Scansione malware
I file vengono scansionati continuamente anziché tramite un cron job notturno, per cui una compromissione viene segnalata non appena si verifica invece che ore dopo. La scansione è inclusa in ogni piano, su ogni linea di prodotti.
Scansione malware
Scansione antimalware su ogni sito che ospitiamo
Ogni sito da noi ospitato è protetto da uno stack di sicurezza commerciale: scansione antimalware, un WAF proattivo che blocca gli exploit prima ancora che esista una patch, un firewall di rete, protezione da attacchi brute-force e filtraggio della reputazione IP. La scansione, il WAF e l'isolamento a livello di kernel sono inclusi in ogni piano — poiché un sito infetto costituisce una minaccia non solo per il proprietario, ma anche per i siti vicini. Nel caso in cui qualcosa dovesse riuscire a passare, sono disponibili per l'acquisto la pulizia in un clic e la riparazione da violazioni eseguita dal nostro personale. Disponibilità: la limitazione del database per sito e le statistiche delle risorse per sito sono in fase di sviluppo attivo e non sono ancora disponibili. Tutto il resto descritto qui è già attivo e funzionante oggi.
- 700.000+siti ospitati in tutto il mondo
- Ogni giornoscansione malware, in ogni piano
- Inclusoscansione, WAF proattivo e isolamento
- 30 giorniconservazione dei backup giornalieri, ripristino con un clic
Cosa viene eseguito su ogni sito, sin dalla prima distribuzione
Ogni sito da noi ospitato viene scansionato quotidianamente alla ricerca di malware e tutto ciò che viene rilevato viene rimosso automaticamente — funzionalità inclusa in ogni piano, senza alcuna configurazione necessaria. Sulla nostra infrastruttura proprietaria andiamo oltre: Imunify360 monitora i file durante il caricamento e rimuove all'istante il malware noto, così che un caricamento compromesso venga solitamente eliminato prima che chiunque visiti la pagina. I siti della nostra gamma per rivenditori vengono scansionati quotidianamente dalla piattaforma su cui sono ospitati. In ogni caso, l'elenco di ciò che è stato rilevato e dei provvedimenti adottati è disponibile nella Sua bacheca, e Lei potrà avviare autonomamente una nuova scansione in qualsiasi momento.
WAF proattivo
Il firewall proattivo blocca le tecniche di exploit note prima ancora che sia disponibile una patch per la vulnerabilità sottostante, colmando il divario che coglie di sorpresa i siti che eseguono plugin o temi non aggiornati.
Firewall di rete e protezione da attacchi brute-force
Un firewall a livello di rete, la protezione da attacchi brute force sugli endpoint di accesso e il filtraggio della reputazione IP sono posizionati a monte del sito, bloccando il traffico di credential stuffing e di scansione che spesso precede la compromissione di WordPress.
Pulizia con un clic
Quando viene confermata un'infezione, la risoluzione consiste in una singola azione anziché in una ricerca manuale file per file. La pulizia viene venduta come componente aggiuntivo — per singolo incidente o tramite abbonamento —, mentre la scansione che rileva l'infezione è sempre inclusa.
Il rilevamento è a più livelli, poiché i malware raramente si palesano da soli
Uno scanner da solo non rileva le compromissioni che si manifestano solo nel comportamento. Correliamo diversi segnali indipendenti in modo che un sito violato venga rilevato dal primo che si attiva.
- I malware e i kit di phishing vengono rilevati dalla scansione malware, quindi confrontati con le blocklist di Google Safe Browsing, PhishTank e SURBL/APWG.
- La posta in uscita viene monitorata per individuare la presenza di segnali di un sito compromesso: picchi di volume, frequenze di rimbalzo elevate, hit su RBL e trappole spam, e reclami da cicli di feedback, con limiti di velocità in uscita applicati per singolo sito.
- Un segnale di spam combinato con un segnale di malware viene considerato una compromissione ad alta affidabilità: è così che si interviene su un sito violato in pochi minuti anziché dopo l'inserimento in una lista di blocco.
- I crypto-miner e gli altri abusi di risorse emergono tramite CloudLinux LVE, che registra gli errori di CPU e IO per ciascun sito e ne limita automaticamente le risorse.
- Ogni segnale (rilevamenti delle scansioni, anomalie email, errori LVE, segnalazioni di abuso in arrivo alla nostra casella dedicata) confluisce in un unico Abuse Desk, aggregato, deduplicato e prioritizzato.
