マルウェアスキャン
ファイルは夜間の cron ではなく継続的にスキャンされるため、侵害が発生した際には数時間後ではなく即座にフラグが付けられます。スキャンはすべてのプラン、すべての製品ラインに含まれています。
マルウェアスキャン
ホストするすべてのサイトでのマルウェアスキャン
当社がホスティングするすべてのサイトは、マルウェアスキャン、パッチが存在する前にエクスプロイトをブロックするプロアクティブな WAF、ネットワークファイアウォール、ブルートフォース保護、IP レピュテーションフィルタリングといった商用セキュリティスタックによって保護されています。感染したサイトは所有者だけでなく周囲のサイトにとっても脅威となるため、スキャン、WAF、カーネルレベルの分離はすべてのプランに含まれています。万が一侵入された場合でも、ワンクリックでのクリーンアップやスタッフによるハッキング修復を有償でご利用いただけます。提供状況: サイトごとのデータベーススロットリングおよびサイトごとのリソース統計は現在開発中であり、まだご利用いただけません。ここに記載されているその他の機能はすべて、本日よりご利用可能です。
- 700,000+世界中でホストされているサイト
- 毎日マルウェアスキャン、すべてのプランに含まれています
- 含まれていますスキャン、プロアクティブな WAF、および隔離
- 30日間毎日のバックアップ保持、ワンクリック復元
最初のデプロイから、すべてのサイトで実行される機能
弊社がホスティングするすべてのサイトは毎日マルウェアのスキャンが行われ、検出されたものは自動的に削除されます。これはすべてのプランに含まれており、設定は一切不要です。弊社の自社フリートではさらに一歩進んだ対策を講じています。Imunify360がファイルのアップロード時に監視を行い、既知のマルウェアを検知次第削除するため、セキュリティが侵害されたアップロードは通常、誰かがページを閲覧する前に除去されます。リセラー向けプランのサイトは、稼働しているプラットフォームによって毎日スキャンされます。いずれの場合も、検出された内容とそれに対する弊社の対応はダッシュボードでご確認いただけ、いつでもご自身で新しいスキャンを開始できます。
プロアクティブ WAF
プロアクティブファイアウォールは、根本的な脆弱性のパッチが提供される前であっても既知のエクスプロイト手法をブロックします。これは、パッチが適用されていないプラグインやテーマを実行しているサイトが隙を突かれるのを防ぎます。
ネットワークファイアウォールおよびブルートフォース保護
ネットワークレベルのファイアウォール、ログインエンドポイントでのブルートフォース対策、および IP レピュテーションフィルタリングがサイトの前面に配置され、WordPress の侵害に先立って発生しがちなクレデンシャルスタッフィングや探索トラフィックを遮断します。
ワンクリック クリーンアップ
感染が確認された場合、手動でファイルを1つずつ探すのではなく、1回のアクションで修復できます。感染を検出するスキャンは常に含まれていますが、駆除はアドオンとして (インシデントごと、またはサブスクリプションとして) 販売されています。
マルウェアが自ら正体を明かすことはめったにないため、検知は多層的に行われます
スキャナー単体では、動作にしか現れない侵害を見逃してしまいます。弊社では複数の独立したシグナルを関連付けているため、ハッキングされたサイトはいずれかのシグナルが最初に作動した時点で検出されます。
- マルウェアおよびフィッシングキットはマルウェアスキャンによって検出され、その後 Google Safe Browsing、PhishTank、SURBL/APWG のブロックリストと照合されます。
- 送信メールは、改ざんされたサイトの兆候 (送信量の急増、高いバウンス率、RBL やスパムトラップへの抵触、フィードバックループの苦情など) について監視され、サイトごとに送信レート制限が適用されます。
- スパムのシグナルとマルウェアのシグナルが組み合わさると、確度の高いセキュリティ侵害として処理されます。これにより、ハッキングされたサイトはブロックリストに登録されるのを待つことなく、数分で対応が実行されます。
- 暗号資産のマイナーやその他のリソース乱用は CloudLinux LVE を通じて検知され、サイトごとに CPU および IO のエラーを記録して自動的に制限をかけます。
- スキャンの検出結果、メールの異常、LVE エラー、不正利用対策メールボックス宛ての報告など、すべてのシグナルが単一の Abuse Desk に集約され、重複排除と優先順位付けが行われます。
感染が1つのサイトだけの問題にとどまるよう、まずは封じ込めを
検知よりも、その後の数分間に何が起こるかが重要です。各サイトは独自のカーネルレベルのケージ内に配置されているため、侵害が発生しても対処中は完全に隔離されます。
CageFS ファイルシステム分離
