मालवेयर स्क्यानिङ
फाइलहरूलाई रात्रिकालीन cron को सट्टा निरन्तर स्क्यान गरिन्छ, त्यसैले कुनै पनि सुरक्षा सम्झौता घण्टौंपछि नभई हुनेबित्तिकै फ्ल्याग गरिन्छ। प्रत्येक योजना र प्रत्येक उत्पादन शृङ्खलामा स्क्यानिङ समावेश गरिएको छ।
मालवेयर स्क्यानिङ
हामीले होस्ट गर्ने प्रत्येक साइटमा मालवेयर स्क्यानिङ
हामीले होस्ट गर्ने प्रत्येक साइटलाई व्यावसायिक सुरक्षा प्रणालीद्वारा सुरक्षित गरिएको छ: मालवेयर स्क्यानिङ, कुनै सुरक्षा प्याच आउनुअघि नै आक्रमणहरू रोक्ने सक्रिय WAF, नेटवर्क फायरवाल, ब्रुट-फोर्स सुरक्षा र IP प्रतिष्ठा फिल्टरिङ। स्क्यानिङ, WAF र कर्नेल-स्तरको अलगाव प्रत्येक योजनामा समावेश गरिएको छ — किनकि संक्रमित साइट यसको मालिकका लागि मात्र नभई छिमेकी साइटहरूका लागि पनि खतरा हो। कुनै कुरा भित्र छिर्न सफल भएमा, एक-क्लिक सफाई र कर्मचारी-द्वारा सञ्चालित ह्याक मर्मत सेवा खरिद गर्न उपलब्ध छन्। उपलब्धता: प्रति-साइट डेटाबेस थ्रोटलिङ र प्रति-साइट स्रोत तथ्याङ्कहरू सक्रिय विकासको क्रममा छन् र अझै उपलब्ध छैनन्। यहाँ वर्णन गरिएका अन्य सबै सुविधाहरू आजदेखि नै उपलब्ध छन्।
- ७,००,०००+विश्वभर होस्ट गरिएका साइटहरू
- हरेक दिनमालवेयर स्क्यानिङ, प्रत्येक योजनामा
- समावेश गरिएकोस्क्यानिङ, सक्रिय WAF र पृथक्करण
- ३० दिनदैनिक ब्याकअप अवधारण, एक-क्लिक पुनर्स्थापना
पहिलो डिप्लोयदेखि नै प्रत्येक साइटमा के चल्छ
हामीले होस्ट गर्ने प्रत्येक साइटलाई हरेक दिन मालवेयरका लागि स्क्यान गरिन्छ, र भेटिएका कुनै पनि कुरालाई स्वचालित रूपमा हटाइन्छ — कुनै पनि कन्फिगर नगरीकनै प्रत्येक योजनामा यो समावेश गरिएको छ। हाम्रो आफ्नै सर्भरहरूको लागि हामी अझ अगाडि बढ्छौँ: फाइलहरू अपलोड गर्दा Imunify360 ले निगरानी गर्छ र पहिचान भएका मालवेयर देखिनेबित्तिकै हटाउँछ, त्यसैले कसैले पृष्ठ भ्रमण गर्नुअघि नै जोखिमयुक्त अपलोड सामान्यतया हटिसकेको हुन्छ। हाम्रो पुनर्विक्री दायराका साइटहरूलाई ती चल्ने प्लेटफर्मद्वारा दैनिक रूपमा स्क्यान गरिन्छ। जुनसुकै अवस्थामा पनि, के भेटियो र हामीले त्यसका बारेमा के गर्यौँ भन्ने कुरा तपाईंको ड्यासबोर्डमा उपलब्ध हुन्छ, र तपाईं आफैँले जुनसुकै बेला नयाँ स्क्यान सुरु गर्न सक्नुहुन्छ।
सक्रिय WAF
सक्रिय फायरवालले अन्तर्निहित कमजोरीका लागि प्याच उपलब्ध हुनुभन्दा पहिले नै ज्ञात शोषण प्रविधिहरूलाई रोक्छ — जुन प्याच नगरिएको प्लगइन वा थिम चलाउने साइटहरूलाई जोखिममा पार्ने अन्तर हो।
नेटवर्क फायरवाल र ब्रुट-फोर्स सुरक्षा
