Skenování malwaru
Každý web, který hostujeme, je chráněn komerčním bezpečnostním balíčkem: kontrolou malwaru, proaktivním WAF, který blokuje exploity dříve, než je k dispozici záplata, síťovým firewallem, ochranou proti útokům hrubou silou a filtrováním reputace IP. Kontrola, WAF a izolace na úrovni jádra jsou součástí každého plánu — infikovaný web totiž představuje hrozbu nejen pro svého majitele, ale i pro své sousedy. Pokud by přesto něco proniklo, lze zakoupit vyčištění jedním kliknutím a opravu napadení prováděnou našimi pracovníky. Dostupnost: omezování databází podle webů a statistiky prostředků jednotlivých webů jsou v aktivním vývoji a zatím nejsou k dispozici. Vše ostatní popsané v tomto textu je již dnes v ostrém provozu.
Každý web, který hostujeme, je denně kontrolován na přítomnost malwaru a veškeré nalezené hrozby jsou automaticky odstraněny — tato funkce je součástí každého tarifu a nevyžaduje žádnou konfiguraci. Na naší vlastní infrastruktuře jdeme ještě dále: Imunify360 sleduje soubory během jejich nahrávání a okamžitě odstraňuje známý malware, takže napadený nahraný soubor je obvykle pryč dříve, než stránku kdokoli navštíví. Weby v naší nabídce přeprodeje jsou denně kontrolovány platformou, na které běží. V obou případech naleznete informace o tom, co bylo zjištěno a jaká opatření byla přijata, ve svém ovládacím panelu, přičemž novou kontrolu můžete kdykoli sami spustit.
Soubory jsou skenovány nepřetržitě, nikoli prostřednictvím noční úlohy cron, takže narušení bezpečnosti je označeno ihned při svém vzniku, nikoli až o několik hodin později. Skenování je zahrnuto v každém plánu a v každé produktové řadě.
Proaktivní firewall blokuje známé techniky zneužití ještě předtím, než je vůbec k dispozici oprava základní zranitelnosti — což je mezera, která ohrožuje weby provozující neopravený plugin nebo šablonu.
Firewall na síťové úrovni, ochrana proti útokům hrubou silou na přihlašovacích koncových bodech a filtrování reputace IP adres stojí před webem a blokují útoky typu credential stuffing a vyhledávání zranitelností, které tak často předcházejí napadení systému WordPress.
Jakmile je infekce potvrzena, její odstranění představuje jedinou akci namísto ručního procházení souboru po souboru. Vyčištění se prodává jako doplněk — pro jednotlivý incident nebo formou předplatného —, zatímco skenování, které infekci odhalí, je vždy zahrnuto.
Samotný skener přehlédne narušení bezpečnosti, která se projeví pouze v chování. Korelujeme několik nezávislých signálů, takže napadený web zachytí ten, který se spustí jako první.
Samotná detekce je méně důležitá než to, co se stane v následujících minutách. Každý web je umístěn ve své vlastní kleci na úrovni jádra, takže případné napadení zůstává během řešení izolováno.
Každý nájemce získává izolované zobrazení souborového systému a nemůže vidět ostatní nájemce, jiné weby ani citlivé systémové soubory. CloudLinux to popisuje jako zadržování narušení — dosah napadení je udržen uvnitř klece, místo aby se šířil napříč serverem.
CPU, RAM, IO, IOPS, procesy a vstupní procesy jsou omezeny pro každý web. Těžební skript, hromadný e-mailový útok nebo napadený web jsou zpomaleny ve své vlastní kleci, místo aby omezovaly své sousedy.
Karanténa uzamkne soubory a zastaví jejich spouštění, přičemž zachová web v původním stavu, aby forenzní analýza i případný pozdější spor měly k dispozici reálné podklady pro práci.
Zálohy jednotlivých webů jsou neměnné, externí a izolované od běžícího serverového parku, přičemž obnovení jsou testována, nikoli pouze předpokládána. Tarify Footprint-Free uchovávají denní zálohy po dobu 30 dnů s možností obnovení jedním kliknutím.
Vynucování je odstupňované, vratné a se sledováním důvodů — jde o zdokumentovaný stavový automat, nikoli o prostý přepínač zapnuto/vypnuto. Každý přechod je zaznamenán včetně důvodu a důkazů, je Vám oznámen společně s návodem k řešení a lze se proti němu odvolat.
Web zůstává viditelný, ale jeho funkčnost je omezena — odchozí pošta je vypnuta, cron je vypnut, požadavky POST jsou blokovány — a je nabídnuto vyčištění. Omezený stav se automaticky zruší, jakmile bude web opraven.
Web přejde do režimu offline s uzamčenými soubory a zákazem spouštění, izolován pro forenzní analýzu. Karanténa je zrušena až po vyčištění a kontrole — k automatickému uvolnění při příštím skenování nedochází.
Potvrzený phishing představuje právní riziko pro všechny uživatele platformy, proto se u něj přeskakuje standardní stupňovitý postup a je okamžitě umístěn do karantény.
Odchozí pošta je nejprve omezena, poté v rámci omezeného stavu zakázána a k pozastavení dochází pouze v případě, že odesílání pokračuje. Pozastavený web namísto nefunkční stránky zobrazuje značkovou stránku s uvedením konkrétního důvodu.
