მავნე პროგრამების სკანირება

მავნე პროგრამების სკანირება ყველა ვებსაიტზე, რომელსაც ჩვენ ვჰოსტავთ

ყოველი საიტი, რომელსაც ჩვენ ვჰოსტავთ, დაცულია კომერციული უსაფრთხოების სისტემით: მავნე პროგრამების სკანირება, პროაქტიული WAF, რომელიც ბლოკავს ექსპლოიტებს პატჩის შექმნამდე, ქსელის ფაიერვოლი, brute-force-ისგან დაცვა და IP რეპუტაციის ფილტრაცია. სკანირება, WAF და ბირთვის დონის იზოლაცია გათვალისწინებულია ყველა გეგმაში — რადგან დაინფიცირებული საიტი საფრთხეს უქმნის მეზობლებსაც და არა მხოლოდ მის მფლობელს. თუ საფრთხე მაინც გაიპარება, შესაძლებელია ერთი დაწკაპუნებით გაწმენდისა და პერსონალის მიერ ჰაკერული თავდასხმის შედეგების აღმოფხვრის სერვისების შეძენა. ხელმისაწვდომობა: მონაცემთა ბაზის შეზღუდვა საიტების მიხედვით (throttling) და რესურსების სტატისტიკა საიტების მიხედვით აქტიური დამუშავების პროცესშია და ჯერ არ არის ხელმისაწვდომი. აქ აღწერილი ყველა სხვა ფუნქცია უკვე ხელმისაწვდომია.

დაიწყეთ უფასოდ ფასების ნახვა

700 000+მთელ მსოფლიოში ჰოსტირებული საიტები
ყოველდღემავნე პროგრამების სკანირება, ყველა გეგმაში
ჩართულიასკანირება, პროაქტიული WAF და იზოლაცია
30 დღეყოველდღიური სარეზერვო ასლების შენახვა, აღდგენა ერთი დაწკაპუნებით

რა ეშვება თითოეულ საიტზე, პირველივე განთავსებიდან

ჩვენ მიერ ჰოსტირებული თითოეული საიტი ყოველდღიურად მოწმდება მავნე პროგრამებზე და ნებისმიერი აღმოჩენილი საფრთხე იშლება ავტომატურად — ჩართულია ყველა პაკეტში, ყოველგვარი კონფიგურაციის გარეშე. ჩვენს საკუთარ ინფრასტრუქტურაზე ჩვენ კიდევ უფრო შორს მივდივართ: Imunify360 აკონტროლებს ფაილებს მათი ატვირთვისას და დაუყოვნებლივ შლის ცნობილ მავნე პროგრამებს, ასე რომ, დაზიანებული ატვირთვა ჩვეულებრივ ქრება მანამ, სანამ გვერდს ვინმე ეწვევა. ჩვენი გადაყიდვის (resold) ხაზის საიტები ყოველდღიურად მოწმდება იმ პლატფორმის მიერ, რომელზეც ისინი მუშაობენ. ნებისმიერ შემთხვევაში, ინფორმაცია იმის შესახებ, თუ რა იქნა ნაპოვნი და რა ზომები მივიღეთ, ხელმისაწვდომია თქვენს მართვის პანელში და თქვენ თავად შეგიძლიათ ნებისმიერ დროს დაიწყოთ ახალი სკანირება.

მავნე პროგრამების სკანირება

ფაილები მუდმივად მოწმდება და არა ღამის cron-ით, ამიტომ უსაფრთხოების დარღვევა ფიქსირდება მისი გაჩენისთანავე და არა საათების შემდეგ. სკანირება შედის ყველა გეგმაში, თითოეულ პროდუქტზე.

პროაქტიული WAF

პროაქტიული ფაიერვოლი ბლოკავს ექსპლოიტის ცნობილ ტექნიკებს მანამ, სანამ ძირითადი მოწყვლადობისთვის შესწორება საერთოდ ხელმისაწვდომი გახდება — ეს არის ხარვეზი, რომელიც საფრთხეს უქმნის საიტებს დაუცველი მოდულით ან თემით.

ქსელის firewall და brute-force შეტევებისგან დაცვა

ქსელის დონის firewall, შესვლის წერტილებზე brute-force-ისგან დაცვა და IP რეპუტაციის ფილტრაცია განთავსებულია საიტის წინ, რაც ბლოკავს მონაცემთა მასიური მორგებისა (credential-stuffing) და ზონდირების ტრაფიკს, რომელიც ასე ხშირად უსწრებს წინ WordPress-ის უსაფრთხოების დარღვევას.