नेटवर्क-स्तरको फायरवाल, लगइन एन्डपोइन्टहरूमा ब्रूट-फोर्स सुरक्षा र IP प्रतिष्ठा फिल्टरिङले साइटको अगाडि रहेर कार्य गर्दछ, जसले क्रेडेंशियल-स्टफिङ र प्रोबिङ ट्राफिकलाई रोक्छ जुन प्रायः WordPress सम्झौता हुनु अघि हुने गर्दछ।
एक-क्लिक सरसफाइ
सङ्क्रमण पुष्टि भएपछि, म्यानुअल रूपमा फाइल-फाइल खोजी गर्नुको सट्टा एकल कार्यद्वारा समाधान गरिन्छ। सङ्क्रमण पत्ता लगाउने स्क्यानिङ सधैं समावेश हुन्छ, जबकि सफाइ सेवालाई एड-अनको रूपमा — प्रति घटना वा सदस्यताको रूपमा — बिक्री गरिन्छ।
पत्ता लगाउने प्रक्रिया बहुस्तरीय हुन्छ, किनभने मालवेयरले विरलै आफैँलाई घोषणा गर्छ
एक्लो स्क्यानरले व्यवहारमा मात्र देखिने सम्झौताहरू पत्ता लगाउन सक्दैन। हामी धेरै स्वतन्त्र सङ्केतहरूलाई आपसमा सम्बन्धित गर्छौं ताकि ह्याक गरिएको साइट जुन पहिले सक्रिय हुन्छ त्यसैद्वारा समातिन्छ।
- मालवेयर र फिसिङ किटहरू मालवेयर स्क्यानद्वारा पत्ता लगाइन्छ, त्यसपछि Google Safe Browsing, PhishTank र SURBL/APWG ब्लकलिस्टहरूसँग रुजु गरिन्छ।
- सम्झौता गरिएको साइटका संकेतहरूका लागि बाहिर जाने मेललाई निगरानी गरिन्छ: मात्रामा अचानक वृद्धि, उच्च बाउन्स दरहरू, RBL र स्प्याम-ट्र्याप हिटहरू, र प्रतिक्रिया-लूप उजुरीहरू, प्रत्येक-साइट बाहिर जाने दर सीमाहरू लागू गरिएको छ।
- स्प्याम सङ्केत र मालवेयर सङ्केत मिलेर उच्च-विश्वसनीयता सम्झौताको रूपमा व्यवहार गरिन्छ — जसले गर्दा ह्याक गरिएको साइटलाई ब्लकलिस्ट गरेपछि नभई केही मिनेटमै कारबाही गरिन्छ।
- क्रिप्टो-माइनरहरू र अन्य स्रोत दुरुपयोग CloudLinux LVE मार्फत पत्ता लाग्छन्, जसले प्रत्येक साइटको CPU र IO त्रुटिहरू लग गर्दछ र स्वचालित रूपमा गति नियन्त्रण गर्दछ।
- प्रत्येक सङ्केत — स्क्यान हिटहरू, मेल विसंगतिहरू, LVE त्रुटिहरू, हाम्रो दुरुपयोग मेलबक्समा आउने आगमन दुरुपयोग रिपोर्टहरू — एउटै अब्युज डेस्कमा जम्मा हुन्छन्, एकीकृत हुन्छन्, नक्कल हटाइन्छन् र प्राथमिकता दिइन्छ।
पहिले रोकथाम, ताकि सङ्क्रमण केवल एउटा साइटको समस्या बनिरहोस्
पत्ता लाग्नुभन्दा त्यसपछिका मिनेटहरूमा के हुन्छ भन्ने कुरा बढी महत्त्वपूर्ण हुन्छ। प्रत्येक साइट आफ्नै कर्नेल-स्तरको पिंजडाभित्र बस्छ, त्यसैले समस्या समाधान भइरहँदा कुनै पनि सुरक्षा उल्लङ्घन भित्रै सीमित रहन्छ।
CageFS फाइल प्रणाली अलगाव
प्रत्येक भाडामा बस्नेले अलग गरिएको फाइलप्रणाली दृश्य प्राप्त गर्दछ र अन्य भाडामा बस्नेहरू, अन्य साइटहरू, वा संवेदनशील प्रणाली फाइलहरू हेर्न सक्दैन। CloudLinux ले यसलाई उल्लङ्घनहरू नियन्त्रण गर्ने रूपमा वर्णन गर्दछ — सम्झौताको प्रभाव सर्भरभरि फैलिनुको सट्टा पिंजराभित्रै सीमित रहन्छ।
