Skeniranje zlonamjernog softvera
Datoteke se skeniraju neprekidno, a ne putem noćnog cron zadatka, pa se kompromitacija označava čim nastane, a ne satima kasnije. Skeniranje je uključeno u svaki plan, u svakoj liniji proizvoda.
Skeniranje zlonamjernog softvera
Skeniranje zlonamjernog softvera na svakoj web-lokaciji koju ugošćujemo
Svaka stranica koju ugošćujemo zaštićena je komercijalnim sigurnosnim paketom: skeniranjem zlonamjernog softvera, proaktivnim WAF-om koji blokira sigurnosne propuste prije nego što zakrpa uopće postoji, mrežnim vatrozidom, zaštitom od napada grubom silom i filtriranjem reputacije IP adresa. Skeniranje, WAF i izolacija na razini kernela uključeni su u svaki paket — jer zaražena stranica predstavlja prijetnju i svojim susjedima, a ne samo svojem vlasniku. Ako nešto ipak prođe, dostupni su za kupnju čišćenje jednim klikom i popravak hakiranja pod vodstvom našeg osoblja. Dostupnost: regulacija baze podataka po stranici i statistika resursa po stranici u aktivnom su razvoju te još nisu dostupne. Sve ostalo ovdje opisano aktivno je već danas.
- 700.000+web-mjesta smještena diljem svijeta
- Svaki danskeniranje zlonamjernog softvera, u svakom paketu
- Uključenoskeniranje, proaktivni WAF i izolacija
- 30 danazadržavanje dnevnih sigurnosnih kopija, vraćanje jednim klikom
Što se izvodi na svakom web-mjestu, od prvog postavljanja
Svaka stranica koju ugošćujemo skenira se u potrazi za zlonamjernim softverom svakoga dana, a sve što se pronađe uklanja se automatski — uključeno u svaki paket, bez potrebe za konfiguriranjem. Na vlastitoj infrastrukturi idemo korak dalje: Imunify360 nadzire datoteke prilikom njihova prijenosa i odmah uklanja poznati zlonamjerni softver, pa se kompromitirani prijenos obično ukloni prije nego što itko posjeti stranicu. Stranice u našoj preprodajnoj ponudi svakodnevno skenira platforma na kojoj se izvode. U svakom slučaju, informacije o tome što je pronađeno i što smo poduzeli čekaju Vas na Vašoj upravljačkoj ploči, a novo skeniranje možete i sami pokrenuti u bilo kojem trenutku.
Proaktivni WAF
Proaktivni vatrozid blokira poznate tehnike iskorištavanja i prije nego što zakrpa za temeljnu ranjivost uopće postane dostupna — što je nedostatak koji ugrožava web-mjesta s nezakrpanim priključkom ili temom.
Mrežni vatrozid i zaštita od napada grubom silom
Vatrozid na razini mreže, zaštita od napada grubom silom na krajnjim točkama za prijavu i filtriranje prema reputaciji IP adresa nalaze se ispred web-mjesta, prekidajući promet umetanja vjerodajnica i ispitivanja koji tako često prethodi ugrožavanju platforme WordPress.
Čišćenje jednim klikom
Kada se potvrdi infekcija, njezino je uklanjanje jedna radnja, a ne ručno pretraživanje datoteku po datoteku. Čišćenje se prodaje kao dodatak — po incidentu ili kao pretplata — dok je skeniranje koje pronalazi infekciju uvijek uključeno.
Otkrivanje je višeslojno, jer se zlonamjerni softver rijetko sam najavljuje
Samostalni skener propušta sigurnosne proboje koji se očituju samo u ponašanju. Povezujemo nekoliko neovisnih signala kako bi hakiranu stranicu uhvatio onaj koji se prvi aktivira.
- Zlonamjerni softver i phishing kompleti otkrivaju se skeniranjem zlonamjernog softvera, a zatim se uspoređuju s popisima blokiranih usluga Google Safe Browsing, PhishTank i SURBL/APWG.
- Odlazna pošta se nadzire radi prepoznavanja znakova kompromitiranog web-mjesta: naglih skokova u volumenu, visokih stopa odbijanja, pogodaka u RBL i zamke za neželjenu poštu te pritužbi putem povratne sprege, uz primjenu ograničenja odlazne pošte po web-mjestu.
- Signal neželjene pošte zajedno sa signalom zlonamjernog softvera tretira se kao kompromitacija visoke pouzdanosti — upravo se tako protiv hakiranog web-mjesta poduzimaju mjere u roku od nekoliko minuta, a ne tek nakon stavljanja na popis blokiranih.
- Kriptorudari i druge zlouporabe resursa uočavaju se putem sustava CloudLinux LVE, koji bilježi pogreške CPU-a i IO-a po web-mjestu te automatski ograničava resurse.
- Svaki signal — pogoci skeniranja, anomalije e-pošte, LVE pogreške, dolazne prijave zloupotrebe u naš poštanski sandučić za zloupotrebe — stiže u jedan Abuse Desk, agregiran, dedupliciran i prioritiziran.