ერთი დაწკაპუნებით გასუფთავება

ინფიცირების დადასტურებისას, პრობლემის გამოსწორება ერთი მოქმედებით ხდება და არა ფაილების ხელით სათითაოდ ძებნით. გასუფთავება იყიდება დამატებითი სერვისის სახით — ინციდენტზე გადახდით ან გამოწერით —, ხოლო სკანირება, რომელიც ავლენს ინფექციას, ყოველთვის შედის მომსახურებაში.

აღმოჩენა მრავალშრიანია, რადგან მავნე პროგრამა იშვიათად აცხადებს თავის შესახებ

სკანერი დამოუკიდებლად ვერ ამჩნევს იმ საფრთხეებს, რომლებიც მხოლოდ ქცევაში ვლინდება. ჩვენ რამდენიმე დამოუკიდებელ სიგნალს ვაკავშირებთ ერთმანეთთან, რათა გატეხილი საიტი გამოვლინდეს იმით, რომელიც პირველი ამოქმედდება.

მავნე პროგრამები და ფიშინგის ნაკრებები ვლინდება მავნე პროგრამების სკანირებით, შემდეგ კი მოწმდება Google Safe Browsing-ის, PhishTank-ისა და SURBL/APWG-ის დაბლოკვის სიებთან შედარებით.
გამავალი ფოსტა მოწმდება კომპრომეტირებული საიტის ნიშნებზე: მოცულობის მკვეთრი ზრდა, დაბრუნების მაღალი მაჩვენებელი, RBL და სპამ-ხაფანგებთან თანხვედრა და უკუკავშირის საჩივრები; ამასთან, თითოეული საიტისთვის დაწესებულია გამავალი ლიმიტები.
სპამის სიგნალი მავნე პროგრამის სიგნალთან ერთად განიხილება, როგორც მაღალი სანდოობის კომპრომეტირება — სწორედ ასე ხდება გატეხილ საიტზე რეაგირება წუთებში და არა დაბლოკვის სიაში მოხვედრის შემდეგ.
კრიპტომაინერები და რესურსების სხვა ბოროტად გამოყენება ვლინდება CloudLinux LVE-ის მეშვეობით, რომელიც აღრიცხავს CPU-ს და IO-ს შეცდომებს თითოეული საიტისთვის და ავტომატურად ზღუდავს მათ.
თითოეული სიგნალი — სკანირების შედეგები, ელფოსტის ანომალიები, LVE შეცდომები, ჩვენს ბოროტად გამოყენების საფოსტო ყუთში შემოსული შეტყობინებები — ხვდება ერთ ბოროტად გამოყენების განყოფილებაში (Abuse Desk), სადაც ხდება მათი აგრეგაცია, დედუბლიკაცია და პრიორიტეტიზაცია.

ჯერ ლოკალიზება, რათა ინფექცია მხოლოდ ერთი საიტის პრობლემად დარჩეს

აღმოჩენა ნაკლებად მნიშვნელოვანია, ვიდრე ის, რაც მომდევნო წუთებში ხდება. თითოეული საიტი განთავსებულია ბირთვის დონის საკუთარ გალიაში, ამიტომ უსაფრთხოების დარღვევა იზოლირებული რჩება პრობლემის მოგვარების პროცესში.

CageFS ფაილური სისტემის იზოლაცია

თითოეული მომხმარებელი იღებს ფაილური სისტემის იზოლირებულ ხედს და არ შეუძლია სხვა მომხმარებლების, სხვა საიტების ან სისტემური სენსიტიური ფაილების ნახვა. CloudLinux ამას აღწერს, როგორც უსაფრთხოების დარღვევების შეკავებას — კომპრომეტირების ზემოქმედების არეალი რჩება გალიის შიგნით და არ ვრცელდება მთელ სერვერზე.

LVE რესურსების ლიმიტები

CPU, RAM, IO, IOPS, პროცესები და შესვლის პროცესები შეზღუდულია თითოეული საიტისთვის. მაინერი, მეილების ნაკადი ან შეტევის ქვეშ მყოფი საიტი იზღუდება საკუთარ გალიაში, ნაცვლად იმისა, რომ მეზობლები რესურსების გარეშე დატოვოს.

მტკიცებულება შენახულია გასუფთავებამდე

კარანტინი ბლოკავს ფაილებს და აჩერებს მათ შესრულებას, ამავდროულად ინარჩუნებს საიტს იმ მდგომარეობაში, როგორც იქნა ნაპოვნი, რათა ექსპერტიზასა და შემდგომ შესაძლო დავას ჰქონდეს რეალური საფუძველი სამუშაოდ.