LVE स्रोत सीमाहरू
प्रत्येक साइटका लागि CPU, RAM, IO, IOPS, प्रक्रियाहरू र प्रविष्टि-प्रक्रियाहरू सीमित गरिएका छन्। माइनर, मेल बाढी वा आक्रमणमा परेको साइट आफ्ना छिमेकीहरूको स्रोत साधन खोस्नुको सट्टा आफ्नै पिंजराभित्र सीमित हुन्छ।
सफाइ गर्नुअघि प्रमाण सुरक्षित गरियो
क्वारेन्टाइनले फाइलहरूलाई लक गर्दछ र साइटलाई भेटिएकै अवस्थामा सुरक्षित राख्दै कार्यान्वयन हुनबाट रोक्छ, जसले गर्दा फरेन्सिक्स र पछिका कुनै पनि विवादका लागि काम गर्न वास्तविक आधार रहन्छ।
वैकल्पिक उपायको रूपमा अपरिवर्तनीय ब्याकअपहरू
प्रत्येक साइटको ब्याकअपहरू अपरिवर्तनीय, अफसाइट र सञ्चालनमा रहेको फ्लीटबाट अलग राखिएका हुन्छन्, जसमा पुनर्स्थापनाहरू अनुमान गर्नुको सट्टा परीक्षण गरिन्छ। Footprint-Free योजनाहरूले एक-क्लिक पुनर्स्थापना सुविधासहित ३० दिनका लागि दैनिक ब्याकअपहरू राख्छन्।
कुनै साइटलाई झण्डा लगाइँदा के हुन्छ
कार्यान्वयन क्रमिक, उल्ट्याउन सकिने र कारण ट्र्याक गरिने किसिमको हुन्छ — यो दस्तावेज गरिएको स्टेट मेसिन हो, कुनै सामान्य अन/अफ स्विच होइन। प्रत्येक परिवर्तनलाई त्यसको कारण र प्रमाणसहित लग गरिन्छ, यसलाई कसरी समाधान गर्ने भनी तपाईंलाई सूचित गरिन्छ, र यो पुनरावेदनयोग्य हुन्छ।
मालवेयर फेला परेको छ → प्रतिबन्धित
साइट देखिने रहन्छ तर कार्यक्षमता घटाइएको हुन्छ — बाहिर जाने मेल बन्द, क्रोन बन्द, POST अवरुद्ध — र सरसफाइको प्रस्ताव गरिन्छ। साइटको समस्या समाधान भएपछि प्रतिबन्धित स्थिति स्वतः हट्छ।
गम्भीर वा समाधान नभएको → क्वारेन्टाइन गरिएको
फरेन्सिक जाँचका लागि सुरक्षित राख्न फाइलहरू लक गरेर र कुनै पनि प्रक्रिया सञ्चालन हुन नदिई साइटलाई अफलाइन गरिन्छ। सफाइ र समीक्षापछि मात्र क्वारेन्टाइन हटाइन्छ — अर्को स्क्यानमा यो स्वतः फुकुवा हुँदैन।
फिसिङ पुष्टि भयो → तुरुन्तै क्वारेन्टाइन गरियो
प्रमाणित फिसिङले प्लेटफर्ममा रहेका सबैका लागि कानुनी जोखिम निम्त्याउँछ, त्यसैले यो चरणबद्ध प्रक्रियालाई छोडेर तुरुन्तै क्वारेन्टाइनमा राखिन्छ।
आउटबाउन्ड स्प्याम → थ्रोटल गर्नुहोस्, त्यसपछि प्रतिबन्ध लगाउनुहोस्
आउटबाउन्ड मेल पहिले थ्रोटल गरिन्छ, त्यसपछि प्रतिबन्धित स्थिति अन्तर्गत असक्षम पारिन्छ, र पठाउने कार्य जारी रहेमा मात्र निलम्बनमा परिणत हुन्छ। निलम्बित साइटले बिग्रिएको पृष्ठको सट्टा ब्रान्ड गरिएको, कारण-विशिष्ट होल्डिङ पृष्ठ देखाउँछ।
समावेश गरिएको, अपसेल गरिएको र मर्मत गरिएको