Prima il contenimento, affinché un'infezione rimanga il problema di un solo sito
Il rilevamento è meno importante di ciò che accade nei minuti successivi. Ogni sito si trova all'interno della propria gabbia a livello di kernel, in modo che una compromissione rimanga isolata mentre viene gestita.
Isolamento del file system CageFS
Ciascun tenant ottiene una vista isolata del file system e non può visualizzare gli altri tenant, gli altri siti o i file di sistema riservati. CloudLinux descrive questo meccanismo come un contenimento delle violazioni: il raggio di impatto di una compromissione viene trattenuto all'interno della gabbia anziché diffondersi sull'intero server.
Limiti delle risorse LVE
CPU, RAM, IO, IOPS, processi e processi di ingresso sono limitati per ciascun sito. Un miner, un flusso anomalo di e-mail o un sito sotto attacco vengono limitati all'interno della propria gabbia invece di sottrarre risorse a quelli vicini.
Prove conservate prima della pulizia
La quarantena blocca i file e ne interrompe l'esecuzione preservando al contempo il sito così com'è stato trovato, in modo che l'analisi forense e qualsiasi controversia successiva dispongano di una base concreta su cui lavorare.
Backup immutabili come soluzione di riserva
I backup per singolo sito sono immutabili, offsite e isolati dal parco macchine attivo, con ripristini regolarmente testati anziché presunti. I piani Footprint-Free conservano i backup giornalieri per 30 giorni con ripristino in un clic.
Cosa succede quando un sito viene segnalato
L'applicazione è graduale, reversibile e tracciata nelle motivazioni: una macchina a stati documentata, non un banale interruttore di accensione/spegnimento. Ogni transizione viene registrata con motivo e prove, notificata all'utente indicando le modalità di risoluzione ed è impugnabile.
Malware rilevato → limitato
Il sito rimane visibile ma con funzionalità ridotte — posta in uscita disattivata, cron disattivato, richieste POST bloccate — e viene offerta la pulizia. Lo stato di limitazione viene revocato automaticamente una vez che il sito è stato ripristinato.
Grave o non risolto → in quarantena
Il sito va offline con i file bloccati e senza alcuna esecuzione, isolato per l'analisi forense. La quarantena viene revocata dopo la pulizia e la revisione: non è previsto alcuno sblocco automatico alla scansione successiva.
Phishing confermato → messo immediatamente in quarantena
Il phishing confermato comporta rischi legali per tutti gli utenti della piattaforma, pertanto esclude la procedura graduale e viene immediatamente messo in quarantena.
Spam in uscita → rallenta, poi limita
La posta in uscita viene prima limitata, poi disabilitata in stato di restrizione e passa alla sospensione solo se l'invio continua. Un sito sospeso mostra una pagina di attesa personalizzata con il motivo specifico anziché una pagina non funzionante.
Incluso, venduto come upgrade e riparato
Tracciamo il confine dove lo impone la sicurezza della flotta. Tutto ciò che protegge i vostri vicini è incluso; qualsiasi intervento svolto specificamente sul vostro sito è a pagamento.
- Incluso in ogni piano: scansione malware, WAF proattivo e isolamento LVE più CageFS.
- Venduto come componente aggiuntivo: pulizia e rimozione malware con un clic, per incidente o in abbonamento.
- Venduti anche come componenti aggiuntivi: livelli di protezione avanzata — regole WAF migliorate, scansione prioritaria, gestione dei bot e livelli DDoS, nonché regole firewall dedicate.
- La riparazione da hackeraggio è un extra proprietario, acquistato dal pannello di controllo insieme alla manutenzione del database e all'ottimizzazione della velocità. Gli extra sono eseguiti dal personale o automatizzati; in entrambi i casi l'importo Le verrà addebitato, il lavoro verrà svolto e riceverà una notifica al suo completamento.
- La pulizia viene offerta contestualmente, su un sito che la piattaforma ha già contrassegnato, così da non dover cercare il servizio adeguato mentre un sito è compromesso.
Progettato per le reti, non solo per singoli siti
La maggior parte dei nostri clienti non gestisce un solo sito. La scansione e l'applicazione delle misure sono progettate per gli operatori che ne gestiscono centinaia.
Poiché la scansione viene eseguita su ciascun worker anziché all'interno di ogni sito, l'aggiunta di siti non richiede la configurazione di ulteriori scanner né l'acquisto di licenze. Una rete di cinque siti e una di duemila siti usufruiscono della medesima scansione antimalware, dello stesso WAF proattivo e dello stesso modello di isolamento.
