Pag-scan ng malware
Bawat site na aming hino-host ay protektado ng isang komersyal na security stack: pag-scan ng malware, isang proactive na WAF na humaharang sa mga exploit bago pa magkaroon ng patch, isang network firewall, proteksyon laban sa brute-force, at pag-filter ng reputasyon ng IP. Ang pag-scan, ang WAF, at ang isolation sa antas ng kernel ay kasama sa bawat plano — dahil ang isang nahawaang site ay banta sa mga kapitbahay nito, hindi lamang sa may-ari nito. Kapag may nakapasok, mabibili ang one-click na paglilinis at pag-aayos ng hack na pinapatakbo ng kawani. Availability: ang throttling ng database bawat site at mga istatistika ng mapagkukunan bawat site ay kasalukuyang aktibong binubuo at hindi pa magagamit. Ang lahat ng iba pang inilarawan dito ay live na ngayon.
Ang bawat site na aming hino-host ay ini-scan para sa malware araw-araw, at ang anumang makita ay awtomatikong inaalis — kasama sa bawat plano, nang walang kailangang i-configure. Sa aming sariling fleet ay mas higit pa ang aming ginagawa: binabantayan ng Imunify360 ang mga file habang ina-upload ang mga ito at inaalis agad ang kilalang malware sa oras na makita ito, kaya ang isang nakompromisong pag-upload ay karaniwang wala na bago pa man may bumisita sa pahina. Ang mga site sa aming resold range ay ini-scan araw-araw ng platform kung saan tumatakbo ang mga ito. Sa alinmang paraan, ang nakita at ang ginawa namin tungkol dito ay naghihintay sa iyong dashboard, at maaari kayong magsimula ng panibagong pag-scan anumang oras.
Tuloy-tuloy na ini-scan ang mga file sa halip na sa panggabing cron, kaya ang anumang banta ay namamamarkahan sa sandaling lumitaw ito sa halip na pagkalipas ng ilang oras. Kasama ang pag-scan sa bawat plano, sa bawat linya ng produkto.
Hinaharang ng proactive na firewall ang mga kilalang pamamaraan ng exploit bago pa man magkaroon ng patch para sa pinagbabatayang kahinaan — ang agwat na naglalagay sa panganib sa mga site na gumagamit ng unpatched na plugin o theme.
Ang isang network-level na firewall, proteksyon laban sa brute-force sa mga login endpoint, at pagsasala batay sa reputasyon ng IP ay nakalagay sa harap ng site, na humaharang sa credential-stuffing at pagsusuring trapiko na kadalasang nauuna sa pagkakompromiso ng WordPress.
Kapag nakumpirma ang isang impeksyon, ang pagresolba ay isang solong aksyon sa halip na manu-manong paghahanap sa bawat file. Ibinibenta ang paglilinis bilang isang add-on — bawat insidente o bilang isang subscription — habang ang pag-scan na nakakahanap sa impeksyon ay palaging kasama.
Ang isang scanner lamang ay hindi nakakakita sa mga pagkompromiso na lumalabas lang sa gawi. Pinag-uugnay namin ang ilang mga independiyenteng signal upang ang isang na-hack na site ay mahuli ng alinmang maunang gumana.
Hindi gaanong mahalaga ang pagkakadiskubre kumpara sa mangyayari sa mga sumunod na minuto. Ang bawat site ay nasa loob ng sarili nitong cage sa antas ng kernel, kaya nakakulong ang anumang pagkakakompromiso habang inaaksyunan ito.
Bawat tenant ay nakakakuha ng nakahiwalay na view ng filesystem at hindi makikita ang ibang mga tenant, ibang mga site, o sensitibong mga file ng system. Inilalarawan ito ng CloudLinux bilang pagpigil sa mga paglabag — ang blast radius ng isang kompromiso ay pinananatili sa loob ng hawla sa halip na kumalat sa buong server.
Ang CPU, RAM, IO, IOPS, mga proseso, at mga entry-process ay may limitasyon bawat site. Ang isang miner, mail flood, o inatakeng site ay pinapabagal sa loob ng sarili nitong hawla sa halip na maubusan ng resources ang mga kapitbahay nito.