Hranici vymezujeme tam, kde ji určuje bezpečnost flotily. Vše, co chrání vaše sousedy, je zahrnuto; jakákoli práce prováděná přímo na vašem webu je zpoplatněna.
Většina našich zákazníků neprovozuje pouze jeden web. Skenování a vymáhání pravidel jsou navrženy pro provozovatele, kteří jich spravují stovky.
Vzhledem k tomu, že skenování běží na každém workeru a nikoli uvnitř každého webu, přidání webů neznamená nutnost konfigurovat další skenery ani dokupovat licence. Síť o pěti webech i síť o dvou tisících webech získávají stejné skenování malwaru, stejný proaktivní WAF a stejný model izolace.
Zásady vymáhání lze konfigurovat pro každou produktovou řadu a každý spouštěč zvlášť, protože problém s fakturací, signál zneužití a právní výzva k odstranění obsahu si nezaslouží stejné načasování eskalace. Ať už se web vydá jakoukoli cestou, přechod je zaznamenán, důvod uveden a Vy se dozvíte, jak situaci vyřešit.
Plány Footprint-Free zahrnují bezplatný SSL certifikát, 4 GB diskového prostoru a 100 GB šířky pásma pro každý web s možností kdykoli navýšit kapacitu, denní zálohy uchovávané po dobu 30 dnů, bezplatné migrace a 30denní záruku vrácení peněz bez zbytečných otázek — základní zabezpečení je již součástí této nabídky, nikoli samostatnou položkou navíc.
Skenování malwaru je zahrnuto v každém plánu spolu s proaktivním WAF a izolací LVE/CageFS. Zahrnujeme je proto, že infikovaný web ohrožuje své sousedy, reputaci serveru i naše rozsahy IP adres — ochrana tedy nemůže být volitelná. Samostatně zpoplatněna je až náprava: vyčištění od malwaru na jedno kliknutí, a to za incident nebo formou předplatného, plus pokročilé úrovně, jako jsou vylepšená pravidla WAF, prioritní skenování, správa botů a vyhrazená pravidla firewallu.
Prostředí je izolované, nikoli sdílené. Každý web běží ve své vlastní kleci prostředků CloudLinux LVE a svém vlastním zobrazení souborového systému CageFS, takže kompromitovaný nájemce nemůže vidět Vaše soubory, Vaše přihlašovací údaje k databázi ani citlivé systémové soubory a nemůže vyčerpat prostředky, které Váš web potřebuje. Navíc je potvrzený malware nebo phishing odstaven offline a izolován pro forenzní analýzu. Žádný poskytovatel hostingu nemůže slíbit, že soused na serveru nebude mít nikdy žádný vliv, ale model izolace je navržen konkrétně tak, aby se narušení zastavilo u stěny klece.
Výchozí zásada přesune web do omezeného stavu: zůstává viditelný, ale odchozí pošta, cron a požadavky POST jsou vypnuty, aby napadení nezpůsobilo další škody, a je nabídnuto vyčištění. O důvodu a důkazech jste informováni a tento stav pomine, jakmile je web opraven. Závažné nebo nevyřešené případy přecházejí do karantény — offline, uzamčené soubory, žádné spouštění — což se zruší až po vyčištění a kontrole, nikoli automaticky při opakovaném skenování.
Ano. Vyčištění malwaru jedním kliknutím zajistí nápravu přímo a oprava po napadení hackerem prováděná personálem je k dispozici jako nativní doplněk Extra zakoupený z nástěnky, přičemž je přesměrována na správné oddělení s průběžnými aktualizacemi stavu. Pokud je lepší cestou čisté obnovení, zálohy jednotlivých webů jsou neměnné, externí a izolované od běžící infrastruktury s otestovaným obnovením — plány Footprint-Free uchovávají denní zálohy po dobu 30 dnů s možností obnovení jedním kliknutím.
Skenování probíhá na úrovni hostitele, nikoli v rámci Vašich požadavků PHP, a limity prostředků pro jednotlivé weby jsou vynucovány pomocí LVE s regulací zatížení databáze přes MySQL Governor, takže bezpečnostní operace nesoutěží s Vašimi návštěvníky o přidělené prostředky webu. Nezveřejňujeme srovnávací údaje o režii skeneru, a proto nebudeme uvádět žádné číslo, které Vám nemůžeme doložit.
Signaturový firewall reaguje na útoky, se kterými se již setkal. Proaktivní WAF od Imunify360 blokuje známé techniky zneužití ještě předtím, než existuje záplata pro danou zranitelnost, což spolehlivě chrání web provozující doplněk s neopravenou chybou. Funguje po boku síťového firewallu, ochrany proti útokům hrubou silou a filtrování reputace IP, přičemž vše je zahrnuto v každém plánu.
Skenování malwaru, proaktivní WAF a izolace na úrovni jádra běží od okamžiku, kdy je Váš první web spuštěn. Vyzkoušejte Footprint-Free hosting ve 14denní zkušební verzi bez platební karty až pro 5 webů — bez platebních údajů a s 30denní zárukou vrácení peněz bez zbytečných otázek u každého plánu.
Začněte zdarma