हामी फ्लीटको सुरक्षाले जहाँ सीमा कोर्छ, त्यहीँ सीमा निर्धारण गर्छौं। तपाईंका छिमेकीहरूलाई सुरक्षा गर्ने प्रत्येक कुरा यसमा समावेश छ; विशेष गरी तपाईंको साइटमा गरिएको कुनै पनि कामका लागि शुल्क लाग्नेछ।
- प्रत्येक योजनामा समावेश: मालवेयर स्क्यानिङ, प्रोएक्टिभ WAF, र LVE साथै CageFS आइसोलेसन।
- एड-अनको रूपमा बेचिने: एक-क्लिक मालवेयर सफाइ र समाधान, प्रति घटना वा सदस्यताको रूपमा।
- थप सुविधाहरू (एड-अन) को रूपमा पनि बिक्री गरिन्छ: उन्नत सुरक्षा तहहरू — परिष्कृत WAF नियमहरू, प्राथमिकता स्क्यानिङ, बट व्यवस्थापन र DDoS तहहरू, र समर्पित फायरवाल नियमहरू।
- ह्याक मर्मत पहिलो-पक्ष अतिरिक्त सेवा हो, जुन डेटाबेस मर्मतसम्भार र गति अनुकूलनसँगै ड्यासबोर्डबाट खरिद गरिन्छ। अतिरिक्त सेवाहरू कर्मचारीद्वारा पूरा गरिने वा स्वचालित हुन्छन्; जुनसुकै तरिका भए तापनि तपाईंसँग शुल्क लिइन्छ, काम सम्पन्न हुन्छ, र काम पूरा भएपछि तपाईंलाई सूचित गरिन्छ।
- सफाइको सुविधा सान्दर्भिक रूपमा प्रस्ताव गरिएको छ — प्लेटफर्मले पहिले नै चिन्ह लगाएको साइटमा — ताकि साइट जोखिममा परेको बेला तपाईंले सही सेवा खोजिरहनु नपरोस्।
एकल साइटहरूका लागि मात्र नभई नेटवर्कहरूका लागि निर्मित
हाम्रा धेरैजसो ग्राहकहरूले एउटा मात्र साइट सञ्चालन गर्दैनन्। स्क्यानिङ र कार्यान्वयन सयौं साइटहरू व्यवस्थापन गर्ने सञ्चालकहरूका लागि डिजाइन गरिएको हो।
स्क्यानिङ प्रत्येक साइट भित्र हुनुको सट्टा प्रत्येक वर्करमा चल्ने भएकाले, साइटहरू थप्दा कन्फिगर गर्नका लागि स्क्यानरहरू वा खरिद गर्नका लागि इजाजतपत्रहरू थपिँदैनन्। पाँचवटा साइटहरूको नेटवर्क र दुई हजार साइटहरूको नेटवर्कले उस्तै मालवेयर स्क्यानिङ, उस्तै सक्रिय WAF र उस्तै आइसोलेसन मोडल प्राप्त गर्छन्।
बिलिङ समस्या, दुरुपयोगको सङ्केत र कानुनी हटाउने कार्यका लागि एउटै प्रकारको समस्या समाधान समयरेखा उपयुक्त नहुने भएकाले कार्यान्वयन नीतिहरूलाई प्रत्येक उत्पादन शृङ्खला र प्रत्येक ट्रिगर अनुसार कन्फिगर गर्न सकिन्छ। कुनै साइटले जुनसुकै बाटो अपनाए पनि, सो परिवर्तन लग गरिन्छ, कारण खुलाइन्छ, र यसलाई कसरी समाधान गर्ने भनेर तपाईंलाई जानकारी दिइन्छ।
Footprint-Free योजनाहरूमा निःशुल्क SSL, प्रति साइट 4 GB डिस्क र 100 GB ब्यान्डविथ (जुनसुकै बेला थप उपलब्ध), ३० दिनसम्म राखिने दैनिक ब्याकअप, निःशुल्क माइग्रेसन र ३० दिने कुनै झन्झट बिनाको पैसा फिर्ताको ग्यारेन्टी समावेश छ — सुरक्षा आधाररेखा यसैको एक हिस्सा हो, यसमा थपिने छुट्टै वस्तु होइन।
बारम्बार सोधिने प्रश्नहरू
के मालवेयर स्क्यानिङ समावेश गरिएको छ, वा मैले यसको लागि थप शुल्क तिर्नुपर्छ?
