Σάρωση για κακόβουλο λογισμικό
Κάθε ιστότοπος που φιλοξενούμε προστατεύεται από μια εμπορική στοίβα ασφαλείας: σάρωση κακόβουλου λογισμικού, ένα προληπτικό WAF που αποκλείει εκμεταλλεύσεις ευπαθειών πριν υπάρξει ενημέρωση κώδικα, τείχος προστασίας δικτύου, προστασία από επιθέσεις brute-force και φιλτράρισμα φήμης IP. Η σάρωση, το WAF και η απομόνωση σε επίπεδο πυρήνα περιλαμβάνονται σε κάθε πακέτο — επειδή ένας μολυσμένος ιστότοπος αποτελεί απειλή όχι μόνο για τον ιδιοκτήτη του, αλλά και για τους γειτονικούς του. Εάν κάτι καταφέρει να περάσει, διατίθενται προς αγορά ο καθαρισμός με ένα κλικ και η επιδιόρθωση παραβιάσεων από το προσωπικό μας. Διαθεσιμότητα: ο περιορισμός βάσεων δεδομένων ανά ιστότοπο και τα στατιστικά πόρων ανά ιστότοπο βρίσκονται υπό ενεργό ανάπτυξη και δεν είναι ακόμη διαθέσιμα. Όλα τα υπόλοιπα που περιγράφονται εδώ λειτουργούν κανονικά από σήμερα.
Κάθε ιστότοπος που φιλοξενούμε ελέγχεται καθημερινά για κακόβουλο λογισμικό και οτιδήποτε εντοπίζεται αφαιρείται αυτόματα — περιλαμβάνεται σε κάθε πακέτο, χωρίς να απαιτείται καμία ρύθμιση παραμέτρων. Στον δικό μας στόλο διακομιστών προχωράμε ακόμη περισσότερο: το Imunify360 παρακολουθεί τα αρχεία καθώς μεταφορτώνονται και αφαιρεί το γνωστό κακόβουλο λογισμικό άμεσα, επομένως ένα παραβιασμένο αρχείο συνήθως εξαφανίζεται προτού επισκεφτεί κάποιος τη σελίδα. Οι ιστότοποι στη σειρά μεταπώλησης ελέγχονται καθημερινά από την πλατφόρμα στην οποία λειτουργούν. Σε κάθε περίπτωση, το τι εντοπίστηκε και τι ενέργειες κάναμε σας περιμένει στον πίνακα ελέγχου σας, και μπορείτε να ξεκινήσετε μόνοι σας έναν νέο έλεγχο ανά πάσα στιγμή.
Τα αρχεία σάρωσης ελέγχονται συνεχώς και όχι μέσω μιας νυχτερινής εργασίας cron, επομένως οποιαδήποτε παραβίαση επισημαίνεται τη στιγμή που εμφανίζεται και όχι ώρες αργότερα. Η σάρωση περιλαμβάνεται σε κάθε πρόγραμμα, σε κάθε σειρά προϊόντων.
Το προληπτικό τείχος προστασίας αποκλείει γνωστές τεχνικές εκμετάλλευσης προτού καν υπάρξει διαθέσιμη επιδιόρθωση για την υποκείμενη ευπάθεια — το κενό που εκθέτει ιστότοπους που εκτελούν μη ενημερωμένα πρόσθετα ή θέματα.
Ένα τείχος προστασίας σε επίπεδο δικτύου, η προστασία από επιθέσεις ωμής βίας στα σημεία εισόδου και το φιλτράρισμα βάσει της φήμης των διευθύνσεων IP βρίσκονται μπροστά από τον ιστότοπο, αποκόπτοντας την κυκλοφορία απόπειρας υποκλοπής διαπιστευτηρίων και διερεύνησης που τόσο συχνά προηγείται μιας παραβίασης του WordPress.
Όταν επιβεβαιωθεί μια μόλυνση, η αποκατάσταση πραγματοποιείται με μία μόνο ενέργεια αντί για χειροκίνητη αναζήτηση αρχείο προς αρχείο. Ο καθαρισμός πωλείται ως πρόσθετο — ανά συμβάν ή ως συνδρομή — ενώ η σάρωση που εντοπίζει τη μόλυνση περιλαμβάνεται πάντα.
