Pemindaian malware
Berkas dipindai secara berkelanjutan dan bukan melalui cron malam hari, sehingga peretasan ditandai begitu terjadi, bukan beberapa jam kemudian. Pemindaian sudah termasuk di setiap paket, pada setiap lini produk.
Pemindaian malware
Pemindaian malware di setiap situs yang kami hosting
Setiap situs yang kami kelola dilindungi oleh rangkaian keamanan komersial: pemindaian malware, WAF proaktif yang memblokir eksploitasi sebelum patch tersedia, firewall jaringan, perlindungan brute-force, dan pemfilteran reputasi IP. Pemindaian, WAF, dan isolasi tingkat kernel disertakan dalam setiap paket — karena situs yang terinfeksi merupakan ancaman bagi tetangganya, bukan hanya bagi pemiliknya. Jika ada yang berhasil lolos, pembersihan sekali klik dan perbaikan peretasan yang dijalankan staf tersedia untuk dibeli. Ketersediaan: pembatasan basis data per situs dan statistik sumber daya per situs sedang dalam pengembangan aktif dan belum tersedia. Semua hal lain yang dijelaskan di sini sudah aktif hari ini.
- 700.000+situs yang di-hosting di seluruh dunia
- Setiap haripemindaian malware, di setiap paket
- Termasukpemindaian, WAF proaktif, dan isolasi
- 30 hariretensi pencadangan harian, pemulihan satu klik
Apa yang berjalan di setiap situs, sejak penerapan pertama
Setiap situs yang kami hosting dipindai dari malware setiap hari, dan apa pun yang ditemukan akan dihapus secara otomatis — sudah termasuk di setiap paket, tanpa perlu konfigurasi apa pun. Pada armada kami sendiri, kami melangkah lebih jauh: Imunify360 memantau file saat diunggah dan langsung menghapus malware yang dikenal saat terdeteksi, sehingga unggahan yang disusupi biasanya sudah hilang sebelum ada orang yang mengunjungi halaman tersebut. Situs-situs pada jajaran reseller kami dipindai setiap hari oleh platform tempat mereka berjalan. Apa pun pilihannya, apa yang ditemukan dan tindakan yang telah kami ambil telah tersedia di dasbor Anda, dan Anda dapat memulai pemindaian baru sendiri kapan saja.
WAF Proaktif
Firewall proaktif memblokir teknik eksploitasi yang diketahui bahkan sebelum patch untuk kerentanan terkait tersedia — celah yang sering menjebak situs dengan plugin atau tema yang belum diperbarui.
Firewall jaringan dan perlindungan brute-force
Firewall tingkat jaringan, perlindungan brute-force pada endpoint masuk, dan pemfilteran reputasi IP berada di garis depan situs, memutus traffic pengisian kredensial dan pemindaian yang sangat sering mengawali peretasan WordPress.
Pembersihan sekali klik
Ketika infeksi terkonfirmasi, perbaikan dapat dilakukan dengan satu tindakan alih-alih pelacakan manual berkas demi berkas. Pembersihan dijual sebagai add-on — per insiden atau sebagai langganan — sedangkan pemindaian yang menemukan infeksi selalu disertakan.
Deteksi dilakukan secara berlapis, karena malware jarang menunjukkan dirinya secara terang-terangan
Pemindai mandiri melewatkan penyusupan yang hanya muncul dalam perilaku. Kami mengorelasikan beberapa sinyal independen sehingga situs yang diretas dapat terdeteksi oleh sinyal mana pun yang aktif lebih dulu.
- Perangkat perusak dan kit pengelabuan terdeteksi oleh pemindaian perangkat perusak, lalu dicocokkan silang dengan daftar blokir Google Safe Browsing, PhishTank, dan SURBL/APWG.
- Email keluar dipantau untuk mendeteksi tanda-tanda situs yang diretas: lonjakan volume, rasio pentalan yang tinggi, terkena RBL dan jebakan spam, serta keluhan loop umpan balik, dengan batas laju keluar per situs yang diberlakukan.
- Sinyal spam yang disertai dengan sinyal malware diperlakukan sebagai peretasan berkeyakinan tinggi — inilah cara situs yang diretas ditindaklanjuti dalam hitungan menit, alih-alih setelah masuk daftar blokir.
- Penambang kripto dan penyalahgunaan sumber daya lainnya terdeteksi melalui CloudLinux LVE, yang mencatat kesalahan CPU dan IO per situs serta membatasi kinerja secara otomatis.
- Setiap sinyal — hasil pemindaian, anomali email, kesalahan LVE, laporan penyalahgunaan masuk ke kotak surat penyalahgunaan kami — masuk ke satu Abuse Desk, diagregasikan, dideduplikasi, dan diprioritaskan.
Isolasi terlebih dahulu, sehingga infeksi tetap menjadi masalah satu situs saja
Deteksi tidak sepenting apa yang terjadi dalam hitungan menit setelahnya. Setiap situs berada di dalam sangkar tingkat kernelnya sendiri, sehingga kompromi keamanan tetap terisolasi saat sedang ditangani.