प्रोएक्टिभ WAF र LVE/CageFS आइसोलेसनका साथै मालवेयर स्क्यानिङ प्रत्येक योजनामा समावेश गरिएको छ। हामीले तिनीहरूलाई समावेश गरेका हौं किनभने संक्रमित साइटले आफ्ना छिमेकीहरू, सर्भरको प्रतिष्ठा र हाम्रा IP दायराहरूलाई खतरामा पार्छ — त्यसैले सुरक्षा ऐच्छिक हुन सक्दैन। अलग रूपमा मूल्य निर्धारण गरिएको कुरा भनेको समस्या समाधान हो: प्रति घटना वा सदस्यताको रूपमा एक-क्लिक मालवेयर सफाइ, साथै परिष्कृत WAF नियमहरू, प्राथमिकता स्क्यानिङ, बट व्यवस्थापन र समर्पित फायरवाल नियमहरू जस्ता उन्नत तहहरू।
यदि उही सर्भरमा रहेको कुनै साइट ह्याक भयो भने, के मेरो सुरक्षित छ?
यो साझा गर्नुको सट्टा अलग राखिएको छ। प्रत्येक साइट यसको आफ्नै CloudLinux LVE स्रोत केज र यसको आफ्नै CageFS फाइलप्रणाली दृश्यमा चल्छ, त्यसैले सम्झौता गरिएको भाडामा लिनेले तपाइँका फाइलहरू, तपाइँको डाटाबेस प्रमाणहरू वा संवेदनशील प्रणाली फाइलहरू हेर्न सक्दैन, र तपाइँको साइटलाई आवश्यक पर्ने स्रोतहरू समाप्त गर्न सक्दैन। यसबाहेक पुष्टि गरिएको मालवेयर वा फिसिङलाई अफलाइन बनाइन्छ र फोरेन्सिक्सका लागि अलग गरिन्छ। कुनै पनि होस्टले होस्टिङ छिमेकीले कहिल्यै कुनै फरक पार्दैन भनी प्रतिज्ञा गर्न सक्दैन, तर यो अलगाव मोडेल विशेष रूपमा डिजाइन गरिएको हो ताकि सुरक्षा उल्लंघन केजको भित्तामा रोकिन्छ।
तपाईंको साइट संक्रमित रूपमा चिन्हित भएको क्षणमा के हुन्छ?
पूर्वनिर्धारित नीतिले साइटलाई प्रतिबन्धित अवस्थामा लैजान्छ: यो देखिने रहन्छ, तर सुरक्षा उल्लंघनले थप क्षति पुर्याउन नसकोस् भनेर आउटबाउन्ड मेल, cron र POST अनुरोधहरू बन्द गरिन्छ, र सफाइको सुविधा प्रस्ताव गरिन्छ। तपाईंलाई कारण र प्रमाणसहित सूचित गरिन्छ, र साइटको समस्या समाधान भएपछि यो अवस्था हटाइन्छ। गम्भीर वा समाधान नभएका मामिलाहरू क्वारेन्टाइनमा जान्छन् — अफलाइन, फाइलहरू लक गरिएको, कुनै कार्यान्वयन नहुने — जुन पुन: स्क्यान गर्दा स्वतः नभई सफाइ र समीक्षापछि मात्र उल्टाइन्छ।
के तपाईं मेरो लागि पहिले नै ह्याक भएको साइट सफा गर्न सक्नुहुन्छ?
