Malwarescan
Bestanden worden continu gescand in plaats van via een nachtelijke cronjob, zodat een inbreuk direct bij binnenkomst wordt gemarkeerd en niet uren later. Scannen is inbegrepen bij elk abonnement, op elke productlijn.
Malwarescan
Malwarescans op elke site die we hosten
Elke site die wij hosten wordt beschermd door een commerciële beveiligingsstack: malwarescans, een proactieve WAF die exploits blokkeert voordat er een patch bestaat, een netwerkfirewall, brute-force-beveiliging en IP-reputatiefiltering. Scans, de WAF en isolatie op kernelniveau zijn inbegrepen bij elk pakket — omdat een geïnfecteerde site niet alleen een bedreiging vormt voor de eigenaar, maar ook voor diens buren. Mocht er toch iets doordringen, dan zijn opschoning met één klik en hackherstel door medewerkers aan te schaffen. Beschikbaarheid: databasethrottling per site en resourcestatistieken per site zijn actief in ontwikkeling en nog niet beschikbaar. Al het overige dat hier wordt beschreven, is vandaag al live.
- 700.000+wereldwijd gehoste sites
- Elke dagmalwarescan, op elk abonnement
- Inbegrepenscannen, proactieve WAF en isolatie
- 30 dagenbewaring van dagelijkse back-ups, herstel met één klik
Wat er op elke site draait, vanaf de eerste implementatie
Elke site die wij hosten wordt dagelijks gescand op malware, en alles wat wordt gevonden wordt automatisch verwijderd — inbegrepen bij elk pakket, zonder dat u iets hoeft te configureren. Op onze eigen servers gaan we nog verder: Imunify360 controleert bestanden terwijl ze worden geüpload en verwijdert bekende malware direct, zodat een geïnfecteerde upload meestal al verdwenen is voordat iemand de pagina bezoekt. Sites binnen ons reseller-assortiment worden dagelijks gescand door het platform waarop ze draaien. Hoe dan ook, wat er is gevonden en wat we eraan hebben gedaan staat voor u klaar in uw dashboard, en u kunt op elk gewenst moment zelf een nieuwe scan starten.
Proactieve WAF
De proactieve firewall blokkeert bekende exploit-technieken nog voordat er een patch voor de onderliggende kwetsbaarheid beschikbaar is — het gat dat websites met een niet-gepatchte plugin of thema kwetsbaar maakt.
Netwerkfirewall en beveiliging tegen brute-force-aanvallen
Een firewall op netwerkniveau, bescherming tegen brute-force-aanvallen op inlog-endpoints en filtering op basis van IP-reputatie staan vóór de site en blokkeren het credential-stuffing- en probing-verkeer dat zo vaak voorafgaat aan een WordPress-beveiligingslek.
Opschonen met één klik
Wanneer een infectie is bevestigd, is herstel een enkele handeling in plaats van een handmatige zoektocht van bestand tot bestand. Opschoning wordt verkocht als een add-on — per incident of als abonnement — terwijl het scannen waarmee de infectie wordt gevonden altijd is inbegrepen.
Detectie verloopt gelaagd, omdat malware zichzelf zelden aankondigt
Een scanner alleen mist de inbreuken die zich enkel in gedrag uiten. We correleren verschillende onafhankelijke signalen, zodat een gehackte site wordt opgemerkt door het signaal dat het eerst afgaat.
- Malware en phishingkits worden opgespoord door de malwarescan en vervolgens vergeleken met de blokkeerlijsten van Google Safe Browsing, PhishTank en SURBL/APWG.
- Uitgaande e-mail wordt gecontroleerd op de kenmerken van een gecompromitteerde site: volumepieken, hoge bouncepercentages, RBL- en spam-trap-hits en feedback-loop-klachten, waarbij verzendlimieten per site worden gehandhaafd.
- Een spamsignaal gecombineerd met een malwaresignaal wordt beschouwd als een inbreuk met een hoge betrouwbaarheid — zo wordt er binnen enkele minuten actie ondernomen tegen een gehackte site, in plaats van pas na een blokkering.
- Cryptominers en ander misbruik van systeembronnen komen aan het licht via CloudLinux LVE, dat CPU- en IO-fouten per site registreert en resources automatisch afknijpt.
- Elk signaal – scanresultaten, e-mailanomalieën, LVE-fouten, inkomende misbruikmeldingen in onze abuse-mailbox – komt terecht in één Abuse Desk, samengevoegd, ontdubbeld en geprioriteerd.
Eerst indammen, zodat een infectie het probleem van één site blijft
Detectie is minder belangrijk dan wat er in de minuten daarna gebeurt. Elke site bevindt zich in zijn eigen kooi op kernelniveau, zodat een inbreuk geïsoleerd blijft terwijl deze wordt afgehandeld.