უცვლელი სარეზერვო ასლები, როგორც სათადარიგო გამოსავალი

თითოეული საიტის სარეზერვო ასლები უცვლელია, განთავსებულია გარე საცავში და იზოლირებულია აქტიური სერვერებისგან, ხოლო აღდგენის პროცესები რეალურად იტესტება და არა მხოლოდ ნავარაუდევია. Footprint-Free პაკეტები ინახავს ყოველდღიურ სარეზერვო ასლებს 30 დღის განმავლობაში, ერთი დაწკაპუნებით აღდგენის ფუნქციით.

რა ხდება, როდესაც საიტი მონიშნულია

აღსრულება არის ეტაპობრივი, შექცევადი და მიზეზის კონტროლით — დოკუმენტირებული მდგომარეობათა მანქანა და არა უბრალო ჩართვა/გამორთვის გადამრთველი. თითოეული გადასვლა აღირიცხება მისი მიზეზითა და მტკიცებულებით, გეცნობებათ მისი გადაჭრის გზებთან ერთად და ექვემდებარება გასაჩივრებას.

აღმოჩენილია მავნე პროგრამა → შეზღუდულია

საიტი ხილვადი რჩება, თუმცა მისი ფუნქციონალი შეზღუდულია — გამავალი ელფოსტა გამორთულია, cron გამორთულია, POST დაბლოკილია — და შემოთავაზებულია გასუფთავება. შეზღუდული სტატუსი ავტომატურად მოიხსნება საიტის პრობლემის გამოსწორებისთანავე.

კრიტიკული ან გადაუჭრელი → კარანტინში გადატანილი

საიტი გადადის ოფლაინ რეჟიმში დაბლოკილი ფაილებითა და შესრულების გარეშე, იზოლირებულია ექსპერტიზისთვის. კარანტინი უქმდება გაწმენდისა და გადამოწმების შემდეგ — შემდეგი სკანირებისას ავტომატური გათავისუფლება არ ხდება.

ფიშინგი დადასტურებულია → დაუყოვნებლივ მოთავსებულია კარანტინში

დადასტურებული ფიშინგი პლატფორმის თითოეული მომხმარებლისთვის სამართლებრივ რისკს შეიცავს, ამიტომ ის ეტაპობრივ პროცედურას გვერდს უვლის და დაუყოვნებლივ კარანტინში თავსდება.

გამავალი სპამი → სიჩქარის შეზღუდვა, შემდეგ შეზღუდვა

გამავალი ფოსტის სიჩქარე თავდაპირველად იზღუდება, შემდეგ ითიშება შეზღუდული სტატუსის ქვეშ, ხოლო შეჩერებამდე ესკალაცია ხდება მხოლოდ იმ შემთხვევაში, თუ გაგზავნა გაგრძელდება. შეჩერებული საიტი დაზიანებული გვერდის ნაცვლად აჩვენებს ბრენდირებულ, კონკრეტული მიზეზის მითითებით შექმნილ დამცავ გვერდს.

ჩართული, დამატებით გაყიდული და შეკეთებული

ჩვენ ზღვარს ვავლებთ იქ, სადაც ამას ფლოტის უსაფრთხოება მოითხოვს. ყველაფერი, რაც იცავს თქვენს მეზობლებს, გათვალისწინებულია; ნებისმიერი სამუშაო, რომელიც კონკრეტულად თქვენს საიტზე სრულდება, ფასიანია.

ყველა გეგმაში შედის: მავნე პროგრამების სკანირება, პროაქტიული WAF და LVE პლუს CageFS იზოლაცია.
იყიდება დამატებითი ფუნქციების სახით: მავნე პროგრამების ერთი დაწკაპუნებით გაწმენდა და აღმოფხვრა, თითოეულ შემთხვევაზე ან გამოწერით.
ასევე იყიდება როგორც დამატებითი ფუნქციები: დაცვის გაფართოებული დონეები — WAF-ის გაუმჯობესებული წესები, პრიორიტეტული სკანირება, ბოტების მართვა და DDoS-ის დონეები, ასევე გამოყოფილი firewall-ის წესები.
ჰაკერული შეტევისგან აღდგენა არის ჩვენი საკუთარი დამატებითი სერვისი, რომლის შეძენაც შესაძლებელია მართვის პანელიდან მონაცემთა ბაზის მხარდაჭერასა და სიჩქარის ოპტიმიზაციასთან ერთად. დამატებითი სერვისები სრულდება პერსონალის მიერ ან ავტომატიზებულია; ნებისმიერ შემთხვევაში თანხა ჩამოგეჭრებათ, სამუშაო შესრულდება და დასრულებისთანავე მიიღებთ შეტყობინებას.
გასუფთავება შემოთავაზებულია კონტექსტურად — საიტზე, რომელიც პლატფორმამ უკვე მონიშნა — რათა არ მოგიწიოთ შესაფერისი სერვისის ძებნა მაშინ, როდესაც საიტი საფრთხის ქვეშაა.