各テナントは隔離されたファイルシステムビューを取得し、他のテナント、他のサイト、または機密性の高いシステムファイルを表示することはできません。CloudLinux はこれを侵害の封じ込めと説明しています。セキュリティ侵害の影響範囲は、サーバー全体に拡大することなくケージ内に留まります。
LVE リソース制限
CPU、RAM、IO、IOPS、プロセス、およびエントリープロセスはサイトごとに上限が設定されています。マイナー、メールフラッド、または攻撃を受けたサイトは、隣接サイトのリソースを奪うことなく、自身のケージ内でのみスロットリングされます。
クリーンアップ前に証拠を保持しました
隔離機能により、ファイルがロックされ実行が停止される一方で、検出時の状態のままサイトが保持されるため、フォレンジック調査やその後の紛争の際に確かな根拠として利用できます。
フォールバックとしてのイミュータブルバックアップ
サイトごとのバックアップは不変で、オフサイトに保管され、稼働中のフリートから隔離されており、リストアは想定ではなく実際にテストされています。Footprint-Free プランでは、ワンクリックリストア機能を備えた日次バックアップを30日間保持します。
サイトが報告された場合の対応
執行は段階的で、取り消し可能であり、理由が追跡されます — 単なるオン/オフのスイッチではなく、文書化されたステートマシンです。すべての遷移はその理由と証拠とともにログに記録され、解決方法とともに通知され、異議申し立てが可能です。
マルウェア検出 → 制限中
サイトは引き続き表示されますが、機能が低下します (送信メールの停止、cron の停止、POST のブロック)。また、クリーンアップが提供されます。サイトの修復が完了すると、制限されたステータスは自動的に解除されます。
重大または未解決 → 隔離済み
サイトはファイルがロックされ実行できない状態でオフラインになり、フォレンジックのために隔離されます。隔離はクリーンアップとレビューの後に解除されます。次回のスキャンでの自動解除はありません。
フィッシングを確認 → 直ちに隔離
確認済みのフィッシングはプラットフォーム上のすべての人に法的リスクをもたらすため、段階的な措置をスキップして直ちに隔離されます。
送信スパム → 調整、その後に制限
送信メールは最初に送信数が制限され、次に制限ステータス下で無効化され、送信が継続する場合にのみ利用停止へと移行します。利用停止されたサイトでは、エラーページではなく、ブランド表示付きの理由が明記された専用ページが表示されます。
含まれる、アップセル済み、修復済み
フリートの安全性が求める境界線を基準としています。近隣を保護する対策はすべて含まれていますが、お客様のサイトに特化して行われる作業には個別の費用が発生します。
- すべてのプランに含まれるもの: マルウェアスキャン、プロアクティブな WAF、LVE および CageFS による分離環境。
- アドオンとして販売: インシデントごとまたはサブスクリプションとしての、ワンクリックのマルウェア駆除および修復。
- アドオンとしても販売: 高度な保護階層 — 強化された WAF ルール、優先スキャン、ボット管理および DDoS 階層、専用ファイアウォールルール。
- ハッキング復旧は、データベースの保守や速度最適化とともにダッシュボードから購入できる、ファーストパーティ製のエクストラです。エクストラはスタッフによる対応または自動処理で行われます。いずれの場合も料金が請求され、作業が実行され、完了時に通知が届きます。
- クリーンアップは状況に応じて提供されます。プラットフォームがすでにフラグを設定したサイト上で提示されるため、サイトが侵害されている最中に適切なサービスを探し回る必要がありません。
単一サイトだけでなく、ネットワーク向けに構築
弊社のほとんどのお客様は、単一のサイトのみを運営しているわけではありません。スキャンおよび適用機能は、数百ものサイトを管理する事業者向けに設計されています。
スキャンは各サイト内ではなくすべてのワーカー上で実行されるため、サイトを追加しても設定が必要なスキャナーや購入すべきライセンスが増えることはありません。5サイトのネットワークも2,000サイトのネットワークも、まったく同じマルウェアスキャン、プロアクティブな WAF、および分離モデルをご利用いただけます。
強制ポリシーは製品ラインごと、およびトリガーごとに設定可能です。請求の問題、不正利用のシグナル、法的削除要請では、エスカレーションのタイミングが異なるためです。サイトがどの経路をたどっても、移行は記録され、理由が明記され、解決方法がお客様に通知されます。
Footprint-Free プランには、無料 SSL、サイトあたり4 GB のディスク容量および100 GB の帯域幅 (いつでも追加可能)、30日間保持される日次バックアップ、無料移行、ならびに30日間の無条件返金保証が含まれています。セキュリティの基本機能はその一部として組み込まれており、追加料金項目ではありません。
よくある質問
マルウェアスキャンは含まれていますか、それとも追加料金がかかりますか ?
