящи доклади за злоупотреби към нашата пощенска кутия за злоупотреби — попада в едно бюро за злоупотреби, обобщен, с премахнати дубликати и приоритизиран.
Първо изолация, за да остане заразяването проблем само на един сайт
Откриването има по-малко значение от това, което се случва в минутите след него. Всеки сайт се намира в своя собствена клетка на ниво ядро, така че компрометирането остава изолирано, докато се отстранява.
Изолация на файловата система CageFS
Всеки наемател получава изолиран изглед на файловата система и не може да вижда други наематели, други сайтове или чувствителни системни файлове. CloudLinux описва това като локализиране на пробиви — радиусът на поражение при компрометиране се задържа вътре в клетката, вместо да се разпространява из целия сървър.
Лимити на LVE ресурси
CPU, RAM, IO, IOPS, процесите и входните процеси са с лимит за всеки сайт. Майнер, имейл спам или атакуван сайт се ограничават в собствената си клетка, вместо да лишават съседите си от ресурси.
Доказателствата са запазени преди изчистването
Карантината заключва файловете и спира изпълнението им, като същевременно запазва сайта във вида, в който е намерен, така че криминалистичният анализ и всеки последващ спор да разполагат с реална основа за работа.
Непроменими резервни копия като краен вариант
Резервните копия за всеки отделен сайт са неизменяеми, съхранявани извън локацията и изолирани от работещия сървърен парк, като възстановяванията се тестват, а не се приемат за даденост. Плановете Footprint-Free съхраняват ежедневни резервни копия за 30 дни с възстановяване с едно щракване.
Какво се случва, когато даден сайт бъде отбелязан
Прилагането е постепенно, обратимо и с проследяване на причините — документиран автомат на състоянията, а не просто превключвател за включване/изключване. Всеки преход се регистрира с неговата причина и доказателства, съобщава Ви се заедно с начина за разрешаването му и подлежи на обжалване.
Открит зловреден софтуер → ограничен
Сайтът остава видим, но функционалността му е ограничена — изходящата поща е изключена, cron е изключен, POST заявките са блокирани — и се предлага изчистване. Ограниченият статус се премахва автоматично след отстраняване на проблема със сайта.
Тежък или неразрешен → поставен под карантина
Сайтът преминава в офлайн режим със заключени файлове и забрана за изпълнение, изолиран за криминалистичен анализ. Карантината се отменя след почистване и преглед — няма автоматично освобождаване при следващото сканиране.
Потвърден фишинг → незабавно поставен под карантина
Потвърденият фишинг крие правен риск за всички на платформата, затова прескача поетапната процедура и се поставя под карантина незабавно.
Изходящ спам → дроселиране, след това ограничаване
Изходящата поща първо се ограничава по скорост, след това се деактивира при ограничен статус и ескалира до спиране само ако изпращането продължи. Спряният сайт показва брандирана междинна страница с посочена причина, вместо счупена такава.
Включен, допълнително продаден и поправен
Поставяме границата там, където я поставя безопасността на автопарка. Всичко, което защитава вашите съседи, е включено; всичко, което представлява работа, извършена специално по вашия сайт, се таксува.
- Включено във всеки план: сканиране за зловреден софтуер, проактивен WAF и изолация с LVE плюс CageFS.
- Продава се като добавки: почистване и отстраняване на зловреден софтуер с едно щракване, за инцидент или като абонамент.
- Предлагат се също като добавки: усъвършенствани нива на защита — подобрени WAF правила, приоритетно сканиране, управление на ботове и нива за защита от DDoS, както и специални правила за защитна стена.
- Поправката след хакерска атака е наша собствена Допълнителна услуга, закупена от таблото за управление заедно с поддръжката на базата данни и оптимизацията на скоростта. Допълнителните услуги се изпълняват от персонал или автоматизирано; и в двата случая бивате таксувани, работата се извършва и бивате уведомявани при нейното завършване.
- Почистването се предлага контекстуално — на сайт, който платформата вече е маркирала — така че да не търсите правилната услуга, докато даден сайт е компрометиран.
Създаден за мрежи, а не само за отделни сайтове
Повечето от нашите клиенти не поддържат само един сайт. Сканирането и прилагането на мерки са проектирани за оператори, които управляват стотици сайтове.
Тъй като сканирането се изпълнява на всеки уъркър, а не вътре във всеки сайт, добавянето на сайтове не изисква конфигуриране на допълнителни скенери или закупуване на лицензи. Мрежа от пет сайта и мрежа от две хиляди сайта получават еднакво сканиране за зловреден софтуер, същия проактивен WAF и същия модел на изолация.
