סריקת נוזקות

סריקת תוכנות זדוניות בכל אתר שאנו מארחים

כל אתר שאנו מארחים מוגן על ידי מערך אבטחה מסחרי: סריקת נוזקות, WAF פרואקטיבי החוסם פרצות אבטחה עוד לפני שקיים טלאי אבטחה, חומת אש של הרשת, הגנה מפני התקפות כוח גס (brute-force) וסינון מוניטין של כתובות IP. סריקה, ה-WAF ובידוד ברמת הליבה (kernel) כלולים בכל תוכנית — מכיוון שאתר נגוע מהווה איום לא רק על בעליו, אלא גם על שכניו. כאשר משהו בכל זאת מצליח לחדור, ניתן לרכוש ניקוי בלחיצה אחת ותיקון פריצות המבוצע על ידי הצוות שלנו. זמינות: ויסות מסד נתונים לפי אתר וסטטיסטיקות משאבים לפי אתר נמצאים בפיתוח פעיל ועדיין אינם זמינים. כל שאר המאפיינים המתוארים כאן פעילים כבר היום.

התחל בחינם הצגת מחירים

+700,000אתרים המאוחסנים ברחבי העולם
כל יוםסריקת נוזקות, בכל תוכנית
כלולסריקה, WAF פרואקטיבי ובידוד
30 ימיםשמירת גיבויים יומיים, שחזור בלחיצה אחת

מה שרץ בכל אתר, החל מההעלאה הראשונה

כל אתר שאנו מארחים נסרק לאיתור תוכנות זדוניות מדי יום, וכל ממצא מוסר באופן אוטומטי — כלול בכל תוכנית, ללא צורך בהגדרה כלשהי. בצי השרתים שלנו אנו מרחיקים לכת אף יותר: Imunify360 מנטר קבצים בעת העלאתם ומסיר תוכנות זדוניות מוכרות מיד עם זיהויין, כך שהעלאה שנפגעה מוסרת בדרך כלל עוד לפני שמישהו מבקר בדף. אתרים במגוון ה-Reseller שלנו נסרקים מדי יום על ידי הפלטפורמה שבה הם פועלים. כך או כך, פירוט הממצאים והפעולות שנקטנו לגביהם ממתין בלוח הבקרה שלכם, ובאפשרותכם להפעיל סריקה חדשה בעצמכם בכל עת.

סריקת נוזקות

הקבצים נסרקים באופן רציף ולא באמצעות משימת cron לילית, כך שחדירה מזוהה ברגע הגעתה ולא שעות לאחר מכן. הסריקה כלולה בכל תוכנית, בכל קו מוצרים.

WAF פרואקטיבי

חומת האש היזומה חוסמת טכניקות ניצול ידועות עוד לפני שקיים טלאי אבטחה לפגיעות הבסיסית — הפער שמכשיל אתרים המפעילים תוסף או ערכת עיצוב ללא טלאי אבטחה.

חומת אש לרשת והגנה מפני מתקפות כוח גס

חומת אש ברמת הרשת, הגנה מפני התקפות כוח גס (brute-force) בנקודות הכניסה וסינון מוניטין של כתובות IP מוצבים לפני האתר, וחוסמים תעבורת מילוי פרטי גישה וסריקות שמקדימות לעיתים קרובות כל כך פריצה ל-WordPress.

ניקוי בלחיצה אחת

כאשר הידבקות מאומתת, התיקון מתבצע בפעולה אחת ולא בחיפוש ידני קובץ אחר קובץ. הניקוי נמכר כתוסף — לפי תקרית או כמנוי — בעוד שהסריקה המאתרת את ההידבקות כלולה תמיד.

הזיהוי הוא רב-שכבתי, מכיוון שנוזקות ממעטות להסגיר את עצמן

סורק בפני עצמו מפספס פריצות שבאות לידי ביטוי רק בהתנהגות. אנו מצליבים מספר אותות בלתי תלויים כך שאתר שנפרץ ייתפס על ידי האות שיופעל ראשון.

