मॅलवेअर स्कॅनिंग
फायली रात्रीच्या cron ऐवजी सतत स्कॅन केल्या जातात, त्यामुळे सुरक्षेतील त्रुटी काही तासांनंतर नव्हे, तर ती घडताच त्वरित चिन्हांकित केली जाते. स्कॅनिंगचा समावेश प्रत्येक प्लॅनमध्ये आणि प्रत्येक उत्पादन श्रेणीमध्ये आहे.
मॅलवेअर स्कॅनिंग
आम्ही होस्ट करत असलेल्या प्रत्येक साइटवर मालवेअर स्कॅनिंग
आम्ही होस्ट करत असलेली प्रत्येक साइट एका व्यावसायिक सुरक्षा प्रणालीद्वारे संरक्षित आहे: मालवेअर स्कॅनिंग, पॅच उपलब्ध होण्यापूर्वीच गैरवापर रोखणारा सक्रिय WAF, नेटवर्क फायरवॉल, ब्रूट-फोर्स संरक्षण आणि IP प्रतिष्ठा फिल्टरिंग. स्कॅनिंग, WAF आणि कर्नल-स्तरीय अलगीकरण प्रत्येक प्लॅनमध्ये समाविष्ट आहेत — कारण संक्रमित साइट केवळ तिच्या मालकासाठीच नव्हे, तर शेजारील साइट्ससाठीही धोकादायक ठरते. सुरक्षेतून काही निसटल्यास, वन-क्लिक क्लीनअप आणि कर्मचाऱ्यांद्वारे चालवली जाणारी हॅक दुरुस्ती सेवा खरेदीसाठी उपलब्ध आहे. उपलब्धता: प्रति-साइट डेटाबेस थ्रॉटलिंग आणि प्रति-साइट संसाधन आकडेवारी सध्या सक्रिय विकासात आहे आणि अद्याप उपलब्ध नाही. येथे वर्णन केलेले इतर सर्व काही आज प्रत्यक्ष सेवेत उपलब्ध आहे.
- ७,००,०००+जगभरात होस्ट केलेल्या साइट्स
- दररोजमालवेअर स्कॅनिंग, प्रत्येक प्लॅनवर
- समाविष्टस्कॅनिंग, सक्रिय WAF आणि विलगीकरण
- 30 दिवसदररोज बॅकअप धारणा, एका क्लिकवर पुनर्संचयित करणे
पहिल्या डिप्लॉयपासून प्रत्येक साइटवर काय चालते
आम्ही होस्ट केलेल्या प्रत्येक साइटची दररोज मालवेअरसाठी तपासणी केली जाते आणि जे काही आढळेल ते आपोआप काढून टाकले जाते — कोणत्याही कॉन्फिगरेशनशिवाय प्रत्येक प्लॅनमध्ये हे समाविष्ट आहे. आमच्या स्वतःच्या सर्व्हर ताफ्यावर आम्ही आणखी पुढे जातो: फाइल्स अपलोड होत असताना Imunify360 त्यांचे निरीक्षण करते आणि ज्ञात मालवेअर दिसताच काढून टाकते, त्यामुळे कोणीही पृष्ठास भेट देण्यापूर्वीच सुरक्षित नसलेला अपलोड सहसा काढून टाकला जातो. आमच्या पुनर्विक्री श्रेणीतील साइट्स त्या चालत असलेल्या प्लॅटफॉर्मद्वारे दररोज स्कॅन केल्या जातात. कोणत्याही परिस्थितीत, काय आढळले आणि आम्ही त्याबद्दल काय केले हे आपल्या डॅशबोर्डवर उपलब्ध असते आणि आपण कधीही स्वतः नवीन स्कॅन सुरू करू शकता.
सक्रिय WAF
मूळ असुरक्षिततेसाठी पॅच उपलब्ध होण्यापूर्वीच प्रोअॅक्टिव्ह फायरवॉल ज्ञात शोषण तंत्रांना ब्लॉक करते — हीच ती त्रुटी आहे जी अनपॅच केलेले प्लगइन किंवा थीम चालवणाऱ्या साइट्सना धोक्यात आणते.
