Análisis de malware
Cada sitio que alojamos está protegido por una pila de seguridad comercial: análisis de malware, un WAF proactivo que bloquea vulnerabilidades antes de que exista un parche, un firewall de red, protección contra fuerza bruta y filtrado de reputación de IP. El análisis, el WAF y el aislamiento a nivel de kernel están incluidos en todos los planes, porque un sitio infectado es una amenaza para sus vecinos, no solo para su propietario. Si algo llega a filtrarse, están disponibles para su compra la limpieza con un solo clic y la reparación de hackeos realizada por el personal. Disponibilidad: la limitación de bases de datos por sitio y las estadísticas de recursos por sitio están en desarrollo activo y aún no se encuentran disponibles. Todo lo demás descrito aquí está activo a partir de hoy.
Cada sitio que alojamos se analiza a diario en busca de malware, y todo lo detectado se elimina automáticamente — incluido en todos los planes, sin necesidad de configuración. En nuestra propia infraestructura vamos más allá: Imunify360 supervisa los archivos a medida que se suben y elimina el malware conocido de inmediato, por lo que una subida comprometida suele desaparecer antes de que alguien visite la página. Los sitios de nuestra gama de distribuidores se analizan diariamente mediante la plataforma en la que operan. En cualquier caso, el detalle de lo detectado y las medidas adoptadas le esperan en su panel de control, y usted puede iniciar un nuevo análisis en cualquier momento.
Los archivos se analizan continuamente y no mediante una tarea cron nocturna, por lo que cualquier brecha de seguridad se detecta en el momento en que se produce y no horas después. El análisis está incluido en todos los planes y en todas las líneas de productos.
El firewall proactivo bloquea las técnicas de explotación conocidas incluso antes de que esté disponible un parche para la vulnerabilidad subyacente: la brecha que perjudica a los sitios web que ejecutan un plugin o tema no parcheado.
Un cortafuegos a nivel de red, la protección contra ataques de fuerza bruta en los puntos de acceso de inicio de sesión y el filtrado por reputación de IP se sitúan por delante del sitio, cortando el tráfico de relleno de credenciales y sondeo que tan a menudo precede al compromiso de la seguridad de WordPress.
Cuando se confirma una infección, la corrección se realiza en una sola acción en lugar de una búsqueda manual archivo por archivo. La limpieza se vende como un complemento —por incidente o como suscripción—, mientras que el análisis que detecta la infección siempre está incluido.
Un escáner por sí solo pasa por alto los compromisos que solo se manifiestan en el comportamiento. Correlacionamos varias señales independientes para que un sitio pirateado sea detectado por la primera que se active.
La detección importa menos que lo que sucede en los minutos posteriores. Cada sitio se encuentra dentro de su propia jaula a nivel de kernel, por lo que cualquier brecha de seguridad queda aislada mientras se resuelve.
Cada usuario obtiene una vista aislada del sistema de archivos y no puede ver a otros usuarios, otros sitios ni archivos confidenciales del sistema. CloudLinux describe esto como la contención de brechas: el radio de impacto de una vulneración se mantiene dentro de la jaula en lugar de propagarse por el servidor.
CPU, RAM, IO, IOPS, procesos y procesos de entrada están limitados por sitio. Un minero, una saturación de correo o un sitio bajo ataque se ralentizan dentro de su propia jaula en lugar de consumir los recursos de sus vecinos.
La cuarentena bloquea los archivos y detiene su ejecución mientras conserva el sitio tal como se encontró, de modo que el análisis forense y cualquier disputa posterior cuenten con una base real sobre la cual trabajar.
Las copias de seguridad de cada sitio son inmutables, externas y aisladas de la infraestructura activa, con restauraciones que se prueban en lugar de darse por sentadas. Los planes Footprint-Free conservan copias de seguridad diarias durante 30 días con restauración en un clic.
La aplicación es gradual, reversible y con seguimiento de motivos: una máquina de estados documentada, no un simple interruptor de encendido/apagado. Cada transición se registra con su motivo y evidencia, se le notifica junto con las instrucciones para resolverla y es apelable.
El sitio permanece visible pero con funciones limitadas: el correo saliente está desactivado, el cron está desactivado, las solicitudes POST están bloqueadas y se ofrece una limpieza. El estado restringido se anula automáticamente una vez subsanado el sitio.
El sitio se desconecta con los archivos bloqueados y sin ejecución, aislado para análisis forense. La cuarentena se revierte después de la limpieza y revisión; no hay liberación automática en el siguiente análisis.
El phishing confirmado conlleva riesgos legales para todos los usuarios de la plataforma, por lo que omite el procedimiento escalonado y se pone en cuarentena de inmediato.
El correo saliente se limita primero, luego se deshabilita bajo un estado restringido y solo escala a la suspensión si el envío continúa. Un sitio suspendido muestra una página de espera personalizada con el motivo específico en lugar de una página rota.