נוזקות וערכות דיוג (פישינג) נלכדות על ידי סריקת הנוזקות, ולאחר מכן מוצלבות מול רשימות החסימה של Google Safe Browsing, PhishTank ו-SURBL/APWG.
דואר יוצא מנוטר לאיתור מאפיינים של אתר שנפרץ: עליות חדות בנפח, שיעורי החזרה (bounce) גבוהים, פגיעות ב-RBL ובמלכודות ספאם, ותלונות feedback-loop, כאשר נאכפות מגבלות קצב יוצא לכל אתר.
אות ספאם יחד עם אות תוכנה זדונית נחשבים לפריצה בוודאות גבוהה — וכך ננקטות פעולות נגד אתר שנפרץ בתוך דקות ספורות, במקום רק לאחר הכנסתו לרשימת חסימה.
כורי קריפטו ושימושים לרעה אחרים במשאבים נחשפים באמצעות CloudLinux LVE, אשר מתעד שגיאות CPU ו-IO לכל אתר ומגביל את הביצועים באופן אוטומטי.
כל אות — ממצאי סריקה, חריגות דוא"ל, שגיאות LVE, דיווחי שימוש לרעה הנכנסים לתיבת השימוש לרעה שלנו — מגיע למוקד שימוש לרעה (Abuse Desk) אחד, שבו הוא מרוכז, מנוקה מכפילויות ומתועדף.

הכלה קודם, כדי שהדבקה תישאר בעיה של אתר אחד בלבד

הזיהוי חשוב פחות ממה שקורה בדקות שלאחר מכן. כל אתר נמצא בתוך כלוב משלו ברמת הליבה, כך שכל פריצה נשארת מבודדת בזמן שמטפלים בה.

בידוד מערכת קבצים CageFS

כל דייר מקבל תצוגה מבודדת של מערכת הקבצים ואינו יכול לראות דיירים אחרים, אתרים אחרים או קובצי מערכת רגישים. CloudLinux מתארת זאת כבלימת פריצות — רדיוס הפגיעה של פשרה מוחזק בתוך הכלוב במקום להתפשט ברחבי השרת.

מגבלות משאבי LVE

משאבי CPU, RAM, IO, IOPS, תהליכים ותהליכי כניסה מוגבלים לכל אתר. כורה, מתקפת דואר או אתר מותקף מוגבלים בתוך הכלוב של עצמם במקום להרעיב את שכניהם.

הראיות נשמרו לפני הניקוי

ההסגר נועל קבצים ועוצר את הרצתם תוך שמירה על האתר כפי שנמצא, כך שלחקירה הפורנזית ולכל מחלוקת עתידית יהיה בסיס ממשי לעבוד איתו.

גיבויים בלתי ניתנים לשינוי כפתרון גיבוי

הגיבויים לכל אתר הם בלתי ניתנים לשינוי, מאוחסנים מחוץ לאתר ומבודדים מצי השרתים הפעיל, כאשר שחזורים נבדקים בפועל ולא מונחים מראש. תוכניות Footprint-Free שומרות גיבויים יומיים למשך 30 יום עם שחזור בלחיצה אחת.

מה קורה כאשר אתר מסומן

האכיפה היא הדרגתית, הפיכה ומלווה במעקב אחר סיבות — מדובר במכונת מצבים מתועדת, ולא במתג הפעלה/כיבוי פשוט. כל מעבר מתועד יחד עם סיבתו והראיות לו, מועבר לידיעתכם יחד עם אופן הטיפול בו, וניתן לערעור.

זוהתה נוזקה ← מוגבל

האתר נשאר גלוי אך פעילותו מוגבלת — דואר יוצא מושבת, cron מושבת, בקשות POST חסומות — ומוצע ניקוי. הסטטוס המוגבל מוסר אוטומטית ברגע שהאתר מתוקן.

חמור או לא פתור ← בהסגר

האתר עובר למצב לא מקוון כאשר הקבצים נעולים ואין אפשרות הפעלה, ומבודד לצורך בדיקה פורנזית. ההסגר מבוטל לאחר ניקוי ובדיקה — אין שחרור אוטומטי בסריקה הבאה.