नेटवर्क फायरवॉल आणि ब्रूट-फोर्स संरक्षण
नेटवर्क-स्तरीय फायरवॉल, लॉगिन एंडपॉईंट्सवरील ब्रूट-फोर्स संरक्षण आणि IP प्रतिष्ठा फिल्टरिंग साइटच्या समोर कार्य करतात, ज्यामुळे क्रेडेंशियल-स्टफिंग आणि प्रोबिंग ट्रॅफिक रोखले जाते जे सहसा WordPress धोक्यात येण्यापूर्वी घडते.
एका क्लिकमध्ये स्वच्छता
संसर्गाची पुष्टी झाल्यावर, मॅन्युअली प्रत्येक फाइल शोधण्याऐवजी एकाच क्रियेद्वारे निराकरण केले जाते. संसर्ग शोधणारे स्कॅनिंग नेहमी समाविष्ट असते, तर क्लीनअप हे एक ॲड-ऑन म्हणून विकले जाते — प्रति घटना किंवा सबस्क्रिप्शन म्हणून.
शोध प्रक्रिया बहुस्तरीय असते, कारण मालवेअर स्वतःहून क्वचितच उघड होतो
केवळ स्कॅनर वर्तनातून दिसणाऱ्या सुरक्षेतील त्रुटी ओळखण्यात अपयशी ठरतो. आम्ही अनेक स्वतंत्र सिग्नल्सचा परस्परसंबंध जोडतो जेणेकरून हॅक झालेली साइट सर्वात आधी सक्रिय होणाऱ्या सिग्नलद्वारे पकडली जाईल.
- मालवेअर आणि फिशिंग किट्स मालवेअर स्कॅनद्वारे शोधले जातात, नंतर Google Safe Browsing, PhishTank आणि SURBL/APWG ब्लॉकलिस्टशी त्यांची पडताळणी केली जाते.
- तडजोड केलेल्या साइटच्या लक्षणांसाठी आउटबाउंड मेलचे निरीक्षण केले जाते: व्हॉल्यूम वाढणे, उच्च बाउन्स दर, RBL आणि स्पॅम-ट्रॅप हिट्स आणि फीडबॅक-लूप तक्रारी, प्रत्येक साइटसाठी आउटबाउंड दर मर्यादा लागू केल्या जातात.
- स्पॅम सिग्नल आणि मालवेअर सिग्नल एकत्र आल्यास ते उच्च-विश्वासार्हतेचे उल्लंघन मानले जाते — ब्लॉकलिस्ट केल्यानंतर नव्हे, तर अवघ्या काही मिनिटांत हॅक झालेल्या साइटवर अशा प्रकारे कारवाई केली जाते.
- क्रिप्टो-मायनर्स आणि इतर संसाधनांचा गैरवापर CloudLinux LVE द्वारे समोर येतो, जे प्रति साइट CPU आणि IO त्रुटींची नोंद ठेवते आणि आपोआप मर्यादा घालते.
- प्रत्येक सिग्नल — स्कॅन हिट्स, मेलमधील त्रुटी, LVE एरर्स, आमच्या अब्युज मेलबॉक्समध्ये येणारे गैरवापराचे अहवाल — एकाच अब्युज डेस्कवर एकत्रित, डुप्लिकेट-मुक्त आणि प्राधान्यक्रमानुसार पोहोचतात.
प्रथम नियंत्रण, जेणेकरून संसर्ग केवळ एकाच साइटची समस्या राहील
शोध लागण्यापेक्षा त्यानंतरच्या काही मिनिटांत काय घडते हे अधिक महत्त्वाचे आहे. प्रत्येक साइट तिच्या स्वतःच्या कर्नल-स्तरीय पिंजऱ्यात असते, त्यामुळे सुरक्षा धोक्याचे निवारण केले जात असताना तो एकाच जागी मर्यादित ठेवला जातो.