CageFS-bestandssysteemisolatie
Elke tenant krijgt een geïsoleerde weergave van het bestandssysteem en kan geen andere tenants, andere sites of gevoelige systeembestanden zien. CloudLinux beschrijft dit als het indammen van inbreuken — de impactradius van een beveiligingslek wordt binnen de kooi gehouden in plaats van zich over de server te verspreiden.
LVE-bronlimieten
CPU, RAM, IO, IOPS, processen en invoerprocessen zijn gemaximeerd per site. Een miner, een e-mailvloedgolf of een aangevallen site wordt afgeremd binnen zijn eigen kooi in plaats van zijn buren uit te hongeren.
Bewijsmateriaal bewaard vóór opschoning
Quarantaine vergrendelt bestanden en stopt de uitvoering ervan, terwijl de site behouden blijft zoals deze werd aangetroffen, zodat forensisch onderzoek en eventuele latere geschillen over een concreet uitgangspunt beschikken.
Onveranderlijke back-ups als vangnet
Back-ups per site zijn onveranderlijk, extern opgeslagen en geïsoleerd van de actieve vloot, met herstelbewerkingen die daadwerkelijk worden getest in plaats van verondersteld. Footprint-Free-pakketten bewaren dagelijkse back-ups gedurende 30 dagen met herstel in één klik.
Wat gebeurt er als een site wordt gemarkeerd
Handhaving is geleidelijk, omkeerbaar en voorzien van redenen — een gedocumenteerde toestandautomaat, geen botte aan/uit-schakelaar. Elke overgang wordt geregistreerd met reden en bewijs, aan u gemeld met instructies voor het oplossen ervan, en kan worden aangevochten.
Malware gedetecteerd → beperkt
De site blijft zichtbaar, maar de functionaliteit is beperkt — uitgaande e-mail uit, cron uit, POST geblokkeerd — en er wordt opschoning aangeboden. De beperkte status wordt automatisch opgeheven zodra de site is hersteld.
Ernstig of onopgelost → in quarantaine geplaatst
De site gaat offline met vergrendelde bestanden en zonder uitvoering, geïsoleerd voor forensisch onderzoek. Quarantaine wordt opgeheven na opschoning en beoordeling — er is geen automatische vrijgave bij de volgende scan.
Phishing bevestigd → onmiddellijk in quarantaine geplaatst
Bevestigde phishing brengt juridische risico's met zich mee voor iedereen op het platform; daarom wordt de stapsgewijze procedure overgeslagen en wordt het direct in quarantaine geplaatst.
Uitgaande spam → vertragen, vervolgens beperken
Uitgaande e-mail wordt eerst beperkt, vervolgens uitgeschakeld onder een beperkte status en escaleert alleen naar opschorting als het verzenden aanhoudt. Een opgeschorte site toont een gemerkte wachtpagina met de specifieke reden in plaats van een niet-werkende pagina.
Inbegrepen, ge-upselld en gerepareerd
We trekken de grens waar de veiligheid van de vloot dat vereist. Alles wat uw buren beschermt, is inbegrepen; voor alle werkzaamheden die specifiek aan uw site worden uitgevoerd, worden kosten in rekening gebracht.
- Inbegrepen bij elk pakket: malwarescans, de proactieve WAF en LVE- plus CageFS-isolatie.
- Verkocht als add-ons: met één klik malware opruimen en herstellen, per incident of als abonnement.
- Ook verkrijgbaar als add-ons: geavanceerde beschermingsniveaus — verbeterde WAF-regels, prioriteitsscanning, botbeheer en DDoS-niveaus, en dedicated firewallregels.
- Herstel na hack is een eigen Extra, aangeschaft via het dashboard samen met database-onderhoud en snelheidsoptimalisatie. Extra's worden uitgevoerd door personeel of geautomatiseerd; in beide gevallen worden er kosten in rekening gebracht, wordt het werk uitgevoerd en ontvangt u een melding wanneer het voltooid is.
- Het opschonen wordt contextueel aangeboden — op een site die al door het platform is gemarkeerd — zodat u niet hoeft te zoeken naar de juiste service terwijl een site is gecompromitteerd.
Gebouwd voor netwerken, niet alleen voor individuele sites
De meeste van onze klanten beheren niet slechts één site. Scannen en handhaving zijn ontworpen voor beheerders die er honderden beheren.
Omdat het scannen op elke worker wordt uitgevoerd in plaats van binnen elke site, betekent het toevoegen van sites niet dat u scanners moet configureren of licenties moet aanschaffen. Een netwerk van vijf sites en een netwerk van tweeduizend krijgen dezelfde malwarescan, dezelfde proactieve WAF en hetzelfde isolatiemodel.
Handhavingsbeleid kan per productlijn en per trigger worden geconfigureerd, omdat een factureringsprobleem, een misbruiksignaal en een juridische verwijdering niet dezelfde escalatietiming rechtvaardigen. Welk pad een site ook volgt, de overgang wordt vastgelegd, de reden wordt vermeld en u krijgt te horen hoe u dit kunt oplossen.