Политиките за прилагане могат да се конфигурират за всяка продуктова линия и за всеки задействащ фактор, тъй като проблем с таксуването, сигнал за злоупотреба и правно сваляне на съдържание не изискват еднакви срокове за ескалация. Който и път да поеме даден сайт, преходът се записва, причината се посочва и Ви се съобщава как да го разрешите.
Плановете Footprint-Free включват безплатен SSL, 4 GB дисково пространство и 100 GB трафик за всеки сайт с възможност за добавяне по всяко време, ежедневни резервни копия, съхранявани за 30 дни, безплатни миграции и 30-дневна гаранция за възстановяване на сумата без излишни въпроси — базовото ниво на сигурност е част от това, а не допълнително таксувано перо.
Често задавани въпроси
Включено ли е сканирането за зловреден софтуер, или се заплаща допълнително?
Сканирането за зловреден софтуер е включено във всеки план, заедно с превантивния WAF и LVE/CageFS изолацията. Включваме ги, защото заразен сайт застрашава съседите си, репутацията на сървъра и нашите IP диапазони — следователно защитата не може да бъде опционална. Това, което се таксува отделно, е отстраняването на проблема: изчистване на зловреден софтуер с едно щракване, за инцидент или под формата на абонамент, плюс разширени нива като подобрени WAF правила, приоритетно сканиране, управление на ботове и специални правила за защитна стена.
Ако сайт на същия сървър бъде хакнат, моят защитен ли е?
Ресурсът е изолиран, а не споделен. Всеки сайт работи в своя собствена клетка за ресурси CloudLinux LVE и собствен изглед на файловата система CageFS, така че компрометиран потребител не може да види Вашите файлове, идентификационните Ви данни за бази данни или чувствителни системни файлове, нито може да изчерпи ресурсите, от които сайтът Ви се нуждае. В допълнение към това, потвърденият зловреден софтуер или фишинг се извеждат офлайн и се изолират за криминалистичен анализ. Нито един хостинг доставчик не може да обещае, че съсед по хостинг никога няма да окаже влияние, но моделът на изолация е специално проектиран така, че пробивът да спре до стената на клетката.
Какво се случва в момента, в който сайтът Ви бъде маркиран като заразен?
Политиката по подразбиране премества сайта в ограничено състояние: той остава видим, но изходящата поща, cron и POST заявките се изключват, за да не нанесе компрометирането допълнителни вреди, като се предлага и почистване. Ще бъдете уведомени за причината и доказателствата, а състоянието се отменя веднага след като сайтът бъде коригиран. Тежките или неразрешени случаи ескалират до карантина — офлайн, заключени файлове, без изпълнение — което се отменя след почистване и преглед, а не автоматично при повторно сканиране.
Можете ли да изчистите вече хакнат сайт вместо мен?
Да. Изчистването на зловреден софтуер с едно щракване поема отстраняването директно, а възстановяването след хакерска атака от нашия екип е налично като официално допълнение (Extra), закупено от таблото за управление, насочено към правилния отдел с актуализации на състоянието в хода на процеса. Ако чистото възстановяване е по-добрият вариант, резервните копия за всеки сайт са неизменими, външни и изолирани от работещата инфраструктура, с тествани възстановявания — плановете Footprint-Free съхраняват ежедневни резервни копия за 30 дни с възстановяване с едно щракване.
Ще забави ли сканирането сайта ми?
Сканирането се извършва на ниво хост, а не във Вашите PHP заявки, като лимитите на ресурсите за отделните сайтове се налагат от LVE, а натоварването на базата данни се регулира от MySQL Governor, така че дейностите по сигурността не се конкурират с Вашите посетители за собствените ресурси на сайта. Ние не публикуваме данни от сравнителни тестове за натоварването от скенера, затова няма да твърдим число, което не можем да Ви покажем.
Какво представлява превантивният WAF и по какво се различава от обикновената защитна стена?
Базираната на сигнатури защитна стена реагира на атаки, които вече е засичала. Проактивният WAF на Imunify360 блокира познати техники за експлоатация, преди да съществува корекция за основната уязвимост, което защитава сайт, работещ с плъгин с неотстранен дефект. Той функционира съвместно с мрежовата защитна стена, защитата от атаки с груба сила и филтрирането по репутация на IP, като всички те са включени във всеки план.
Свързани
Защита, която е активирана преди внедряване
Сканирането за зловреден софтуер, проактивният WAF и изолацията на ниво ядро работят от момента, в който първият Ви сайт стане активен. Изпробвайте Footprint-Free хостинг с 14-дневен пробен период без кредитна карта за до 5 сайта — без данни за плащане и с 30-дневна гаранция за възстановяване на сумата без възражения към всеки план.
Започнете безплатно