اسکن بدافزار
فایل‌ها بهجای اجرای شبانه با cron، به‌طور مداوم اسکن میشوند؛ بنابراین هرگونه نفوذ امنیتی بهجای ساعت‌ها بعد، دقیقاً در لحظه وقوع شناسایی میشود. اسکن در تمام طرح‌ها و در کلیه خطوط تولید گنجانده شده است.
اسکن بدافزار
اسکن بدافزار در هر سایتی که میزبانی میکنیم
هر سایتی که میزبانی میکنیم توسط یک مجموعه امنیتی تجاری محافظت میشود: اسکن بدافزار، یک WAF فعال که بهره‌برداری‌ها را پیش از وجود وصله مسدود میکند، یک فایروال شبکه، محافظت در برابر حملات بروت فورس و فیلتر کردن اعتبار IP. اسکن، WAF و جداسازی در سطح هسته در همه پلن‌ها گنجانده شده‌اند — زیرا یک سایت آلوده نه تنها برای مالک آن، بلکه برای همسایگانش نیز یک تهدید است. هنگامی که چیزی نفوذ میکند، پاکسازی با یک کلیک و رفع هک توسط کارکنان برای خرید در دسترس است. دسترسی: محدودسازی دیتابیس برای هر سایت و آمار منابع برای هر سایت در دست توسعه فعال هستند و هنوز در دسترس نیستند. هر چیز دیگری که در اینجا شرح داده شده است، امروز فعال است.
- +۷۰۰٬۰۰۰سایت‌های میزبانی‌شده در سراسر جهان
- هر روزاسکن بدافزار، در تمام طرح‌ها
- شامل شدهاسکن، WAF پیشگیرانه و جداسازی
- ۳۰ روزنگهداری نسخه پشتیبان روزانه، بازیابی با یک کلیک
آنچه در هر سایت، از اولین استقرار اجرا میشود
هر سایتی که میزبانی میکنیم هر روز برای بدافزارها اسکن میشود و هر موردی که یافت شود به‌طور خودکار حذف می‌گردد — در همه پلن‌ها موجود است، بدون نیاز به هیچ‌گونه پیکربندی. ما در ناوگان اختصاصی خود فراتر می‌رویم: Imunify360 فایل‌ها را هنگام بارگذاری زیر نظر می‌گیرد و بدافزارهای شناخته‌شده را بلافاصله پس از مشاهده حذف میکند، بنابراین یک فایل بارگذاری‌شده آلوده معمولاً قبل از اینکه کسی از صفحه بازدید کند از بین می‌رود. سایت‌های موجود در بخش نمایندگی ما روزانه توسط پلتفرمی که روی آن اجرا میشوند، اسکن می‌گردند. در هر دو صورت، موارد یافت‌شده و اقداماتی که انجام داده‌ایم در داشبورد شما منتظر شماست، و خودتان میتوانید در هر زمانی یک اسکن تازه را شروع کنید.
WAF پیشگیرانه
فایروال پیشگیرانه تکنیک‌های سوءاستفاده شناخته‌شده را حتی پیش از در دسترس قرار گرفتن وصله‌ای برای آسیبپذیری مربوطه مسدود میکند — همان رخنه‌ای که سایت‌های دارای افزونه یا پوسته بدون وصله را غافلگیر میکند.
فایروال شبکه و محافظت در برابر حملات بروت فورس
یک فایروال در سطح شبکه، حفاظت در برابر حملات جستجوی فراگیر در نقاط پایانی ورود و فیلتر کردن اعتبار IP در خط مقدم سایت قرار دارند و ترافیک پر کردن اطلاعات ورود و کاوشگری را که اغلب پیش از نفوذ به WordPress رخ میدهد، مسدود میکنند.
پاکسازی با یک کلیک
هنگامی که آلودگی تأیید شود، پاکسازی به جای جستجوی دستی فایل به فایل، با یک اقدام منفرد انجام میشود. پاکسازی به عنوان یک افزونه به فروش میرسد — به ازای هر مورد یا به صورت اشتراک — در حالی که اسکن شناسایی آلودگی همیشه به صورت پیشفرض گنجانده شده است.
تشخیص لایه‌بندی‌شده است، زیرا بدافزارها به‌ندرت هویت خود را علنی میکنند
یک اسکنر به‌تنهایی آسیب‌پذیری‌هایی را که فقط در رفتار نشان داده میشوند، از دست میدهد. ما چندین سیگنال مستقل را با هم مرتبط میکنیم تا یک سایت هک‌شده توسط هر کدام که زودتر فعال شود، شناسایی شود.
- بدافزارها و کیت‌های فیشینگ توسط اسکن بدافزار شناسایی شده و سپس با فهرست‌های مسدودسازی Google Safe Browsing، PhishTank و SURBL/APWG تطبیق داده میشوند.