हो। एक-क्लिक मालवेयर सफाइले सिधै समस्या समाधान गर्दछ, र ड्यासबोर्डबाट खरिद गरिएको कर्मचारी-सञ्चालित ह्याक मर्मत पहिलो-पक्ष Extra को रूपमा उपलब्ध छ, जुन काम अघि बढ्दै जाँदा स्थिति अद्यावधिकहरूको साथ सही विभागमा पठाइन्छ। यदि सफा पुनर्स्थापना राम्रो विकल्प हो भने, प्रति-साइट ब्याकअपहरू अपरिवर्तनीय, अफसाइट र चलिरहेको फ्लीटबाट अलग गरिएका हुन्छन्, परीक्षण गरिएका पुनर्स्थापनाहरूको साथ — Footprint-Free योजनाहरूले एक-क्लिक पुनर्स्थापनाको साथ ३० दिनसम्म दैनिक ब्याकअपहरू राख्छन्।
के स्क्यान गर्नाले मेरो साइट ढिलो हुन्छ?
स्क्यानिङ तपाईंको PHP अनुरोधहरू भित्र हुनुको सट्टा होस्ट स्तरमा चल्छ, र प्रति-साइट स्रोत सीमाहरू LVE द्वारा लागू गरिन्छ जसमा डेटाबेस लोड MySQL Governor द्वारा नियन्त्रित हुन्छ, त्यसैले सुरक्षा कार्यले साइटको आफ्नै विनियोजनका लागि तपाईंका आगन्तुकहरूसँग प्रतिस्पर्धा गर्दैन। हामी स्क्यानरको ओभरहेडका लागि बेन्चमार्क तथ्याङ्कहरू प्रकाशित गर्दैनौं, त्यसैले हामी तपाईंलाई देखाउन नसक्ने संख्याको दाबी गर्ने छैनौं।
सक्रिय (प्रोएक्टिभ) WAF भनेको के हो, र यो सामान्य फायरवालभन्दा कसरी फरक छ?
हस्ताक्षर-आधारित फायरवालले पहिले देखेका आक्रमणहरूमा मात्र प्रतिक्रिया दिन्छ। Imunify360 को सक्रिय WAF ले अन्तर्निहित कमजोरीका लागि प्याच आउनु अगावै ज्ञात शोषण प्रविधिहरूलाई रोक्छ, जसले समाधान नभएको त्रुटि भएको प्लगइन चलाइरहेको साइटलाई सुरक्षित राख्छ। यो नेटवर्क फायरवाल, ब्रूट-फोर्स सुरक्षा र IP प्रतिष्ठा फिल्टरिङसँगै उपलब्ध छ, जुन सबै प्रत्येक योजनामा समावेश छन्।
सम्बन्धित
तपाईंले डिप्लोय गर्नुअघि नै सक्रिय हुने सुरक्षा
तपाईंको पहिलो साइट प्रत्यक्ष (लाइभ) हुनेबित्तिकै मालवेयर स्क्यानिङ, सक्रिय WAF र कर्नल-स्तरको आइसोलेसन सुरु हुन्छन्। ५ वटासम्म साइटहरूका साथ कार्ड बिनाको १४-दिने परीक्षणमा Footprint-Free होस्टिङ प्रयोग गरी हेर्नुहोस् — कुनै भुक्तानी विवरण आवश्यक पर्दैन, र प्रत्येक योजनामा ३०-दिने बिना कुनै झन्झट पैसा फिर्ता हुने ग्यारेन्टी छ।
निःशुल्क सुरु गर्नुहोस्