Ένας σαρωτής από μόνος του παραλείπει τις παραβιάσεις που εμφανίζονται μόνο στη συμπεριφορά. Συσχετίζουμε πολλαπλά ανεξάρτητα σήματα, ώστε ένας παραβιασμένος ιστότοπος να εντοπίζεται από όποιο ενεργοποιηθεί πρώτο.
Ο εντοπισμός έχει μικρότερη σημασία από ό,τι συμβαίνει τα επόμενα λεπτά. Κάθε ιστότοπος βρίσκεται μέσα στο δικό του κλωβό σε επίπεδο πυρήνα, ώστε κάθε παραβίαση να απομονώνεται όσο αντιμετωπίζεται.
Κάθε μισθωτής αποκτά μια απομονωμένη προβολή του συστήματος αρχείων και δεν μπορεί να δει άλλους μισθωτές, άλλους ιστότοπους ή ευαίσθητα αρχεία συστήματος. Η CloudLinux το περιγράφει αυτό ως περιορισμό παραβιάσεων — η ακτίνα επιπτώσεων ενός συμβιβασμού ασφαλείας συγκρατείται μέσα στο κλουβί αντί να εξαπλώνεται σε ολόκληρο τον διακομιστή.
Τα CPU, RAM, IO, IOPS, οι διεργασίες και οι διεργασίες εισόδου περιορίζονται ανά ιστότοπο. Ένας miner, ένας καταιγισμός μηνυμάτων ηλεκτρονικού ταχυδρομείου ή ένας ιστότοπος που δέχεται επίθεση περιορίζεται μέσα στο δικό του κλωβό αντί να στερεί πόρους από τους γειτονικούς.
Η καραντίνα κλειδώνει τα αρχεία και σταματά την εκτέλεσή τους, διατηρώντας παράλληλα τον ιστότοπο όπως ακριβώς βρέθηκε, ώστε η εγκληματολογική ανάλυση και οποιαδήποτε μεταγενέστερη αμφισβήτηση να έχουν μια πραγματική βάση για να δουλέψουν.
Τα αντίγραφα ασφαλείας ανά ιστότοπο είναι αμετάβλητα, εξωτερικά και απομονωμένα από τον ενεργό στόλο διακομιστών, με επαναφορές που δοκιμάζονται στην πράξη αντί να θεωρούνται δεδομένες. Τα προγράμματα Footprint-Free διατηρούν καθημερινά αντίγραφα ασφαλείας για 30 ημέρες με επαναφορά με ένα κλικ.
Η επιβολή είναι διαβαθμισμένη, αναστρέψιμη και με καταγραφή των αιτιών — μια τεκμηριωμένη μηχανή καταστάσεων και όχι ένας απότομος διακόπτης ενεργοποίησης/απενεργοποίησης. Κάθε μετάβαση καταγράφεται με την αιτία και τα αποδεικτικά στοιχεία της, σας κοινοποιείται μαζί με οδηγίες επίλυσης και υπόκειται σε ένσταση.
Ο ιστότοπος παραμένει ορατός αλλά είναι υποβαθμισμένος — τα εξερχόμενα μηνύματα ηλεκτρονικού ταχυδρομείου είναι απενεργοποιημένα, το cron είναι απενεργοποιημένο, τα αιτήματα POST έχουν αποκλειστεί — και προσφέρεται καθαρισμός. Η κατάσταση περιορισμού αίρεται αυτόματα μόλις αποκατασταθεί ο ιστότοπος.
Ο ιστότοπος τίθεται εκτός σύνδεσης με τα αρχεία κλειδωμένα και χωρίς δυνατότητα εκτέλεσης, απομονωμένος για εγκληματολογική ανάλυση. Η καραντίνα ανακαλείται μετά τον καθαρισμό και τον έλεγχο — δεν υπάρχει αυτόματη αποδέσμευση στην επόμενη σάρωση.
Το επιβεβαιωμένο ηλεκτρονικό «ψάρεμα» (phishing) εγκυμονεί νομικούς κινδύνους για όλους στην πλατφόρμα, επομένως παρακάμπτει τη σταδιακή διαδικασία και τίθεται αμέσως σε απομόνωση.