- ایمیلهای خروجی برای یافتن نشانه‌های یک سایت هک‌شده رصد میشوند: جهش‌های ناگهانی حجم، نرخ بازگشت بالا، ثبت در RBL و تله‌های اسپم، و شکایات حلقه بازخورد، در حالی که محدودیتهای نرخ ارسال خروجی برای هر سایت اعمال میشود.
- سیگنال هرزنامه به همراه سیگنال بدافزار به عنوان نفوذ با ضریب اطمینان بالا تلقی میشود — و به همین دلیل است که برای یک سایت هک‌شده ظرف چند دقیقه اقدام صورت می‌گیرد، نه پس از قرار گرفتن در لیست سیاه.
- استخراج‌کننده‌های رمزارز و سایر سوءاستفاده‌ها از منابع از طریق CloudLinux LVE شناسایی میشوند که خطاهای CPU و IO را برای هر سایت ثبت میکند و به‌طور خودکار منابع را محدود می‌سازد.
- هر سیگنال — نتایج اسکن، ناهنجاری‌های ایمیل، خطاهای LVE، گزارش‌های سوءاستفاده دریافتی در صندوق دریافت گزارش‌های سوءاستفاده ما — در یک میز سوءاستفاده (Abuse Desk) متمرکز، تجمیع، نمونه‌زدایی و اولویت‌بندی میشود.
مهار در وهله اول، تا آلودگی تنها مشکل یک سایت باقی بماند
شناسایی اهمیت کمتری نسبت به اتفاقاتی دارد که در دقایق پس از آن رخ میدهد. هر سایت در قفس اختصاصی خود در سطح هسته قرار دارد، بنابراین هرگونه نفوذ امنیتی در حین رسیدگی مهار و محدود میشود.
جداسازی سیستم فایل CageFS
هر مستأجر به یک نمای ایزوله‌شده از سیستم فایل دسترسی دارد و نمیتواند سایر مستأجران، سایت‌های دیگر یا فایلهای حساس سیستم را ببیند. CloudLinux این قابلیت را به عنوان مهار رخنه‌ها توصیف میکند — شعاع آسیب یک نفوذ امنیتی به جای گسترش در سراسر سرور، درون قفس مهار میشود.
محدودیتهای منابع LVE
میزان CPU، RAM، IO، IOPS، فرآیندها و فرآیندهای ورودی برای هر سایت محدود شده است. یک ماینر، سیل ایمیل یا سایت مورد حمله، به جای محروم کردن همسایگان خود از منابع، درون قفس اختصاصی خود محدود میشود.
شواهد قبل از پاکسازی حفظ شد
قرنطینه، فایل‌ها را قفل کرده و اجرای آنها را متوقف میکند و در عین حال سایت را به همان شکلی که پیدا شده بود حفظ میکند، تا بررسی‌های قانونی و هرگونه اختلاف احتمالی بعدی، مبنایی واقعی برای کار داشته باشند.
پشتیبان‌گیری‌های تغییرناپذیر به عنوان راهکار جایگزین
نسخههای پشتیبان هر سایت غیرقابل‌تغییر، برون‌سایتی و ایزوله‌شده از ناوگان در حال اجرا هستند و بازیابی‌ها به جای فرضی بودن، آزمایش میشوند. طرحهای Footprint-Free نسخههای پشتیبان روزانه را به مدت ۳۰ روز با امکان بازیابی با یک کلیک نگهداری میکنند.
هنگامی که یک سایت علامتگذاری میشود چه اتفاقی میافتد
اعمال مقررات به صورت مرحله‌ای، برگشت‌پذیر و با پیگیری دلایل انجام میشود — یک ماشین حالت مستند، نه یک کلید قطع و وصل ناگهانی. هر تغییر وضعیت همراه با دلیل و شواهد ثبت میشود، نحوه حل آن به اطلاع شما میرسد و قابل اعتراض است.
بدافزار شناسایی شد ← محدود شد
سایت همچنان در دسترس است اما با کارایی محدود کار میکند — ایمیلهای خروجی خاموش، cron خاموش، درخواستهای POST مسدود شده‌اند — و خدمات پاکسازی ارائه میشود. پس از رفع مشکل سایت، وضعیت محدودیت به صورت خودکار برداشته میشود.
شدید یا حلنشده ← قرنطینه‌شده
سایت با فایلهای قفلشده و بدون قابلیت اجرا آفلاین میشود و برای بررسی‌های قانونی ایزوله می‌گردد. قرنطینه پس از پاکسازی و بررسی لغو میشود — در اسکن بعدی هیچ آزادسازی خودکاری وجود ندارد.
فیشینگ تأیید شد ← بلافاصله قرنطینه گردید
فیشینگ تاییدشده خطرات قانونی برای همه افراد در پلتفرم به همراه دارد، بنابراین از فرآیند مرحله‌به‌مرحله عبور کرده و فوراً قرنطینه میشود.