Trazamos la línea donde la seguridad de la flota lo exige. Todo lo que proteja a sus vecinos está incluido; cualquier trabajo realizado específicamente en su sitio tiene un costo.
La mayoría de nuestros clientes no gestiona un solo sitio. El análisis y la aplicación están diseñados para operadores que administran cientos de ellos.
Dado que el análisis se ejecuta en cada worker en lugar de dentro de cada sitio, agregar sitios no añade escáneres que configurar ni licencias que comprar. Una red de cinco sitios y una red de dos mil obtienen exactamente el mismo análisis de malware, el mismo WAF proactivo y el mismo modelo de aislamiento.
Las políticas de cumplimiento se pueden configurar por línea de producto y por detonante, ya que un problema de facturación, una señal de abuso y una retirada legal no ameritan los mismos tiempos de escalamiento. Cualquiera que sea la vía que tome un sitio, la transición queda registrada, se indica el motivo y se le informa cómo resolverlo.
Los planes Footprint-Free incluyen SSL gratuito, 4 GB de disco y 100 GB de ancho de banda por sitio, con más capacidad disponible en cualquier momento, copias de seguridad diarias conservadas durante 30 días, migraciones gratuitas y una garantía de reembolso de 30 días sin objeciones — la base de seguridad forma parte de ello, no es un concepto adicional.
El escaneo de malware está incluido en todos los planes, junto con el WAF proactivo y el aislamiento LVE/CageFS. Los incluimos porque un sitio infectado amenaza a sus vecinos, a la reputación del servidor y a nuestros rangos de IP; por lo tanto, la protección no puede ser opcional. Lo que se tarifa por separado es la reparación: limpieza de malware con un solo clic, por incidente o como suscripción, además de niveles avanzados como reglas de WAF mejoradas, escaneo prioritario, gestión de bots y reglas de firewall dedicadas.
Está aislado en lugar de compartido. Cada sitio se ejecuta en su propia jaula de recursos CloudLinux LVE y en su propia vista del sistema de archivos CageFS, por lo que un usuario comprometido no puede ver sus archivos, sus credenciales de base de datos ni archivos confidenciales del sistema, y tampoco puede agotar los recursos que su sitio necesita. Además de eso, el malware o phishing confirmado se desconecta y se aísla para el análisis forense. Ningún proveedor de alojamiento puede prometer que un vecino de servidor nunca vaya a afectar, pero el modelo de aislamiento está diseñado específicamente para que una brecha de seguridad se detenga en la pared de la jaula.
La política predeterminada cambia el sitio a restringido: permanece visible, pero el correo saliente, cron y las solicitudes POST se desactivan para que la vulneración no cause más daños, y se ofrece una limpieza. Se le notifica el motivo y las pruebas, y el estado se levanta una vez que se subsana el sitio. Los casos graves o no resueltos se derivan a cuarentena —desconectado, archivos bloqueados, sin ejecución—, lo cual se revierte tras la limpieza y revisión, en lugar de automáticamente tras un nuevo análisis.
Sí. La limpieza de malware con un solo clic se encarga de la corrección directamente, y la reparación de hackeos realizada por el personal está disponible como un Extra propio que se adquiere desde el panel de control, derivado al departamento correspondiente con actualizaciones de estado a medida que avanza. Si una restauración limpia es la mejor opción, las copias de seguridad de cada sitio son inmutables, externas y aisladas de la flota en ejecución, con restauraciones probadas; los planes Footprint-Free conservan copias de seguridad diarias durante 30 días con restauración en un solo clic.
El escaneo se ejecuta a nivel de host en lugar de dentro de sus solicitudes PHP, y los límites de recursos por sitio son aplicados por LVE con la carga de la base de datos regulada por MySQL Governor, por lo que las tareas de seguridad no compiten con sus visitantes por la asignación de recursos del propio sitio. No publicamos cifras de referencia sobre la sobrecarga del escáner, por lo que no afirmaremos un número que no podamos demostrarle.
Un firewall basado en firmas reacciona ante ataques que ya ha detectado previamente. El WAF proactivo de Imunify360 bloquea las técnicas de explotación conocidas antes de que exista un parche para la vulnerabilidad subyacente, lo que protege a un sitio que ejecuta un complemento con un fallo no corregido. Funciona junto con el firewall de red, la protección contra fuerza bruta y el filtrado de reputación de IP, todos ellos incluidos en cada plan.
El análisis de malware, el WAF proactivo y el aislamiento a nivel de kernel están en funcionamiento desde el momento en que su primer sitio se publica. Pruebe el alojamiento Footprint-Free en una prueba de 14 días sin tarjeta para hasta 5 sitios: sin datos de pago y con una garantía de reembolso de 30 días sin complicaciones en cada plan.
Empiece gratis