プロアクティブな WAF および LVE/CageFS の分離環境とともに、マルウェアスキャンはすべてのプランに含まれています。感染したサイトは周囲のアカウントやサーバーの評判、当社の IP 範囲を脅かすため、保護を任意とすることはできません。個別に料金が発生するのは修復対応です。インシデントごとまたはサブスクリプションでのワンクリック・マルウェア駆除に加え、拡張 WAF ルール、優先スキャン、Bot 管理、専用ファイアウォールルールなどの高度な階層が対象となります。
同じサーバー上のサイトがハッキングされた場合、私のサイトは安全ですか ?
共有されるのではなく、隔離されています。各サイトは独自の CloudLinux LVE リソースケージおよび独自の CageFS ファイルシステムビュー内で動作するため、侵害されたテナントにお客様のファイル、データベースの認証情報、または機密性の高いシステムファイルを見られることはなく、お客様のサイトに必要なリソースが枯渇することもありません。さらに、確認されたマルウェアやフィッシングはオフライン化され、フォレンジック調査のために隔離されます。ホスティングの隣人がまったく影響を与えないと約束できるホストは存在しませんが、この分離モデルは侵害がケージの壁で食い止められるよう特別に設計されています。
サイトが感染しているとフラグが立てられた瞬間、何が起こりますか ?
デフォルトのポリシーでは、サイトが制限付き状態に移行します。サイトは引き続き閲覧可能ですが、侵害によるさらなる被害を防ぐために送信メール、cron、および POST リクエストが無効化され、クリーンアップが提供されます。理由と証拠がお客様に通知され、サイトが修正されるとこの状態は解除されます。深刻なケースや未解決のケースは検疫へとエスカレーションされます (オフライン、ファイルのロック、実行不可)。これは再スキャン時に自動で解除されるのではなく、クリーンアップと審査の後に解除されます。
すでにハッキングされたサイトを代わりにクリーンアップしていただけますか ?
はい。ワンクリックのマルウェア駆除により迅速な修復が可能であり、スタッフによるハッキング復旧作業はダッシュボードから購入できるファーストパーティの Extra としてご利用いただけます。進行状況に応じてステータスが更新され、適切な部門へと引き継がれます。クリーンリストアがより適切な手段である場合、サイトごとのバックアップはイミュータブル (改ざん不能) でオフサイトに保存され、稼働中のフリートから隔離されており、リストアのテストも実施済みです。Footprint-Free プランでは、日次バックアップが30日間保持され、ワンクリックでリストアできます。
スキャンによってサイトの速度が低下しますか ?
スキャンはお客様の PHP リクエスト内ではなくホストレベルで実行され、サイトごとのリソース制限は LVE によって適用され、データベースの負荷は MySQL Governor によって抑制されるため、セキュリティ処理がサイト独自のリソース割り当てをめぐって訪問者と競合することはありません。スキャナーのオーバーヘッドに関するベンチマーク数値は公開していないため、お客様に提示できない数値を主張することはありません。
プロアクティブ WAF とは何ですか ?また、通常のファイアウォールとはどのように異なりますか ?
シグネチャベースのファイアウォールは、すでに確認された攻撃に対応します。Imunify360のプロアクティブな WAF は、根本的な脆弱性のパッチが存在する前に既知のエクスプロイト手法をブロックします。これにより、未修正の欠陥を持つプラグインを実行しているサイトが保護されます。これはネットワークファイアウォール、総当たり攻撃対策、IP レピュテーションフィルタリングと連携して動作し、これらはすべてすべてのプランに含まれています。
関連
デプロイ前から有効な保護機能
最初のサイトが公開された瞬間から、マルウェアスキャン、プロアクティブ WAF、カーネルレベルの分離が稼働します。最大5サイトまで利用可能なカード不要の14日間無料トライアルで Footprint-Free ホスティングをお試しください — 支払い情報の入力は不要で、すべてのプランに30日間の理由を問わない返金保証が付いています。
無料で始める