هرزنامه خروجی ← کاهش سرعت، سپس محدودسازی
ایمیلهای خروجی ابتدا محدود میشوند، سپس در وضعیت محدودشده غیرفعال می‌گردند و تنها در صورتی که ارسال ادامه یابد، به تعلیق ارتقا مییابند. یک سایت معلق بهجای نمایش یک صفحه خراب، یک صفحه نگه‌دارنده دارای نشان تجاری و متناسب با دلیل مربوطه ارائه میدهد.
شامل‌شده، بیش‌فروشی‌شده و تعمیر‌شده
ما مرز را همان جایی تعیین میکنیم که امنیت کل سامانه تعیین میکند. هر آنچه از همسایگان شما محافظت کند شامل خدمات است؛ هر کاری که به‌طور اختصاصی روی سایت شما انجام شود مشمول هزینه خواهد بود.
- شامل در هر پلن: اسکن بدافزار، WAF پیشگیرانه، و ایزوله‌سازی LVE به همراه CageFS.
- فروش به عنوان افزونه: پاکسازی و رفع بدافزار با یک کلیک، به ازای هر حادثه یا به صورت اشتراکی.
- همچنین بهعنوان افزونه فروخته میشود: سطوح حفاظتی پیشرفته — قوانین بهبودیافته WAF، اسکن با اولویت، مدیریت ربات و سطوح DDoS، و قوانین فایروال اختصاصی.
- تعمیر هک یک افزونه اختصاصی است که از طریق داشبورد، همراه با نگهداری پایگاه داده و بهینه‌سازی سرعت خریداری میشود. افزونه‌ها توسط کارکنان یا بهصورت خودکار انجام میشوند؛ در هر صورت هزینه از شما دریافت شده، کار به انجام میرسد و پس از اتمام به شما اطلاع داده میشود.
- پاکسازی بهصورت متناسب با شرایط ارائه میشود — در سایتی که پلتفرم از قبل آن را علامتگذاری کرده است — بنابراین در زمانی که یک سایت به خطر افتاده است، نیازی به جستجو برای یافتن سرویس مناسب نخواهید داشت.
ساخته‌شده برای شبکه‌ها، نه فقط سایت‌های تکی
بیشتر مشتریان ما فقط یک سایت را اداره نمی‌کنند. اسکن و اعمال مقررات برای اپراتورهایی طراحی شده است که صدها مورد از آنها را مدیریت میکنند.
از آنجا که اسکن به جای اجرا در داخل هر سایت، روی هر ورکر اجرا میشود، افزودن سایت‌ها مستلزم پیکربندی اسکنرهای بیشتر یا خرید مجوزهای اضافه نیست. یک شبکه متشکل از پنج سایت و یک شبکه متشکل از دو هزار سایت، دقیقاً از همان اسکن بدافزار، همان WAF پیشگیرانه و همان مدل جداسازی برخوردار میشوند.
خط‌مشی‌های اعمال مقررات برای هر خط تولید و هر محرک قابل تنظیم هستند، زیرا یک مشکل در صورت‌حساب، یک گزارش سوءاستفاده و یک اخطار قانونی حذف محتوا مستلزم زمان‌بندی یکسانی برای ارتقای موضوع نیستند. وب‌سایت هر مسیری را که در پیش بگیرد، انتقال ثبت میشود، دلیل آن بیان می‌گردد و نحوه حل آن به شما اطلاع داده خواهد شد.
طرحهای Footprint-Free شامل SSL رایگان، ۴ گیگابایت فضای دیسک و ۱۰۰ گیگابایت پهنای باند برای هر سایت با امکان افزایش در هر زمان، پشتیبان‌گیری روزانه با نگهداری ۳۰ روزه، انتقال رایگان و ضمانت ۳۰ روزه بازگشت وجه بدون قید و شرط هستند — سطح پایه امنیت بخشی از این طرح است، نه یک ردیف هزینه اضافی بر روی آن.
پرسش‌های متداول
آیا اسکن بدافزار شامل آن میشود یا باید هزینه اضافی بابت آن بپردازم؟
اسکن بدافزار به همراه WAF کنشگرایانه و جداسازی LVE/CageFS در هر طرح گنجانده شده است. ما این موارد را لحاظ میکنیم زیرا یک سایت آلوده همسایگان خود، شهرت سرور و محدودههای IP ما را تهدید میکند — بنابراین حفاظت نمیتواند اختیاری باشد. آنچه قیمتگذاری جداگانه دارد فرآیند رفع مشکل است: پاکسازی بدافزار با یک کلیک، به ازای هر حادثه یا بهصورت اشتراک، بهعلاوه سطوح پیشرفته مانند قوانین ارتقایافته WAF، اسکن با اولویت، مدیریت ربات و قوانین فایروال اختصاصی.