Isolasi sistem berkas CageFS
Setiap penyewa mendapatkan tampilan sistem berkas yang terisolasi dan tidak dapat melihat penyewa lain, situs lain, atau berkas sistem yang sensitif. CloudLinux menggambarkan hal ini sebagai pembendungan pelanggaran keamanan — radius dampak dari peretasan ditahan di dalam sangkar alih-alih menyebar ke seluruh server.
Batas sumber daya LVE
CPU, RAM, IO, IOPS, proses, dan proses masuk dibatasi untuk setiap situs. Penambang, lonjakan email, atau situs yang diserang akan dibatasi kecepatannya di dalam sangkarnya sendiri alih-alih menghabiskan sumber daya tetangganya.
Bukti disimpan sebelum pembersihan
Karantina mengunci file dan menghentikan eksekusi sekaligus mempertahankan situs seperti saat ditemukan, sehingga proses forensik dan sengketa di masa mendatang memiliki dasar nyata untuk ditindaklanjuti.
Pencadangan yang tidak dapat diubah sebagai solusi cadangan
Cadangan per situs bersifat tidak dapat diubah, disimpan di luar lokasi, dan diisolasi dari armada yang sedang berjalan, dengan pemulihan yang diuji alih-alih diasumsikan. Paket Footprint-Free menyimpan cadangan harian selama 30 hari dengan pemulihan satu klik.
Apa yang terjadi jika suatu situs ditandai
Penegakan bersifat bertahap, dapat dibatalkan, dan alasannya terlacak — mesin status yang terdokumentasi, bukan sakelar hidup/mati yang kaku. Setiap transisi dicatat beserta alasan dan buktinya, diberitahukan kepada Anda lengkap dengan cara menyelesaikannya, serta dapat diajukan banding.
Malware terdeteksi → dibatasi
Situs tetap dapat dilihat tetapi fungsinya diturunkan — email keluar nonaktif, cron nonaktif, POST diblokir — dan pembersihan ditawarkan. Status pembatasan akan dicabut secara otomatis setelah situs diperbaiki.
Parah atau belum terselesaikan → dikarantina
Situs beralih ke offline dengan berkas terkunci dan tanpa eksekusi, diisolasi untuk forensik. Karantina dicabut setelah pembersihan dan peninjauan — tidak ada pelepasan otomatis pada pemindaian berikutnya.
Phishing terkonfirmasi → langsung dikarantina
Phishing yang terkonfirmasi membawa risiko hukum bagi semua orang di platform, sehingga tindakan ini langsung melewati proses bertahap dan segera dikarantina.
Spam keluar → batasi kecepatan, lalu batasi akses
Email keluar dibatasi terlebih dahulu, kemudian dinonaktifkan di bawah status terbatas, dan hanya ditingkatkan ke penangguhan jika pengiriman berlanjut. Situs yang ditangguhkan menampilkan halaman penahan berjenama dengan alasan khusus, bukan halaman yang rusak.
Termasuk, di-upsell, dan diperbaiki
Kami menarik batasan di mana keselamatan armada menentukannya. Segala hal yang melindungi tetangga Anda sudah termasuk; setiap pekerjaan yang dilakukan secara khusus pada situs Anda dikenakan biaya.
- Termasuk dalam setiap paket: pemindaian malware, WAF proaktif, serta isolasi LVE plus CageFS.
- Dijual sebagai add-on: pembersihan dan remediasi malware sekali klik, per insiden atau sebagai langganan.
- Juga dijual sebagai add-on: tingkat perlindungan lanjutan — aturan WAF yang ditingkatkan, pemindaian prioritas, manajemen bot dan tingkat DDoS, serta aturan firewall khusus.
- Perbaikan peretasan adalah Ekstra pihak pertama, dibeli dari dasbor bersamaan dengan pemeliharaan basis data dan pengoptimalan kecepatan. Ekstra dipenuhi oleh staf atau otomatis; bagaimanapun juga Anda akan dikenakan biaya, pekerjaan diselesaikan, dan Anda diberi tahu saat sudah selesai.
- Pembersihan ditawarkan secara kontekstual — pada situs yang telah ditandai oleh platform — sehingga Anda tidak perlu repot mencari layanan yang tepat saat situs sedang disusupi.
Dibuat untuk jaringan, bukan hanya untuk situs tunggal
Sebagian besar pelanggan kami tidak hanya menjalankan satu situs. Pemindaian dan penegakan dirancang untuk operator yang mengelola ratusan situs.
Karena pemindaian berjalan pada setiap worker dan bukan di dalam setiap situs, penambahan situs tidak menambah pemindai yang perlu dikonfigurasi atau lisensi yang perlu dibeli. Jaringan dengan lima situs dan jaringan dengan dua ribu situs mendapatkan pemindaian malware yang sama persis, WAF proaktif yang sama, dan model isolasi yang sama.
Kebijakan penegakan dapat dikonfigurasikan per lini produk dan per pemicu, karena masalah penagihan, sinyal penyalahgunaan, dan penghapusan hukum tidak memerlukan pengaturan waktu eskalasi yang sama. Jalur mana pun yang diambil suatu situs, transisi akan dicatat, alasannya disebutkan, dan Anda akan diberi tahu cara mengatasinya.