CageFS फाइलसिस्टम अलगीकरण
प्रत्येक भाडेकरूला एक वेगळे फाइलसिस्टम दृश्य मिळते आणि ते इतर भाडेकरू, इतर साइट्स किंवा संवेदनशील सिस्टम फाइल्स पाहू शकत नाहीत. CloudLinux याचे वर्णन उल्लंघनांना मर्यादित ठेवणे असे करते — सुरक्षेचा भंग झाल्यास होणारे नुकसान सर्व्हरवर पसरण्याऐवजी पिंजऱ्याच्या आतच मर्यादित राहते.
LVE संसाधन मर्यादा
प्रत्येक साइटसाठी CPU, RAM, IO, IOPS, प्रक्रिया आणि एंट्री-प्रक्रिया मर्यादित केल्या आहेत. मायनर, मेल फ्लड किंवा हल्ल्याखालील साइट शेजारील साइट्सची संसाधने संपवण्याऐवजी स्वतःच्या पिंजऱ्यातच नियंत्रित केली जाते.
स्वच्छतेपूर्वी पुरावे जतन केले
विलगीकरण (क्वॉरंटाइन) फाइल्स लॉक करते आणि त्यांची अंमलबजावणी थांबवते, त्याच वेळी साइट जशी आढळली होती तशीच जतन करून ठेवते, जेणेकरून फॉरेन्सिक्स आणि नंतरच्या कोणत्याही विवादासाठी काम करण्यास एक ठोस आधार उपलब्ध राहील.
पर्यायी उपाय म्हणून अपरिवर्तनीय बॅकअप
प्रत्येक साइटचे बॅकअप अपरिवर्तनीय, ऑफसाइट आणि चालू असलेल्या ताफ्यापासून वेगळे असतात, ज्यामध्ये रिस्टोअर केवळ गृहीत न धरता त्यांची चाचणी घेतली जाते. Footprint-Free प्लॅन्स एका क्लिकवर रिस्टोअर सुविधेसह ३० दिवसांसाठी दैनंदिन बॅकअप ठेवतात.
जेव्हा एखादी साइट ध्वजांकित केली जाते तेव्हा काय होते
अंमलबजावणी टप्पy-टप्प्याने, पूर्ववत करता येण्यासारखी आणि कारणांची नोंद ठेवणारी आहे—एक दस्तऐवजीकरण केलेले स्टेट मशीन (state machine), सरसकट चालू/बंद करणारे बटण नाही. प्रत्येक स्थित्यंतराची नोंद त्याच्या कारणासह व पुराव्यासh केली जाते, ती कशी सोडवावी याबद्दल तुम्हाला सूचित केले जाते आणि त्यावर अपीलही करता येते.
मालवेअर आढळले → प्रतिबंधित
साइट दृश्यमान राहते परंतु तिची कार्यक्षमता मर्यादित होते — आउटबाउंड मेल बंद, cron बंद, POST ब्लॉक केलेले — आणि स्वच्छता ऑफर केली जाते. साइट दुरुस्त झाल्यानंतर प्रतिबंधित स्थिती आपोआप हटवली जाते.
गंभीर किंवा न सुटलेले → क्वारंटाइन केले
फॉरेन्सिक्ससाठी वेगळे ठेवल्याने, फाइल्स लॉक होऊन आणि कोणतेही एक्झिक्युशन न होता साइट ऑफलाइन होते. क्लीनअप आणि पुनरावलोकनानंतर क्वारंटाइन पूर्ववत केले जाते — पुढील स्कॅनवर आपोआप रिलीज केले जात नाही.
फिशिंगची पुष्टी झाली → ताबडतोब अलग ठेवले
पुष्टी झालेली फिशिंग प्लॅटफॉर्मवरील प्रत्येकासाठी कायदेशीर धोका निर्माण करते, त्यामुळे ही पायरी-पायरीने होणारी प्रक्रिया वगळली जाते आणि ती त्वरित क्वारंटाइन केली जाते.