דיוג אושר ← הועבר להסגר באופן מיידי

דיוג מאומת כרוך בסיכון משפטי עבור כל המשתמשים בפלטפורמה, ולכן הוא מדלג על התהליך המדורג ומועבר להסגר באופן מיידי.

ספאם יוצא ← האטה, לאחר מכן הגבלה

דואר יוצא מוגבל תחילה, לאחר מכן מושבת תחת סטטוס מוגבל, ומגיע לכדי השעיה רק אם השליחה נמשכת. אתר מושעה מציג דף המתנה ממותג ומותאם לסיבה במקום דף שבור.

כלול, שודרג במכירה ותוקן

אנו מותחים את הקו במקום שבו בטיחות הצי דורשת זאת. כל מה שמגן על שכניכם כלול; כל עבודה שמבוצעת ספציפית באתר שלכם מתומחרת.

כלול בכל תוכנית: סריקת נוזקות, WAF פרואקטיבי ובידוד LVE בתוספת CageFS.
נמכר כתוספים: ניקוי ותיקון תוכנות זדוניות בלחיצה אחת, לפי תקרית או כמינוי.
נמכרים גם כתוספים: רמות הגנה מתקדמות — כללי WAF משופרים, סריקה בעדיפות, ניהול בוטים ורמות DDoS, וכללי חומת אש ייעודיים.
תיקון פריצה הוא תוסף מקורי, הנרכש מלוח הבקרה לצד תחזוקת מסד נתונים ומיטוב מהירות. תוספים מבוצעים על ידי צוות או באופן אוטומטי; בכל מקרה תחויבו, העבודה תבוצע, ותקבלו הודעה כאשר היא תושלם.
הניקוי מוצע באופן מותאם להקשר — באתר שהפלטפורמה כבר סימנה — כדי שלא תצטרכו לחפש את השירות המתאים בזמן שאתר נתון לפגיעה.

נבנה עבור רשתות, לא רק עבור אתרים בודדים

מרבית הלקוחות שלנו אינם מפעילים אתר אחד בלבד. הסריקה והאכיפה תוכננו עבור מפעילים המנהלים מאות אתרים.

מכיוון שהסריקה פועלת בכל וורקר ולא בתוך כל אתר, הוספת אתרים אינה מוסיפה סורקים שיש להגדיר או רישיונות שיש לרכוש. רשת של חמישה אתרים ורשת של אלפיים אתרים מקבלות את אותה סריקת נוזקות, את אותו WAF פרואקטיבי ואת אותו מודל בידוד בדיוק.

מדיניות האכיפה ניתנת להגדרה עבור כל קו מוצרים ועבור כל טריגר, מאחר שבעיית חיוב, התרעה על שימוש לרעה והסרה משפטית אינן מצדיקות את אותו תזמון הסלמה. בכל נתיב שבו האתר ינוע, המעבר מתועד, הסיבה מצוינת, ונמסר לכם כיצד לפתור זאת.

תוכניות Footprint-Free כוללות SSL חינם, 4 GB שטח דיסק ו-100 GB רוחב פס לכל אתר עם אפשרות להרחבה בכל עת, גיבויים יומיים הנשמרים למשך 30 יום, העברות אתר חינם והתחייבות להחזר כספי מלא ל-30 יום ללא שאלות — רמת האבטחה הבסיסית היא חלק בלתי נפרד מכך, ולא סעיף תשלום נוסף מעבר לכך.

שאלות נפוצות

האם סריקת תוכנות זדוניות כלולה, או שעלי לשלם תוספת תשלום עבורה?

סריקת תוכנות זדוניות כלולה בכל תוכנית, יחד עם WAF פרואקטיבי ובידוד LVE/CageFS. אנו כוללים אותם מכיוון שאתר נגוע מסכן את שכניו, את מוניטין השרת ואת טווחי ה-IP שלנו — ולכן ההגנה אינה יכולה להיות אופציונלית. מה שמתומחר בנפרד הוא התיקון: ניקוי תוכנות זדוניות בלחיצה אחת, לפי תקרית או כמנוי, בתוספת רמות מתקדמות כגון כללי WAF משופרים, סריקה בעדיפות, ניהול בוטים וכללי חומת אש ייעודיים.