اگر سایتی در همان سرور هک شود، آیا سایت من امن است؟
به جای اینکه مشترک باشد، مهار شده و ایزوله است. هر سایت در قفس منابع CloudLinux LVE و نمای فایل‌سیستم CageFS اختصاصی خود اجرا میشود، بنابراین یک کاربر هک‌شده نمیتواند فایلهای شما، اطلاعات ورود به پایگاه داده یا فایلهای حساس سیستمی شما را ببیند و نمیتواند منابع مورد نیاز سایت شما را تخلیه کند. علاوه بر این، بدافزار یا فیشینگ تاییدشده از دسترس خارج شده و برای بررسی قانونی ایزوله میشود. هیچ میزبانی نمیتواند تضمین کند که یک همسایه در هاست هرگز مشکلی ایجاد نخواهد کرد، اما مدل ایزوله‌سازی دقیقاً به گونه‌ای طراحی شده است که رخنه در دیواره قفس متوقف شود.
در لحظهای که سایت شما به عنوان آلوده علامتگذاری میشود، چه اتفاقی میافتد؟
خطمشی پیشفرض، سایت را به حالت محدود منتقل میکند: سایت قابل مشاهده میماند، اما ایمیلهای خروجی، cron و درخواستهای POST خاموش میشوند تا آسیبپذیری صدمه بیشتری وارد نکند و پیشنهاد پاکسازی ارائه میشود. دلیل و شواهد به اطلاع شما میرسد و پس از اصلاح سایت، این وضعیت لغو میشود. موارد شدید یا حلنشده به قرنطینه ارتقا مییابند — آفلاین، فایلهای قفلشده، بدون امکان اجرا — که بهجای لغو خودکار در اسکن مجدد، پس از پاکسازی و بررسی لغو میشود.
آیا میتوانید سایتی را که قبلاً هک شده است برای من پاکسازی کنید؟
بله. پاکسازی بدافزار با یک کلیک فرآیند رفع مشکل را مستقیماً مدیریت میکند و تعمیر هک توسط پرسنل بهعنوان یک افزونه (Extra) اختصاصی از طریق پیشخوان قابل خرید است که همراه با بهروزرسانیهای وضعیت در طول پیشرفت کار، به بخش مربوطه ارجاع داده میشود. اگر بازیابی تمیز گزینه بهتری باشد، نسخههای پشتیبان هر سایت غیرقابل تغییر، خارج از محل و جدا از سرورهای در حال اجرا بوده و بازیابی آنها آزمایششده است — طرحهای Footprint-Free نسخههای پشتیبان روزانه را به مدت ۳۰ روز همراه با بازیابی با یک کلیک نگهداری میکنند.
آیا اسکن کردن سرعت سایت من را کاهش میدهد؟
اسکن بهجای درون درخواستهای PHP شما، در سطح هاست انجام میشود و محدودیتهای منابع به ازای هر سایت توسط LVE اعمال میشود و بار پایگاه داده توسط MySQL Governor کنترل میشود، بنابراین اقدامات امنیتی برای منابع اختصاصیافته به خود سایت با بازدیدکنندگان شما رقابت نمیکند. ما ارقام بنچمارک مربوط به بار اضافی اسکنر را منتشر نمیکنیم، بنابراین عددی را ادعا نخواهیم کرد که نتوانیم به شما نشان دهیم.
یک WAF پیشگیرانه چیست و چه تفاوتی با یک فایروال معمولی دارد؟
یک فایروال مبتنی بر امضا به حملاتی که قبلاً مشاهده کرده واکنش نشان میدهد. سیستم WAF پیشگیرانه Imunify360 روش‌های سوءاستفاده شناخته‌شده را قبل از ارائه وصله‌ای برای آسیبپذیری مربوطه مسدود میکند؛ قابلیتی که از سایتی با افزونه‌ای دارای نقص اصلاح‌نشده محافظت می‌نماید. این ابزار در کنار فایروال شبکه، حفاظت در برابر حملات بروت فورس و فیلتر کردن اعتبار IP قرار دارد که همگی در هر طرحی گنجانده شده‌اند.
مرتبط
محافظتی که پیش از استقرار فعال است
اسکن بدافزار، WAF پیشگیرانه و جداسازی در سطح کرنل از همان لحظه فعال شدن اولین سایت شما شروع به کار میکنند. میزبانی Footprint-Free را در یک دوره آزمایشی ۱۴ روزه بدون نیاز به کارت برای حداکثر ۵ سایت امتحان کنید — بدون نیاز به اطلاعات پرداخت، همراه با ضمانت بازگشت وجه ۳۰ روزه بدون قید و شرط برای تمامی پلن‌ها.
رایگان شروع کنید