आउटबाउंड स्पॅम → थ्रॉटल करा, नंतर मर्यादित करा
आउटबाउंड मेलचा वेग प्रथम मर्यादित केला जातो, नंतर प्रतिबंधित स्थिती अंतर्गत अक्षम केला जातो आणि पाठवणे सुरू राहिल्यासच निलंबनाची कारवाई केली जाते. निलंबित केलेली साइट एरर पेजऐवजी ब्रँडेड, विशिष्ट कारण दर्शवणारे होल्डिंग पेज दाखवते.
समाविष्ट, अपसेल केलेले आणि दुरुस्त केलेले
फ्लीटची सुरक्षितता जिथे मर्यादा निश्चित करते, तिथेच आम्ही सीमारेषा आखतो. तुमच्या शेजाऱ्यांचे रक्षण करणाऱ्या प्रत्येक गोष्टीचा समावेश आहे; विशेषतः तुमच्या साइटवर केलेल्या कामासाठी शुल्क आकारले जाते.
- प्रत्येक प्लॅनमध्ये समाविष्ट: मालवेअर स्कॅनिंग, प्रोॲक्टिव्ह WAF, आणि LVE अधिक CageFS आयसोलेशन.
- अॅड-ऑन म्हणून विकले जाते: एका क्लिकवर मालवेअर साफ करणे आणि निराकरण, प्रति घटना किंवा सदस्यता म्हणून.
- अॅड-ऑन्स म्हणूनही विकले जाते: प्रगत संरक्षण स्तर — वर्धित WAF नियम, प्राधान्य स्कॅनिंग, बॉट व्यवस्थापन आणि DDoS स्तर, आणि समर्पित फायरवॉल नियम.
- हॅक दुरुस्ती ही डेटाबेस देखभाल आणि गती ऑप्टिमायझेशनसह डॅशबोर्डवरून खरेदी केली जाणारी थेट आमची अतिरिक्त सेवा आहे. अतिरिक्त सेवा कर्मचाऱ्यांद्वारे पूर्ण केल्या जातात किंवा स्वयंचलित असतात; कोणत्याही परिस्थितीत तुमच्याकडून शुल्क आकारले जाते, काम पूर्ण केले जाते आणि ते पूर्ण झाल्यावर तुम्हाला सूचित केले जाते.
- प्लॅटफॉर्मने आधीच चिन्हांकित केलेल्या साइटवर क्लीनअप संदर्भानुसार ऑफर केले जाते — जेणेकरून साइट धोक्यात आलेली असताना तुम्हाला योग्य सेवा शोधत बसावे लागणार नाही.
फक्त एकल साइट्ससाठी नाही, तर नेटवर्क्ससाठी तयार केलेले
आमचे बहुसंख्य ग्राहक फक्त एकच साइट चालवत नाहीत. स्कॅनिंग आणि अंमलबजावणी अशा ऑपरेटरसाठी डिझाइन केली आहे जे अशा शेकडो साइट्सचे व्यवस्थापन करतात.
स्कॅनिंग प्रत्येक साइटच्या आत चालण्याऐवजी प्रत्येक वर्करवर चालत असल्यामुळे, साइट्स जोडल्याने कॉन्फिगर करण्यासाठी स्कॅनर्स किंवा खरेदी करण्यासाठी लायसन्स वाढत नाहीत. पाच साइट्सचे नेटवर्क आणि दोन हजार साइट्सचे नेटवर्क या दोन्हीसाठी समान मालवेअर स्कॅनिंग, समान सक्रिय WAF आणि समान आयसोलेशन मॉडेल मिळते.
बिलिंगची समस्या, गैरवापराचा इशारा आणि कायदेशीररित्या सामग्री हटवण्याची नोटीस यांसाठी एकाच प्रकारची वाढीव कारवाईची वेळ योग्य नसल्यामुळे, अंमलबजावणीची धोरणे प्रत्येक उत्पादन श्रेणीनुसार आणि प्रत्येक ट्रिगरनुसार कॉन्फिगर करण्यायोग्य असतात. साईट कोणताही मार्ग अवलंबत असली तरी, बदलाची नोंद ठेवली जाते, कारण स्पष्ट केले जाते आणि त्याचे निराकरण कसे करावे हे आपल्याला सांगितले जाते.