შექმნილია ქსელებისთვის და არა მხოლოდ ცალკეული საიტებისთვის

ჩვენი მომხმარებლების უმეტესობა მხოლოდ ერთ საიტს არ მართავს. სკანირება და აღსრულება შექმნილია იმ ოპერატორებისთვის, რომლებიც ასობით ასეთ საიტს განკარგავენ.

ვინაიდან სკანირება ხორციელდება თითოეულ მუშაკზე და არა თითოეული საიტის შიგნით, საიტების დამატება არ მოითხოვს დამატებითი სკანერების კონფიგურაციას ან ლიცენზიების შეძენას. ხუთი საიტის ქსელი და ორი ათასი საიტის ქსელი იღებს მავნე პროგრამების ზუსტად ერთსა და იმავე სკანირებას, იმავე პროაქტიულ WAF-ს და იზოლაციის იმავე მოდელს.

აღსრულების პოლიტიკები კონფიგურირებადია პროდუქტის ხაზისა და ტრიგერის მიხედვით, რადგან ანგარიშსწორების პრობლემა, ბოროტად გამოყენების სიგნალი და სამართლებრივი მოთხოვნით წაშლა არ საჭიროებს ესკალაციის ერთსა და იმავე დროს. რომელ გზასაც არ უნდა დაადგეს საიტი, გადასვლა აღირიცხება, მიზეზი მიეთითება და თქვენ გეცნობებათ მისი გადაჭრის გზა.

Footprint-Free გეგმები მოიცავს უფასო SSL-ს, 4 გბ დისკის ადგილს და 100 გბ გამტარუნარიანობას თითოეულ საიტზე (ნებისმიერ დროს დამატების შესაძლებლობით), ყოველდღიურ სარეზერვო ასლებს, რომლებიც ინახება 30 დღის განმავლობაში, უფასო მიგრაციას და თანხის უპირობო დაბრუნების 30-დღიან გარანტიას — უსაფრთხოების საბაზისო დონე ამის ნაწილია და არა დამატებითი გადასახადი.

ხშირად დასმული კითხვები

მავნე პროგრამების სკანირება შედის ფასში, თუ დამატებითი საფასურის გადახდა მომიწევს?

მავნე პროგრამების სკანირება გათვალისწინებულია ყველა გეგმაში, პროაქტიულ WAF-თან და LVE/CageFS იზოლაციასთან ერთად. ჩვენ მათ იმიტომ ვრთავთ, რომ ინფიცირებული საიტი საფრთხეს უქმნის მეზობელ საიტებს, სერვერის რეპუტაციას და ჩვენს IP დიაპაზონებს — შესაბამისად, დაცვა არ შეიძლება იყოს არასავალდებულო. ცალკე ფასდება პრობლემის აღმოფხვრა: მავნე პროგრამების ერთი დაწკაპუნებით გასუფთავება ინციდენტის მიხედვით ან გამოწერით, ასევე მოწინავე დონეები, როგორიცაა გაუმჯობესებული WAF წესები, პრიორიტეტული სკანირება, ბოტების მართვა და გამოყოფილი ფაირვოლის წესები.

თუ იმავე სერვერზე არსებული საიტი გატყდა, ჩემი უსაფრთხოდ არის?

ეს არის იზოლირებული და არა გაზიარებული. თითოეული საიტი მუშაობს თავის საკუთარ CloudLinux LVE რესურსების გალიაში და CageFS ფაილური სისტემის საკუთარ ხედში, ასე რომ კომპრომეტირებული მომხმარებელი ვერ ნახავს თქვენს ფაილებს, თქვენი მონაცემთა ბაზის ავტორიზაციის მონაცემებს ან სისტემურ მგრძნობიარე ფაილებს, და ვერ ამოწურავს თქვენი საიტისთვის საჭირო რესურსებს. ამას გარდა, დადასტურებული მავნე პროგრამა ან ფიშინგი ითიშება ქსელიდან და იზოლირდება ექსპერტიზისთვის. ვერცერთი ჰოსტინგი ვერ დაგპირდებათ, რომ ჰოსტინგის მეზობელი არასდროს იქონიებს გავლენას, მაგრამ იზოლაციის მოდელი სპეციალურად ისეა შექმნილი, რომ უსაფრთხოების დარღვევა გალიის კედელთან შეჩერდეს.