Η εξερχόμενη αλληλογραφία αρχικά επιβραδύνεται, στη συνέχεια απενεργοποιείται υπό καθεστώς περιορισμού και κλιμακώνεται σε αναστολή μόνο εάν η αποστολή συνεχιστεί. Ένας ιστότοπος σε αναστολή εμφανίζει μια σελίδα αναμονής με την επωνυμία και τον συγκεκριμένο λόγο αντί για μια κατεστραμμένη σελίδα.
Θέτουμε το όριο εκεί όπου το θέτει η ασφάλεια του στόλου. Οτιδήποτε προστατεύει τους γείτονές σας περιλαμβάνεται· οτιδήποτε αποτελεί εργασία που εκτελείται ειδικά για τον ιστότοπό σας κοστολογείται.
Οι περισσότεροι από τους πελάτες μας δεν διατηρούν μόνο έναν ιστότοπο. Η σάρωση και η επιβολή έχουν σχεδιαστεί για διαχειριστές που επιβλέπουν εκατοντάδες από αυτούς.
Επειδή η σάρωση εκτελείται σε κάθε worker αντί για το εσωτερικό κάθε ιστότοπου, η προσθήκη ιστότοπων δεν συνεπάγεται σαρωτές προς ρύθμιση παραμέτρων ή άδειες χρήσης προς αγορά. Ένα δίκτυο πέντε ιστότοπων και ένα δίκτυο δύο χιλιάδων λαμβάνουν την ίδια ακριβώς σάρωση για κακόβουλο λογισμικό, το ίδιο προληπτικό WAF και το ίδιο μοντέλο απομόνωσης.
Οι πολιτικές επιβολής μπορούν να διαμορφωθούν ανά σειρά προϊόντων και ανά έναυσμα, επειδή ένα ζήτημα τιμολόγησης, ένα σήμα κατάχρησης και μια νομική κατάργηση περιεχομένου δεν απαιτούν τον ίδιο χρόνο κλιμάκωσης. Όποια διαδρομή κι αν ακολουθήσει ένας ιστότοπος, η μετάβαση καταγράφεται, η αιτία δηλώνεται και ενημερώνεστε για τον τρόπο επίλυσής της.
Τα προγράμματα Footprint-Free περιλαμβάνουν δωρεάν SSL, 4 GB χώρου στον δίσκο και 100 GB εύρους ζώνης ανά ιστότοπο με δυνατότητα επέκτασης ανά πάσα στιγμή, καθημερινά αντίγραφα ασφαλείας που διατηρούνται για 30 ημέρες, δωρεάν μεταφορές και εγγύηση επιστροφής χρημάτων 30 ημερών χωρίς ερωτήσεις — η βασική γραμμή ασφαλείας αποτελεί μέρος αυτού και όχι πρόσθετη επιβάρυνση.
Η σάρωση για κακόβουλο λογισμικό περιλαμβάνεται σε κάθε πρόγραμμα, μαζί με το προληπτικό WAF και την απομόνωση LVE/CageFS. Τα συμπεριλαμβάνουμε επειδή ένας μολυσμένος ιστότοπος απειλεί τους γείτονές του, τη φήμη του διακομιστή και τα εύρη IP μας — επομένως η προστασία δεν μπορεί να είναι προαιρετική ξεχωριστά. Αυτό που κοστολογείται ξεχωριστά είναι η αποκατάσταση: καθαρισμός κακόβουλου λογισμικού με ένα κλικ, ανά περιστατικό ή μέσω συνδρομής, καθώς και προηγμένα επίπεδα, όπως βελτιωμένοι κανόνες WAF, σάρωση προτεραιότητας, διαχείριση bot και αποκλειστικοί κανόνες τείχους προστασίας.
Είναι περιορισμένο αντί να διαμοιράζεται. Κάθε ιστότοπος εκτελείται στο δικό του κλωβό πόρων CloudLinux LVE και στη δική του προβολή συστήματος αρχείων CageFS, επομένως ένας παραβιασμένος χρήστης δεν μπορεί να δει τα αρχεία σας, τα διαπιστευτήρια της βάσης δεδομένων σας ή ευαίσθητα αρχεία συστήματος, ούτε μπορεί να εξαντλήσει τους πόρους που χρειάζεται ο ιστότοπός σας. Επιπλέον, το επιβεβαιωμένο κακόβουλο λογισμικό ή το ηλεκτρονικό ψάρεμα τίθεται εκτός σύνδεσης και απομονώνεται για εγκληματολογική διερεύνηση. Κανένας πάροχος φιλοξενίας δεν μπορεί να υποσχεθεί ότι ένας γείτονας στη φιλοξενία δεν θα επηρεάσει ποτέ, αλλά το μοντέλο απομόνωσης είναι ειδικά σχεδιασμένο ώστε μια παραβίαση να σταματά στον τοίχο του κλωβού.