Footprint-Free प्लॅन्समध्ये मोफत SSL, प्रति साइट 4 GB डिस्क आणि 100 GB बँडविड्थ (कधीही अधिक उपलब्ध), 30 दिवस ठेवली जाणारी दैनिक बॅकअप्स, मोफत मायग्रेशन्स आणि 30 दिवसांची कोणतीही तक्रार नसलेली मनी-बॅक हमी समाविष्ट आहे — सुरक्षा आधारभूत घटक हा त्याचाच एक भाग आहे, त्यावर आकारली जाणारी स्वतंत्र बाब नाही.
नेहमी विचारले जाणारे प्रश्न
मालवेअर स्कॅनिंग समाविष्ट आहे की मला त्यासाठी अतिरिक्त पैसे द्यावे लागतील?
सक्रिय WAF आणि LVE/CageFS अलगीकरणासह प्रत्येक प्लॅनमध्ये मालवेअर स्कॅनिंग समाविष्ट आहे. आम्ही त्यांचा समावेश करतो कारण संक्रमित साइटमुळे शेजारील साइट्सना, सर्व्हरच्या प्रतिष्ठेला आणि आमच्या IP श्रेणींना धोका निर्माण होतो — त्यामुळे सुरक्षा ही पर्यायी असू शकत नाही. ज्यासाठी स्वतंत्र किंमत आकारली जाते ती म्हणजे निवारण: एका क्लिकवर मालवेअर साफ करणे (प्रत्येक घटनेनुसार किंवा सदस्यत्वाद्वारे), तसेच प्रगत WAF नियम, प्राधान्य स्कॅनिंग, बॉट व्यवस्थापन आणि समर्पित फायरवॉल नियमांसारखे प्रगत स्तर.
त्याच सर्व्हरवरील एखादी साइट हॅक झाल्यास, माझी सुरक्षित आहे का?
हे सामायिक करण्याऐवजी स्वतंत्र ठेवले जाते. प्रत्येक साइट स्वतःच्या CloudLinux LVE रिसोर्स केजमध्ये आणि स्वतःच्या CageFS फाइलसिस्टम व्ह्यूमध्ये चालते, त्यामुळे एखादा बाधित भाडेकरू तुमच्या फाइल्स, तुमची डेटाबेस क्रेडेंशियल्स किंवा संवेदनशील सिस्टम फाइल्स पाहू शकत नाही आणि तुमच्या साइटला आवश्यक असलेली संसाधने संपवू शकत नाही. याव्यतिरिक्त, निश्चित मालवेअर किंवा फिशिंग ऑफलाइन नेले जाते आणि फॉरेन्सिक्ससाठी वेगळे केले जाते. कोणताही होस्ट अशी हमी देऊ शकत नाही की शेजारील होस्टिंगचा कधीही अजिबात परिणाम होणार नाही, परंतु हे आयसोलेशन मॉडेल विशेषतः अशा प्रकारे डिझाइन केलेले आहे जेणेकरून सुरक्षाभंग केजच्या भिंतीपाशीच थांबेल.
तुमची साइट संक्रमित म्हणून चिन्हांकित केल्यावर लगेच काय होते?
डीफॉल्ट धोरण साइटला प्रतिबंधित स्थितीत हलवते: ती दृश्यमान राहते, परंतु सुरक्षिततेच्या उल्लंघनामुळे पुढील नुकसान होऊ नये म्हणून आउटबाउंड मेल, cron आणि POST विनंत्या बंद केल्या जातात आणि क्लीनअप ऑफर केले जाते. तुम्हाला कारण आणि पुराव्यासह सूचित केले जाते आणि साइट दुरुस्त झाल्यानंतर ही स्थिती हटवली जाते. गंभीर किंवा न सुटलेली प्रकरणे क्वारंटाईनमध्ये पाठवली जातात — ऑफलाइन, फाइल्स लॉक केलेल्या, कोणतेही एक्झिक्युशन नाही — जी पुन्हा स्कॅन केल्यावर आपोआप पूर्ववत न होता, क्लीनअप आणि पुनरावलोकनानंतर पूर्ववत केली जातात.