Kina-quarantine ang mga file at pinapahinto ang pagpapatupad habang pinapanatili ang site sa orihinal nitong pagkakatagpo, upang may totoong pagbabatayan ang pagsusuring forensic at anumang susunod na alitan.
Ang mga backup bawat site ay hindi nababago, offsite, at nakahiwalay mula sa tumatakbong fleet, na may mga pag-restore na sinusubukan sa halip na ipinagpapalagay lamang. Ang mga Footprint-Free na plano ay nagtatago ng mga pang-araw-araw na backup sa loob ng 30 araw na may one-click restore.
Ang pagpapatupad ay unti-unti, nababaligtad, at sinusubaybayan ang dahilan — isang nakadokumentong state machine, hindi isang simpleng on/off switch. Ang bawat paglipat ay naitatala kasama ang dahilan at ebidensya nito, ipinapaalam sa inyo kung paano ito lulutasin, at maaaring iapela.
Nananatiling nakikita ang site ngunit degraded ito — naka-off ang outbound mail, naka-off ang cron, naka-block ang POST — at inaalok ang paglilinis. Awtomatikong aalisin ang pinaghihigpitang status kapag naayos na ang site.
Mag-o-offline ang site nang naka-lock ang mga file at walang pagpapatupad, na nakahiwalay para sa forensics. Babawiin ang quarantine pagkatapos ng paglilinis at pagsusuri — walang awtomatikong pagpapalabas sa susunod na pag-scan.
Ang nakumpirmang phishing ay nagdudulot ng legal na panganib para sa lahat sa platform, kaya nilalampasan nito ang karaniwang proseso at agad na inilalagay sa kuwarentenas.
Ang papalabas na mail ay unang nililimitahan ang bilis, pagkatapos ay hindi pinapagana sa ilalim ng pinaghihigpitang katayuan, at aakyat lamang sa suspensyon kung magpapatuloy ang pagpapadala. Ang isang suspendidong site ay naghahatid ng isang may brand, partikular sa dahilan na holding page sa halip na isang sirang pahina.
Itinatakda namin ang hangganan kung saan ito itinatakda ng kaligtasan ng fleet. Kasama ang anumang nagpoprotekta sa inyong mga kapitbahay; may kaukulang bayad ang anumang trabahong partikular na ginawa sa inyong site.
Karamihan sa aming mga customer ay hindi nagpapatakbo ng iisang site lamang. Ang pag-scan at pagpapatupad ay idinisenyo para sa mga operator na namamahala ng daan-daan nito.
Dahil tumatakbo ang pag-scan sa bawat worker sa halip na sa loob ng bawat site, ang pagdaragdag ng mga site ay hindi nagdaragdag ng mga scanner na iko-configure o mga lisensyang bibilhin. Ang isang network ng limang site at isang network ng dalawang libo ay parehong nakakakuha ng parehong pag-scan ng malware, parehong proactive na WAF, at parehong modelo ng paghihiwalay.
Maaaring isaayos ang mga patakaran sa pagpapatupad para sa bawat linya ng produkto at bawat trigger, dahil ang isang isyu sa pagsingil, isang senyales ng pang-aabuso, at isang legal na pagtanggal ay hindi nararapat sa parehong panahon ng pagpapataas. Anumang landas ang tahakin ng isang site, itinatala ang transisyon, ibinibigay ang dahilan, at ipinapaalam sa inyo kung paano ito lulutasin.
Kabilang sa mga plano ng Footprint-Free ang libreng SSL, 4 GB ng disk, at 100 GB ng bandwidth bawat site na may available na dagdag anumang oras, mga pang-araw-araw na backup na itinatago nang 30 araw, libreng paglilipat, at 30-araw na garantiyang pagbabalik ng bayad nang walang tanong — bahagi nito ang baseline ng seguridad, hindi isang hiwalay na karagdagang bayarin.