אם אתר באותו שרת נפרץ, האם האתר שלי בטוח?

הוא מבודד ולא משותף. כל אתר פועל בתוך כלוב משאבי CloudLinux LVE משלו ותצוגת מערכת קבצים של CageFS משלו, כך שדייר שנפרץ אינו יכול לראות את הקבצים שלכם, את פרטי הגישה שלכם למסד הנתונים או קבצי מערכת רגישים, ואינו יכול לכלות את המשאבים שהאתר שלכם זקוק להם. בנוסף לכך, נוזקות או ניסיונות פישינג מאומתים מנותקים מהרשת ומבודדים לצורך בדיקה פורנזית. אף חברת אחסון אינה יכולה להבטיח ששכן בשרת לא ישפיע לעולם, אך מודל הבידוד תוכנן במיוחד כך שחדירה תיעצר בקיר הכלוב.

מה קורה ברגע שהאתר שלכם מסומן כנגוע?

מדיניות ברירת המחדל מעבירה את האתר למצב מוגבל: הוא נשאר גלוי, אך דואר יוצא, cron ובקשות POST מושבתים כדי שהפגיעה לא תגרום לנזק נוסף, ומוצע ניקוי. תקבלו הודעה עם הסיבה והראיות, והמצב יבוטל לאחר שהאתר יתוקן. מקרים חמורים או לא פתורים מועברים להסגר — במצב לא מקוון, קבצים נעולים, ללא הפעלה — דבר שמבוטל לאחר ניקוי ובדיקה ולא באופן אוטומטי בסריקה חוזרת.

האם תוכל לנקות עבורי אתר שכבר נפרץ?

כן. ניקוי נוזקות בלחיצה אחת מטפל בתיקון באופן ישיר, ותיקון פריצות המבוצע על ידי הצוות זמין כתוסף Extra מקורי הנרכש מלוח הבקרה, ומנותב למחלקה המתאימה עם עדכוני סטטוס ככל שהתהליך מתקדם. אם שחזור נקי הוא הדרך הטובה יותר, הגיבויים ברמת האתר הם בלתי ניתנים לשינוי, מחוץ לאתר ומבודדים מצי השרתים הפעיל, עם שחזורים שנבדקו — תוכניות Footprint-Free שומרות גיבויים יומיים למשך 30 יום עם שחזור בלחיצה אחת.

האם הסריקה תאט את האתר שלי?

הסריקה מתבצעת ברמת השרת המארח ולא בתוך בקשות ה-PHP שלכם, ומגבלות המשאבים לכל אתר נאכפות על ידי LVE כאשר עומס מסד הנתונים מוגבל על ידי MySQL Governor, כך שעבודת האבטחה אינה מתחרה במבקרים שלכם על ההקצאה של האתר עצמו. איננו מפרסמים נתוני מבחני ביצועים עבור עומס הסורק, ולכן לא נטען למספר שאיננו יכולים להציג בפניכם.

מהו WAF פרואקטיבי, ובמה הוא שונה מחומת אש רגילה?

חומת אש מבוססת חתימות מגיבה למתקפות שכבר נתקלה בהן. ה-WAF הפרואקטיבי של Imunify360 חוסם טכניקות ניצול ידועות עוד לפני שקיים טלאי אבטחה עבור הפגיעות הבסיסית, וזה מה שמגן על אתר המפעיל תוסף עם פגם שטרם תוקן. הוא פועל לצד חומת האש של הרשת, הגנה מפני התקפות כוח גס (brute-force) וסינון מוניטין IP, כולם כלולים בכל תוכנית.

קשור

הגנה שפעילה עוד לפני הפריסה

סריקת נוזקות, ה-WAF הפרואקטיבי והבידוד ברמת הליבה (kernel) פועלים מהרגע שבו האתר הראשון שלכם עולה לאוויר. נסו את אחסון Footprint-Free בתקופת ניסיון של 14 יום ללא צורך בכרטיס אשראי עבור עד 5 אתרים — ללא פרטי תשלום, ובגיבוי התחייבות להחזר כספי מלא ל-30 יום ללא שאלות עבור כל תוכנית.

התחל בחינם