तुम्ही माझ्यासाठी आधीच हॅक झालेली साइट स्वच्छ करू शकता का?
होय. एका क्लिकवर मालवेअर साफ करणे थेट समस्येचे निवारण करते, आणि डॅशबोर्डवरून खरेदी केलेले कर्मचारी-संचलित हॅक दुरुस्ती फर्स्ट-पार्टी Extra म्हणून उपलब्ध आहे, जे काम पुढे सरकते तसतसे स्थिती अद्यतनांसह योग्य विभागाकडे पाठवले जाते. जर पूर्ववत स्वच्छ पुनर्प्राप्ती हा अधिक चांगला मार्ग असेल, तर प्रति-साइट बॅकअप हे अपरिवर्तनीय, ऑफसाइट आणि चालू असलेल्या फ्लीटपासून वेगळे केलेले असतात, ज्यांची पुनर्प्राप्ती तपासलेली असते — Footprint-Free प्लॅन्स एका क्लिकवर पुनर्प्राप्तीसह 30 दिवसांसाठी दैनंदिन बॅकअप ठेवतात.
स्कॅनिंगमुळे माझी साइट संथ होईल का?
स्कॅनिंग तुमच्या PHP विनंत्यांच्या अंतर्गत चालण्याऐवजी होस्ट स्तरावर चालते, आणि प्रति-साइट संसाधन मर्यादा LVE द्वारे लागू केल्या जातात तसेच डेटाबेस लोड MySQL Governor द्वारे नियंत्रित केला जातो, ज्यामुळे सुरक्षिततेचे कार्य साइटच्या स्वतःच्या वाटपासाठी तुमच्या अभ्यागतांशी स्पर्धा करत नाही. आम्ही स्कॅनरच्या ओव्हरहेडसाठी बेंचमार्क आकडेवारी प्रकाशित करत नाही, म्हणून आम्ही तुम्हाला दाखवू शकत नाही अशा संख्येचा दावा करणार नाही.
प्रोअॅक्टिव्ह WAF म्हणजे काय आणि ते सामान्य फायरवॉलपेक्षा कसे वेगळे आहे?
स्वाक्षरी-आधारित फायरवॉल त्याने आधी पाहिलेल्या हल्ल्यांवर प्रतिक्रिया देते. Imunify360 चे प्रोअॅक्टिव्ह WAF मूळ त्रुटीसाठी पॅच उपलब्ध होण्यापूर्वी ज्ञात एक्सप्लॉइट तंत्रांना ब्लॉक करते, जे निराकरण न झालेली त्रुटी असलेला प्लगइन चालवणाऱ्या साइटचे संरक्षण करते. हे नेटवर्क फायरवॉल, ब्रूट-फोर्स संरक्षण आणि IP प्रतिष्ठा फिल्टरिंगसह उपलब्ध आहे, जे सर्व प्रत्येक योजनेमध्ये समाविष्ट आहेत.
संबंधित
उपयोजन करण्यापूर्वीच सक्रिय असणारे संरक्षण
तुमची पहिली साइट लाइव्ह होताच मालवेअर स्कॅनिंग, प्रोअॅक्टिव्ह WAF आणि कर्नल-लेव्हल आयसोलेशन सुरू होतात. कार्डशिवाय मिळणाऱ्या १४ दिवसांच्या ट्रायलवर ५ पर्यंतच्या साइट्ससह Footprint-Free होस्टिंग वापरून पहा — कोणतीही पेमेंट माहिती आवश्यक नाही, आणि प्रत्येक प्लॅनसोबत ३० दिवसांची कोणतीही तक्रार न करता मिळणारी मनी-बॅक हमी.
विनामूल्य सुरू करा