Prvo izolacija, kako bi infekcija ostala problem samo jedne stranice
Otkrivanje je manje važno od onoga što se događa u minutama nakon toga. Svaka se stranica nalazi unutar vlastitog kaveza na razini jezgre, pa je ugroza izolirana dok se rješava.
Izolacija datotečnog sustava CageFS
Svaki korisnik dobiva izolirani prikaz datotečnog sustava i ne može vidjeti druge korisnike, druga web-mjesta niti osjetljive datoteke sustava. CloudLinux to opisuje kao zadržavanje proboja — radijus utjecaja kompromitacije zadržava se unutar kaveza umjesto širenja poslužiteljem.
Ograničenja LVE resursa
CPU, RAM, IO, IOPS, procesi i ulazni procesi ograničeni su po web-mjestu. Rudar, preplavljivanje e-poštom ili napadnuto web-mjesto usporavaju se unutar vlastitog kaveza umjesto da uskraćuju resurse svojim susjedima.
Dokazi sačuvani prije čišćenja
Karantena zaključava datoteke i zaustavlja njihovo izvršavanje, a pritom čuva stranicu u stanju u kojem je zatečena, kako bi forenzika i svaki kasniji spor imali stvarne temelje za rad.
Nepromjenjive sigurnosne kopije kao rezervno rješenje
Sigurnosne kopije za svaku stranicu nepromjenjive su, izmještene i izolirane od aktivne poslužiteljske flote, s obnavljanjima koja se testiraju umjesto da se pretpostavljaju. Footprint-Free paketi čuvaju dnevne sigurnosne kopije 30 dana uz obnavljanje jednim klikom.
Što se događa kada je web-mjesto označeno
Provođenje je postupno, reverzibilno i s praćenjem razloga — dokumentirani automat stanja, a ne jednostavan prekidač za uključivanje/isključivanje. Svaki se prijelaz bilježi s razlogom i dokazima, o njemu ste obaviješteni uz upute za rješavanje te je na njega moguće uložiti prigovor.
Otkriven zlonamjerni softver → ograničeno
Web-mjesto ostaje vidljivo, ali mu je funkcionalnost smanjena — odlazna pošta je isključena, cron je isključen, POST je blokiran — i nudi se čišćenje. Ograničeni status automatski se ukida nakon što se web-mjesto sanira.
Ozbiljno ili neriješeno → stavljeno u karantenu
Web-mjesto prelazi u izvanmrežni rad sa zaključanim datotekama i bez mogućnosti izvršavanja, izolirano radi forenzike. Karantena se ukida nakon čišćenja i pregleda — nema automatskog oslobađanja pri sljedećem skeniranju.
Potvrđen phishing → odmah stavljeno u karantenu
Potvrđeni phishing predstavlja pravni rizik za sve na platformi, stoga preskače postupni proces i odmah se stavlja u karantenu.
Odlazna neželjena pošta → prigušiti, zatim ograničiti
Odlazna pošta se najprije usporava, zatim onemogućuje u ograničenom statusu, a do suspenzije dolazi samo ako se slanje nastavi. Suspendirano web-mjesto prikazuje brendiranu stranicu s navedenim razlogom umjesto neispravne stranice.
Uključeno, dodatno prodano i popravljeno
Granicu povlačimo ondje gdje je postavlja sigurnost flote. Uključeno je sve što štiti vaše susjede; radovi koji se izvode isključivo na vašim stranicama se naplaćuju.
- Uključeno u svaki paket: skeniranje zlonamjernog softvera, proaktivni WAF te LVE i CageFS izolacija.
- Prodaje se kao dodaci: čišćenje i sanacija zlonamjernog softvera jednim klikom, po incidentu ili kao pretplata.
- Također se prodaje kao dodaci: napredne razine zaštite — poboljšana WAF pravila, prioritetno skeniranje, upravljanje botovima i DDoS razine te namjenska pravila vatrozida.
- Popravak od hakiranja vlastiti je dodatak, kupljen na upravljačkoj ploči zajedno s održavanjem baze podataka i optimizacijom brzine. Dodatke provodi osoblje ili su automatizirani; u oba slučaja usluga vam se naplaćuje, posao se izvršava i obavještava vas se kada je dovršen.
- Čišćenje se nudi kontekstualno — na web-mjestu koje je platforma već označila — tako da ne morate tražiti odgovarajuću uslugu dok je web-mjesto ugroženo.
Izrađeno za mreže, a ne samo za pojedinačna web-mjesta
Većina naših korisnika ne vodi samo jednu stranicu. Skeniranje i primjena pravila osmišljeni su za operatere koji upravljaju stotinama njih.
Budući da se skeniranje izvodi na svakom radnom procesu, a ne unutar svakog pojedinog web-mjesta, dodavanje web-mjesta ne zahtijeva konfiguriranje dodatnih skenera niti kupnju licenci. Mreža od pet web-mjesta i mreža od dvije tisuće dobivaju potpuno isto skeniranje zlonamjernog softvera, isti proaktivni WAF i isti model izolacije.