Footprint-Free-abonnementen zijn inclusief gratis SSL, 4 GB schijfruimte en 100 GB bandbreedte per site (op elk gewenst moment uit te breiden), dagelijkse back-ups die 30 dagen worden bewaard, gratis migraties en een 30-dagen-niet-goed-geld-teruggarantie zonder gedoe — de basisbeveiliging maakt daar deel van uit, het is geen aparte kostenpost bovenop de prijs.
Veelgestelde vragen
Is malwarescanning inbegrepen, of moet ik daar extra voor betalen?
Malwarescanning is inbegrepen bij elk pakket, samen met de proactieve WAF en LVE/CageFS-isolatie. We nemen deze op omdat een geïnfecteerde site een bedreiging vormt voor zijn buren, de reputatie van de server en onze IP-reeksen — bescherming kan dus niet optioneel zijn. Wat afzonderlijk wordt geprijsd, is het herstel: malwarereiniging met één klik, per incident of als abonnement, plus geavanceerde niveaus zoals verbeterde WAF-regels, prioriteitsscanning, botbeheer en specifieke firewallregels.
Als een site op dezelfde server wordt gehackt, is die van mij dan veilig?
Het is geïsoleerd in plaats van gedeeld. Elke site draait in zijn eigen CloudLinux LVE-resourcekooi en een eigen CageFS-bestandssysteemweergave, zodat een gecompromitteerde gebruiker uw bestanden, uw databaserechten of gevoelige systeembestanden niet kan inzien en de bronnen die uw site nodig heeft niet kan uitputten. Daarnaast wordt bevestigde malware of phishing offline gehaald en geïsoleerd voor forensisch onderzoek. Geen enkele host kan garanderen dat een medebewoner op de server nooit van invloed zal zijn, maar het isolatiemodel is specifiek ontworpen om een inbreuk bij de wand van de kooi te stoppen.
Wat gebeurt er op het moment dat uw site als geïnfecteerd wordt gemarkeerd?
Het standaardbeleid verplaatst de site naar beperkt: deze blijft zichtbaar, maar uitgaande e-mail, cron en POST-verzoeken worden uitgeschakeld zodat het beveiligingsincident geen verdere schade kan aanrichten, en er wordt opschoning aangeboden. U wordt op de hoogte gesteld met de reden en het bewijs, en de status wordt opgeheven zodra de site is hersteld. Ernstige of onopgeloste gevallen escaleren naar quarantaine — offline, bestanden vergrendeld, geen uitvoering — wat pas wordt teruggedraaid na opschoning en beoordeling in plaats van automatisch bij een nieuwe scan.
Kunt u een reeds gehackte site voor mij opschonen?
Ja. Malwareverwijdering met één klik zorgt voor direct herstel, en door medewerkers uitgevoerde hackreparatie is beschikbaar als een directe Extra die kan worden aangeschaft via het dashboard, doorgestuurd naar de juiste afdeling met statusupdates naarmate het proces vordert. Als een schone herstelactie de betere route is, zijn back-ups per site onveranderlijk, offsite en geïsoleerd van de actieve servervloot, inclusief geteste herstelprocedures — Footprint-Free-abonnementen bewaren dagelijkse back-ups gedurende 30 dagen met herstel met één klik.
Zal het scannen mijn site vertragen?
Scans worden uitgevoerd op hostniveau en niet binnen uw PHP-verzoeken, en resourcelimieten per site worden afgedwongen door LVE waarbij de databasebelasting wordt gereguleerd door MySQL Governor, zodat beveiligingstaken niet met uw bezoekers concurreren om de toewijzing van de site zelf. We publiceren geen benchmarkcijfers voor de overhead van de scanner, dus we zullen geen getal claimen dat we u niet kunnen laten zien.
Wat is een proactieve WAF en waarin verschilt deze van een normale firewall?
Een op handtekeningen gebaseerde firewall reageert op aanvallen die deze al eerder heeft gezien. De proactieve WAF van Imunify360 blokkeert bekende exploitatietechnieken voordat er een patch bestaat voor de onderliggende kwetsbaarheid, waardoor een site die een plug-in met een niet-verholpen fout gebruikt, wordt beschermd. Het werkt samen met de netwerkfirewall, brute-forcebescherming en IP-reputatiefiltering, die allemaal zijn inbegrepen bij elk pakket.
Gerelateerd
Bescherming die al actief is vóór de implementatie
Malware-scanning, de proactieve WAF en kernel-level isolation zijn vanaf het moment dat je eerste site live gaat direct actief. Probeer Footprint-Free Hosting gedurende een proefperiode van 14 dagen zonder creditcard voor maximaal 5 sites — geen betaalgegevens vereist, en elk abonnement wordt geleverd met een geld-terug-garantie van 30 dagen zonder gedoe.
Gratis starten