Paket Footprint-Free mencakup SSL gratis, ruang disk 4 GB, dan bandwidth 100 GB per situs dengan opsi penambahan kapan saja, pencadangan harian yang disimpan selama 30 hari, migrasi gratis, serta jaminan uang kembali 30 hari tanpa syarat — standar keamanan sudah menjadi bagian dari paket tersebut, bukan biaya tambahan terpisah.
Pertanyaan yang Sering Diajukan
Apakah pemindaian malware sudah termasuk, atau saya harus membayar biaya tambahan?
Pemindaian malware disertakan pada setiap paket, bersama dengan WAF proaktif dan isolasi LVE/CageFS. Kami menyertakannya karena situs yang terinfeksi mengancam situs-situs di sekitarnya, reputasi server, dan rentang IP kami — sehingga perlindungan tidak boleh bersifat opsional. Hal yang dikenai biaya terpisah adalah remediasi: pembersihan malware sekali klik, per insiden atau sebagai langganan, serta paket lanjutan seperti aturan WAF yang ditingkatkan, pemindaian prioritas, manajemen bot, dan aturan firewall khusus.
Jika sebuah situs di server yang sama diretas, apakah situs saya aman?
Ini diisolasi, bukan dibagikan bersama. Setiap situs berjalan di dalam cage sumber daya CloudLinux LVE miliknya sendiri dan tampilan sistem berkas CageFS miliknya sendiri, sehingga penyewa yang disusupi tidak dapat melihat berkas Anda, kredensial basis data Anda, atau berkas sistem yang sensitif, serta tidak dapat menghabiskan sumber daya yang dibutuhkan situs Anda. Selain itu, malware atau phishing yang terkonfirmasi akan dinonaktifkan dan diisolasi untuk keperluan forensik. Tidak ada penyedia hosting yang dapat menjamin bahwa tetangga hosting tidak akan pernah berdampak sama sekali, tetapi model isolasi dirancang khusus agar pembobolan terhenti di dinding cage.
Apa yang terjadi saat situs Anda ditandai sebagai terinfeksi?
Kebijakan default memindahkan situs ke status dibatasi: situs tetap terlihat, tetapi email keluar, cron, dan permintaan POST dimatikan agar kompromi tidak menyebabkan kerusakan lebih lanjut, serta pembersihan ditawarkan. Anda akan diberi tahu tentang alasan dan buktinya, dan status ini dicabut setelah situs diperbaiki. Kasus yang parah atau tidak terselesaikan akan ditingkatkan ke karantina — offline, file dikunci, tidak ada eksekusi — yang dipulihkan setelah pembersihan dan peninjauan, bukan secara otomatis saat pemindaian ulang.
Bisakah Anda membersihkan situs yang sudah diretas untuk saya?
Ya. Pembersihan malware sekali klik menangani remediasi secara langsung, dan perbaikan peretasan oleh staf tersedia sebagai Extra pihak pertama yang dibeli dari dasbor, dialihkan ke departemen yang tepat dengan pembaruan status seiring perkembangannya. Jika pemulihan bersih merupakan jalur yang lebih baik, cadangan per situs bersifat tidak dapat diubah (immutable), disimpan di luar lokasi, dan diisolasi dari armada yang sedang berjalan, dengan pemulihan yang telah teruji — paket Footprint-Free menyimpan cadangan harian selama 30 hari dengan pemulihan sekali klik.
Apakah pemindaian akan memperlambat situs saya?
Pemindaian berjalan pada tingkat host dan bukan di dalam permintaan PHP Anda, serta batas sumber daya per situs diberlakukan oleh LVE dengan beban basis data yang dibatasi oleh MySQL Governor, sehingga pekerjaan keamanan tidak bersaing dengan pengunjung Anda untuk alokasi milik situs itu sendiri. Kami tidak memublikasikan angka tolok ukur untuk beban overhead pemindai, jadi kami tidak akan mengklaim angka yang tidak dapat kami tunjukkan kepada Anda.
Apa itu WAF proaktif, dan apa bedanya dengan firewall biasa?
Firewall berbasis tanda tangan bereaksi terhadap serangan yang telah dilihatnya sebelumnya. WAF proaktif dari Imunify360 memblokir teknik eksploitasi yang dikenal sebelum patch untuk kerentanan mendasar tersedia, yang berfungsi melindungi situs yang menjalankan plugin dengan celah yang belum diperbaiki. Fitur ini bekerja berdampingan dengan firewall jaringan, perlindungan brute-force, dan pemfilteran reputasi IP, yang semuanya disertakan dalam setiap paket.
Terkait
Perlindungan yang sudah aktif sebelum Anda melakukan deployment
Pemindaian malware, WAF proaktif, dan isolasi tingkat kernel langsung berjalan begitu situs pertama Anda online. Coba Footprint-Free hosting dengan uji coba 14 hari tanpa kartu untuk hingga 5 situs — tanpa detail pembayaran, serta jaminan uang kembali 30 hari tanpa perdebatan di setiap paket.
Mulai gratis