Pravila primjene mogu se konfigurirati po liniji proizvoda i po okidaču, jer problem s naplatom, signal zloupotrebe i pravni zahtjev za uklanjanje ne zaslužuju isto vrijeme eskalacije. Koji god put web-mjesto odabralo, prijelaz se bilježi, navodi se razlog i obavještava Vas se o tome kako ga riješiti.
Planovi Footprint-Free uključuju besplatan SSL, 4 GB diskovnog prostora i 100 GB prometa po web-mjestu uz mogućnost proširenja u bilo kojem trenutku, dnevne sigurnosne kopije koje se čuvaju 30 dana, besplatne migracije i 30-dnevno jamstvo povrata novca bez prigovora — osnovna razina sigurnosti dio je toga, a ne dodatna stavka na računu.
Često postavljana pitanja
Je li skeniranje zlonamjernog softvera uključeno ili se dodatno plaća?
Skeniranje zlonamjernog softvera uključeno je u svaki plan, zajedno s proaktivnim WAF-om i izolacijom LVE/CageFS. Uključujemo ih jer zaraženo web-mjesto ugrožava svoje susjede, ugled poslužitelja i naše IP raspone — stoga zaštita ne može biti neobavezna. Ono što se zasebno naplaćuje jest sanacija: čišćenje zlonamjernog softvera jednim klikom, po incidentu ili kao pretplata, uz napredne razine kao što su poboljšana WAF pravila, prioritetno skeniranje, upravljanje botovima i namjenska pravila vatrozida.
Ako je web-mjesto na istom poslužitelju hakirano, je li moje sigurno?
Ono je izolirano, a ne dijeljeno. Svaka web-stranica radi u vlastitom CloudLinux LVE kavezu resursa i vlastitom CageFS prikazu datotečnog sustava, tako da kompromitirani korisnik ne može vidjeti vaše datoteke, vjerodajnice vaše baze podataka ili osjetljive sistemske datoteke, niti može iscrpiti resurse potrebne vašoj stranici. Povrh toga, potvrđeni zlonamjerni softver ili krađa identiteta stavljaju se izvan mreže i izoliraju radi forenzike. Nijedan pružatelj usluga ne može obećati da susjed na poslužitelju nikada neće utjecati na vas, ali model izolacije posebno je dizajniran tako da se proboj zaustavi na zidu kaveza.
Što se događa onog trenutka kada vaša stranica bude označena kao zaražena?
Zadana pravila premještaju web-mjesto u ograničeno stanje: ostaje vidljivo, ali se odlazna pošta, cron i POST zahtjevi isključuju kako kompromitacija ne bi nanijela daljnju štetu te se nudi čišćenje. Bit ćete obaviješteni o razlogu i dokazima, a stanje se ukida nakon što se web-mjesto sanira. Teški ili neriješeni slučajevi eskaliraju u karantenu — izvanmrežno, zaključane datoteke, bez izvršavanja — što se poništava nakon čišćenja i pregleda, a ne automatski prilikom ponovnog skeniranja.
Možete li za mene očistiti već hakiranu web-stranicu?
Da. Čišćenje zlonamjernog softvera jednim klikom izravno rješava problem, a popravak hakiranja koji provodi naše osoblje dostupan je kao službeni dodatak Extra kupljen na nadzornoj ploči, usmjeren odgovarajućem odjelu uz ažuriranja statusa kako napreduje. Ako je čisto vraćanje bolji put, sigurnosne kopije za svaku stranicu su nepromjenjive, izmještene i izolirane od aktivne infrastrukture, s testiranim vraćanjima — Footprint-Free planovi čuvaju dnevne sigurnosne kopije 30 dana uz vraćanje jednim klikom.
Hoće li skeniranje usporiti moju web-stranicu?
Skeniranje se izvodi na razini poslužitelja, a ne unutar Vaših PHP zahtjeva, a ograničenja resursa po web-mjestu provodi LVE pri čemu se opterećenje baze podataka regulira putem MySQL Governor, tako da se sigurnosni procesi ne natječu s Vašim posjetiteljima za dodijeljene resurse samog web-mjesta. Ne objavljujemo usporedne podatke o opterećenju skenera, stoga nećemo tvrditi brojku koju Vam ne možemo predočiti.
Što je proaktivni WAF i kako se razlikuje od uobičajenog vatrozida?
Vatrozid koji se temelji na potpisima reagira na napade koje je već zabilježio. Proaktivni WAF sustava Imunify360 blokira poznate tehnike iskorištavanja prije nego što se pojavi zakrpa za temeljnu ranjivost, što štiti web-mjesto koje pokreće dodatak s nepopravljenim nedostatkom. Djeluje uz mrežni vatrozid, zaštitu od napada grubom silom i filtriranje ugleda IP-a, a sve je to uključeno u svaki paket.
Povezano
Zaštita koja je aktivna prije uvođenja
Skeniranje zlonamjernog softvera, proaktivni WAF i izolacija na razini kernela rade od trenutka kada Vaša prva web-stranica postane aktivna. Isprobajte Footprint-Free hosting uz 14-dnevno probno razdoblje bez kreditne kartice za do 5 web-stranica — bez podataka o plaćanju i uz 30-dnevno jamstvo povrata novca bez prigovora iza svakog plana.
Započnite besplatno