რა ხდება იმ მომენტში, როდესაც თქვენი საიტი მონიშნულია როგორც ინფიცირებული?

ნაგულისხმევი წესი საიტს გადაიყვანს შეზღუდულ რეჟიმში: ის რჩება ხილვადი, მაგრამ გამავალი ფოსტა, cron და POST მოთხოვნები ითიშება, რათა უსაფრთხოების დარღვევამ შემდგომი ზიანი არ გამოიწვიოს, და შემოთავაზებულია გაწმენდა. თქვენ გეცნობებათ მიზეზისა და მტკიცებულებების შესახებ, ხოლო მდგომარეობა იხსნება საიტის პრობლემის გამოსწორებისთანავე. მძიმე ან გადაუჭრელი შემთხვევები გადადის კარანტინში — ოფლაინ რეჟიმი, დაბლოკილი ფაილები, კოდის გაშვების აკრძალვა — რაც გაუქმდება გაწმენდისა და გადამოწმების შემდეგ და არა ავტომატურად ხელახალი სკანირებისას.

შეგიძლიათ გაასუფთაოთ ჩემთვის უკვე გატეხილი საიტი?

დიახ. მავნე პროგრამების ერთი დაწკაპუნებით გასუფთავება უშუალოდ უზრუნველყოფს აღდგენას, ხოლო პერსონალის მიერ ჰაკერული შეტევის გამოსწორება ხელმისაწვდომია როგორც პირველი მხარის Extra მართვის პანელიდან შეძენისას, რომელიც იგზავნება შესაბამის განყოფილებაში და პროცესის მიმდინარეობისას მოგაწვდით სტატუსის განახლებებს. თუ სუფთა აღდგენა უკეთესი გზაა, თითოეული საიტის სარეზერვო ასლები არის უცვლელი, განთავსებულია გარე საცავში და იზოლირებულია მოქმედი ინფრასტრუქტურისგან, შემოწმებული აღდგენის შესაძლებლობით — Footprint-Free გეგმები ინახავს ყოველდღიურ სარეზერვო ასლებს 30 დღის განმავლობაში ერთი დაწკაპუნებით აღდგენის ფუნქციით.

შეანელებს თუ არა სკანირება ჩემს საიტს?

სკანირება ხორციელდება ჰოსტის დონეზე და არა თქვენი PHP მოთხოვნების შიგნით, ხოლო საიტის რესურსების ლიმიტები აღსრულდება LVE-ის მიერ მონაცემთა ბაზის დატვირთვის MySQL Governor-ით რეგულირებით, ამიტომ უსაფრთხოების სამუშაოები არ ეჯიბრება თქვენს ვიზიტორებს საიტის საკუთარი რესურსებისთვის. ჩვენ არ ვაქვეყნებთ საორიენტაციო მონაცემებს სკანერის დამატებითი დატვირთვის შესახებ, ამიტომ არ დავასახელებთ იმ რიცხვს, რომლის ჩვენებაც არ შეგვიძლია.

რა არის პროაქტიული WAF და რით განსხვავდება იგი ჩვეულებრივი ფაირვოლისგან?

სიგნატურაზე დაფუძნებული Firewall-ი რეაგირებს იმ შეტევებზე, რომლებიც უკვე ნანახი აქვს. Imunify360-ის პროაქტიული WAF ბლოკავს ექსპლოიტის ცნობილ ტექნიკებს მანამ, სანამ ძირითადი დაუცველობისთვის პატჩი შეიქმნება, რაც იცავს საიტს გაუსწორებელი ხარვეზის მქონე მოდულის მუშაობისას. ის განთავსებულია ქსელურ Firewall-თან, Brute-force დაცვასთან და IP რეპუტაციის ფილტრაციასთან ერთად, რომლებიც შედის ყველა გეგმაში.

დაკავშირებული

დაცვა, რომელიც გაშვებამდე აქტიურია

მავნე პროგრამების სკანირება, პროაქტიული WAF და ბირთვის დონის იზოლაცია მუშაობს თქვენი პირველი საიტის გაშვებისთანავე. გამოსცადეთ Footprint-Free ჰოსტინგი 14-დღიანი საცდელი პერიოდით ბარათის გარეშე 5-მდე საიტისთვის — გადახდის მონაცემების გარეშე და 30-დღიანი უპირობო თანხის დაბრუნების გარანტიით თითოეულ გეგმაზე.

დაიწყეთ უფასოდ