Kasama ang pag-scan ng malware sa bawat plano, kasabay ng proaktibong WAF at paghihiwalay ng LVE/CageFS. Isinasama namin ang mga ito dahil ang isang nahawaang site ay nagbabanta sa mga kapitbahay nito, sa reputasyon ng server, at sa aming mga saklaw ng IP — kaya hindi maaaring maging opsyonal ang proteksyon. Ang may hiwalay na presyo ay ang remediasyon: isang-click na paglilinis ng malware, bawat insidente o bilang isang subscription, kasama ang mga advanced na antas tulad ng mga pinahusay na panuntunan ng WAF, prayoridad na pag-scan, pamamahala ng bot, at mga nakalaang panuntunan ng firewall.
Ito ay nakahiwalay sa halip na ibinabahagi. Ang bawat site ay tumatakbo sa sarili nitong CloudLinux LVE resource cage at sarili nitong CageFS filesystem view, kaya ang isang nakompromisong tenant ay hindi makakakita sa inyong mga file, mga kredensyal ng inyong database, o mga sensitibong system file, at hindi maaaring ubusin ang mga resource na kailangan ng inyong site. Bukod pa roon, ang kumpirmadong malware o phishing ay tinatanggal sa linya at ibinubukod para sa forensics. Walang host ang makakapangako na ang isang kapitbahay sa hosting ay hinding-hindi magiging isyu, ngunit ang modelo ng paghihiwalay ay partikular na idinisenyo upang ang paglabag ay huminto sa pader ng cage.
Inililipat ng default na patakaran ang site sa pinaghihigpitan: nananatili itong nakikita, ngunit naka-off ang papalabas na mail, cron, at mga kahilingan sa POST upang hindi magdulot ng higit pang pinsala ang kompromiso, at inaalok ang paglilinis. Aabisuhan kayo kasama ang dahilan at ang ebidensya, at aalisin ang estado kapag naayos na ang site. Ang mga malubha o hindi nalutas na kaso ay iaakyat sa quarantine — offline, naka-lock ang mga file, walang pagpapatupad — na ibinabalik pagkatapos ng paglilinis at pagsusuri sa halip na awtomatiko sa muling pag-scan.
Oo. Direktang pinangangasiwaan ng one-click malware cleanup ang remediation, at ang hack repair na pinapatakbo ng staff ay available bilang isang first-party na Extra na binibili mula sa dashboard, na ipinapadala sa tamang departamento na may mga update sa status habang umuusad ito. Kung ang isang malinis na pag-restore ang mas mainam na paraan, ang mga backup bawat site ay hindi nababago, offsite, at nakahiwalay sa tumatakbong fleet, na may mga nasubukang pag-restore — ang mga Footprint-Free na plano ay nagpapanatili ng mga pang-araw-araw na backup sa loob ng 30 araw na may one-click restore.
Tumatakbo ang pag-scan sa antas ng host sa halip na sa loob ng inyong mga kahilingan sa PHP, at ang mga limitasyon sa mapagkukunan bawat site ay ipinapatupad ng LVE habang ang karga sa database ay pinipigilan ng MySQL Governor, kaya ang gawain sa seguridad ay hindi nakikipagkumpitensya sa inyong mga bisita para sa sariling alokasyon ng site. Hindi kami naglalathala ng mga bilang ng benchmark para sa karagdagang karga ng scanner, kaya hindi kami mag-aangkin ng numero na hindi namin maipakita sa inyo.
Ang isang signature-based na firewall ay tumutugon sa mga pag-atakeng nakita na nito dati. Hinaharang ng maagap na WAF ng Imunify360 ang mga kilalang pamamaraan ng pagsasamantala bago pa magkaroon ng patch para sa pinagbabatayang kahinaan, na siyang nagpoprotekta sa isang site na gumagamit ng plugin na may hindi pa naaayos na depekto. Gumagana ito kasabay ng network firewall, proteksyon sa brute-force, at pag-filter ng reputasyon ng IP, na lahat ay kasama sa bawat plano.
Tumatakbo na ang malware scanning, proactive WAF, at kernel-level isolation sa sandaling mag-live ang inyong unang site. Subukan ang Footprint-Free hosting sa isang 14-na-araw na trial na walang kinakailangang card para sa hanggang 5 site — walang detalye ng pagbabayad, at may 30-araw na walang-tanong na garantiyang ibabalik ang pera sa likod ng bawat plano.
Magsimula nang libre