Η προεπιλεγμένη πολιτική θέτει τον ιστότοπο σε περιορισμένη κατάσταση: παραμένει ορατός, αλλά η εξερχόμενη αλληλογραφία, το cron και τα αιτήματα POST απενεργοποιούνται ώστε η παραβίαση να μην προκαλέσει περαιτέρω ζημιά, και προσφέρεται καθαρισμός. Ειδοποιείστε με την αιτία και τα αποδεικτικά στοιχεία, και η κατάσταση αυτή αίρεται μόλις αποκατασταθεί ο ιστότοπος. Οι σοβαρές ή ανεπίλυτες περιπτώσεις κλιμακώνονται σε καραντίνα — εκτός σύνδεσης, κλειδωμένα αρχεία, καμία εκτέλεση — η οποία ανακαλείται μετά από καθαρισμό και επανεξέταση αντί αυτόματα σε έναν επαναληπτικό έλεγχο.
Ναι. Ο καθαρισμός κακόβουλου λογισμικού με ένα κλικ διαχειρίζεται την αποκατάσταση απευθείας, ενώ η επιδιόρθωση παραβίασης από το προσωπικό μας είναι διαθέσιμη ως επίσημο Extra που αγοράζεται από τον πίνακα ελέγχου, προωθούμενη στο κατάλληλο τμήμα με ενημερώσεις κατάστασης καθώς προχωρά. Εάν η καθαρή επαναφορά είναι η καλύτερη επιλογή, τα αντίγραφα ασφαλείας ανά ιστότοπο είναι αμετάβλητα, απομακρυσμένα και απομονωμένα από τον ενεργό στόλο, με δοκιμασμένες επαναφορές — τα προγράμματα Footprint-Free διατηρούν καθημερινά αντίγραφα ασφαλείας για 30 ημέρες με επαναφορά με ένα κλικ.
Η σάρωση εκτελείται σε επίπεδο κεντρικού υπολογιστή αντί μέσα στα αιτήματα PHP σας, και τα όρια πόρων ανά ιστότοπο επιβάλλονται από το LVE με τον φόρτο της βάσης δεδομένων να ρυθμίζεται από το MySQL Governor, επομένως οι εργασίες ασφαλείας δεν ανταγωνίζονται τους επισκέπτες σας για τους πόρους του ίδιου του ιστότοπου. Δεν δημοσιεύουμε στοιχεία συγκριτικής αξιολόγησης για την επιβάρυνση του σαρωτή, επομένως δεν θα ισχυριστούμε έναν αριθμό που δεν μπορούμε να σας δείξουμε.
Ένα τείχος προστασίας που βασίζεται σε υπογραφές αντιδρά σε επιθέσεις που έχει ήδη δει. Το προληπτικό WAF του Imunify360 αποκλείει γνωστές τεχνικές εκμετάλλευσης πριν υπάρξει ενημέρωση κώδικα για την υποκείμενη ευπάθεια, γεγονός που προστατεύει έναν ιστότοπο ο οποίος εκτελεί πρόσθετο με μη διορθωμένο σφάλμα. Λειτουργεί παράλληλα με το τείχος προστασίας δικτύου, την προστασία από επιθέσεις brute-force και το φιλτράρισμα φήμης IP, τα οποία περιλαμβάνονται όλα σε κάθε πακέτο.
Η σάρωση για κακόβουλο λογισμικό, το προληπτικό WAF και η απομόνωση σε επίπεδο πυρήνα τίθενται σε λειτουργία από τη στιγμή που ο πρώτος σας ιστότοπος βγαίνει στον αέρα. Δοκιμάστε τη φιλοξενία Footprint-Free σε μια δοκιμαστική περίοδο 14 ημερών χωρίς κάρτα για έως και 5 ιστότοπους — χωρίς στοιχεία πληρωμής, και με εγγύηση επιστροφής χρημάτων 30 ημερών χωρίς αντιρρήσεις για κάθε πρόγραμμα.
Ξεκινήστε δωρεάν