Le policy di applicazione sono configurabili per linea di prodotti e per trigger, poiché un problema di fatturazione, una segnalazione di abuso e una rimozione legale non richiedono le stesse tempistiche di escalation. Qualunque sia il percorso intrapreso da un sito, la transizione viene registrata, il motivo viene specificato e Vi viene comunicato come risolverlo.
I piani Footprint-Free includono SSL gratuito, 4 GB di spazio su disco e 100 GB di larghezza di banda per sito con possibilità di upgrade in qualsiasi momento, backup giornalieri conservati per 30 giorni, migrazioni gratuite e una garanzia di rimborso di 30 giorni senza obiezioni: la sicurezza di base è parte integrante del piano, non una voce di costo aggiuntiva.
Domande frequenti
La scansione malware è inclusa o devo pagare un supplemento?
La scansione malware è inclusa in ogni piano, insieme al WAF proattivo e all'isolamento LVE/CageFS. Li includiamo perché un sito infetto minaccia i siti vicini, la reputazione del server e i nostri intervalli IP; la protezione, quindi, non può essere facoltativa. Ciò che ha un prezzo a parte è la bonifica: pulizia dal malware con un clic, per incidente o in abbonamento, oltre a livelli avanzati come regole WAF potenziate, scansione prioritaria, gestione dei bot e regole firewall dedicate.
Se un sito sullo stesso server viene violato, il mio è al sicuro?
È isolato anziché condiviso. Ciascun sito opera nella propria gabbia di risorse CloudLinux LVE e nella propria visualizzazione del file system CageFS; pertanto, un tenant compromesso non può visualizzare i Suoi file, le credenziali del Suo database o i file di sistema sensibili, né può esaurire le risorse necessarie al Suo sito. Oltre a ciò, il malware o il phishing confermato viene disconnesso e isolato a fini di analisi forense. Nessun provider di hosting può promettere che un vicino di hosting non influirà mai minimamente, ma il modello di isolamento è progettato specificamente per arrestare una violazione contro la parete della gabbia.
Cosa succede nel momento in cui il Suo sito viene contrassegnato come infetto?
La politica predefinita sposta il sito in modalità limitata: rimane visibile, ma la posta in uscita, il cron e le richieste POST vengono disattivati affinché la violazione non possa causare ulteriori danni, e viene offerta la bonifica. Riceverà una notifica con il motivo e le prove, e lo stato verrà revocato una volta ripristinato il sito. I casi gravi o non risolti passano alla quarantena — offline, file bloccati, nessuna esecuzione — che viene revocata dopo la bonifica e la revisione anziché automaticamente a seguito di una nuova scansione.
Può ripulire per me un sito già violato?
Sì. La pulizia del malware con un clic gestisce direttamente il ripristino, mentre la riparazione da attacchi informatici eseguita dal nostro personale è disponibile come Extra proprietario acquistabile dalla dashboard, indirizzato al reparto competente con aggiornamenti di stato man mano che procede. Se un ripristino pulito rappresenta la soluzione migliore, i backup per singolo sito sono immutabili, offsite e isolati dall'infrastruttura attiva, con ripristini collaudati: i piani Footprint-Free conservano i backup giornalieri per 30 giorni con ripristino con un clic.
La scansione rallenterà il mio sito?
La scansione viene eseguita a livello di host anziché all'interno delle Sue richieste PHP, e i limiti di risorse per sito sono imposti da LVE con il carico del database regolato da MySQL Governor, pertanto le operazioni di sicurezza non competono con i Suoi visitatori per l'allocazione del sito stesso. Non pubblichiamo dati di benchmark per il carico aggiuntivo dello scanner, quindi non dichiareremo una cifra che non possiamo dimostrarLe.
Che cos'è un WAF proattivo e in cosa si differenzia da un normale firewall?
Un firewall basato sulle firme reagisce agli attacchi già rilevati in precedenza. Il WAF proattivo di Imunify360 blocca le tecniche di exploit note prima ancora che sia disponibile una patch per la vulnerabilità sottostante, proteggendo così i siti che eseguono un plugin con una falla non risolta. Opera insieme al firewall di rete, alla protezione contro gli attacchi brute-force e al filtraggio della reputazione IP, tutti inclusi in ogni piano.
Correlati
Protezione attiva già prima della distribuzione
La scansione malware, il WAF proattivo e l'isolamento a livello di kernel sono attivi dal momento in cui il Suo primo sito va online. Provi l'hosting Footprint-Free con una prova di 14 giorni senza carta di credito per un massimo di 5 siti: nessun dato di pagamento richiesto e una garanzia di rimborso senza discussioni di 30 giorni per ogni piano.
Inizia gratis