Skanowanie w poszukiwaniu złośliwego oprogramowania
Każda witryna, którą hostujemy, jest chroniona przez komercyjny pakiet bezpieczeństwa: skanowanie w poszukiwaniu złośliwego oprogramowania, proaktywny WAF blokujący exploity, zanim pojawi się łatka, zaporę sieciową, ochronę przed atakami brute-force oraz filtrowanie reputacji IP. Skanowanie, WAF oraz izolacja na poziomie jądra są zawarte w każdym planie — ponieważ zainfekowana witryna stanowi zagrożenie dla sąsiadów, a nie tylko dla jej właściciela. Gdy coś się przedostanie, można dokupić oczyszczanie jednym kliknięciem oraz usuwanie skutków włamań realizowane przez personel. Dostępność: ograniczanie przepustowości bazy danych dla pojedynczej witryny oraz statystyki zasobów dla pojedynczej witryny są w trakcie aktywnego rozwoju i nie są jeszcze dostępne. Wszystko inne opisane tutaj działa już dziś.
Każda strona, którą hostujemy, jest codziennie skanowana w poszukiwaniu złośliwego oprogramowania, a wszelkie wykryte zagrożenia są usuwane automatycznie — funkcja ta jest dostępna w każdym planie, bez konieczności konfiguracji. W przypadku naszej własnej infrastruktury idziemy o krok dalej: Imunify360 monitoruje pliki w trakcie ich przesyłania i natychmiast usuwa znane złośliwe oprogramowanie, dzięki czemu zainfekowany plik zazwyczaj znika, zanim ktokolwiek odwiedzi stronę. Strony w ofercie resellerskiej są skanowane codziennie przez platformę, na której działają. W obu przypadkach informacje o wykrytych zagrożeniach i podjętych przez nas działaniach czekają w twoim panelu, a nowe skanowanie możesz uruchomić samodzielnie w dowolnym momencie.
Pliki są skanowane w sposób ciągły, a nie za pomocą nocnego zadania cron, dzięki czemu naruszenie bezpieczeństwa jest zgłaszane natychmiast, a nie kilka godzin później. Skanowanie jest zawarte w każdym planie, w każdej linii produktów.
Proaktywny firewall blokuje znane techniki exploitów, zanim jeszcze dostępna będzie łatka na daną lukę — niwelując lukę, która naraża witryny korzystające z niezałatanej wtyczki lub motywu.
Zapora sieciowa na poziomie sieci, ochrona przed atakami brute-force w punktach logowania oraz filtrowanie reputacji IP chronią witrynę, blokując ataki typu credential stuffing i ruch sondujący, które tak często poprzedzają naruszenie bezpieczeństwa WordPress.
Po potwierdzeniu infekcji naprawa jest pojedynczą czynnością, a nie ręcznym przeszukiwaniem plik po pliku. Czyszczenie jest sprzedawane jako dodatek — za pojedynczy przypadek lub w formie subskrypcji — podczas gdy skanowanie wykrywające infekcję jest zawsze wliczone w cenę.
Sam skaner pomija naruszenia, które ujawniają się wyłącznie w zachowaniu. Korelujemy kilka niezależnych sygnałów, dzięki czemu zhakowana witryna zostaje wykryta przez ten, który zadziała jako pierwszy.
Wykrycie ma mniejsze znaczenie niż to, co dzieje się w kolejnych minutach. Każda witryna znajduje się we własnej klatce na poziomie jądra, dzięki czemu naruszenie bezpieczeństwa pozostaje odizolowane na czas jego usuwania.
Każdy dzierżawca otrzymuje odizolowany widok systemu plików i nie widzi innych dzierżawców, innych witryn ani poufnych plików systemowych. CloudLinux opisuje to jako powstrzymywanie naruszeń — promień rażenia naruszenia bezpieczeństwa jest zatrzymywany wewnątrz klatki, zamiast rozprzestrzeniać się na cały serwer.
Limity CPU, RAM, IO, IOPS, procesów i procesów wejściowych są ustalane dla każdej witryny. Skrypt kopiący, zalew wiadomości e-mail lub atakowana witryna są dławione we własnej klatce, zamiast pozbawiać zasobów swoich sąsiadów.
Kwarantanna blokuje pliki i zatrzymuje ich wykonywanie, zachowując jednocześnie witrynę w stanie, w jakim została znaleziona, dzięki czemu analiza śledcza i wszelkie późniejsze spory mają rzeczywisty punkt odniesienia.
Kopie zapasowe poszczególnych witryn są niezmienne, przechowywane poza lokalizacją i odizolowane od działającej floty, a procesy przywracania są testowane, a nie jedynie zakładane. Plany Footprint-Free przechowują codzienne kopie zapasowe przez 30 dni z możliwością przywrócenia jednym kliknięciem.
Egzekwowanie jest stopniowane, odwracalne i uzasadnione — to udokumentowany automat skończony, a nie bezwzględny przełącznik włącz/wyłącz. Każde przejście jest rejestrowane wraz z przyczyną i dowodami, przekazywane użytkownikowi wraz ze sposobem rozwiązania problemu oraz podlega możliwości odwołania.
Witryna pozostaje widoczna, ale jej funkcjonalność jest ograniczona — poczta wychodząca wyłączona, cron wyłączony, POST zablokowany — oraz oferowane jest oczyszczanie. Stan ograniczenia zostaje automatycznie zniesiony po naprawieniu witryny.
Witryna przechodzi w tryb offline z zablokowanymi plikami i brakiem możliwości wykonywania kodu, odizolowana do celów informatyki śledczej. Kwarantanna zostaje cofnięta po oczyszczeniu i weryfikacji — nie ma automatycznego zwolnienia przy następnym skanowaniu.
Potwierdzony phishing wiąże się z ryzykiem prawnym dla wszystkich użytkowników platformy, dlatego pomija procedurę stopniową i trafia natychmiast do kwarantanny.
Wychodząca poczta jest najpierw ograniczana, następnie wyłączana w ramach statusu ograniczonego i eskalowana do zawieszenia tylko wtedy, gdy wysyłanie jest kontynuowane. Zawieszona witryna wyświetla markową stronę tymczasową z podaniem przyczyny, a nie stronę z błędem.
Stawiamy granicę tam, gdzie wymaga tego bezpieczeństwo floty. Wszystko, co chroni Państwa sąsiadów, jest wliczone w cenę; wszelkie prace wykonywane specjalnie na Państwa stronie podlegają wycenie.
Większość naszych klientów nie prowadzi tylko jednej witryny. Skanowanie i egzekwowanie zasad zostały zaprojektowane z myślą o operatorach zarządzających setkami takich witryn.
Ponieważ skanowanie odbywa się na każdym węźle roboczym, a nie wewnątrz poszczególnych witryn, dodawanie kolejnych witryn nie wiąże się z koniecznością konfigurowania dodatkowych skanerów ani zakupu licencji. Sieć złożona z pięciu witryn oraz sieć złożona z dwóch tysięcy witryn korzystają z takiego samego skanowania pod kątem złośliwego oprogramowania, takiego samego proaktywnego systemu WAF i takiego samego modelu izolacji.
Zasady egzekwowania można konfigurować według linii produktów oraz według wyzwalacza, ponieważ problem z rozliczeniami, sygnał o naruszeniu zasad i prawne wezwanie do usunięcia treści nie wymagają takiego samego czasu eskalacji. Niezależnie od tego, jaką ścieżkę wybierze strona, przejście jest rejestrowane w dzienniku, przyczyna zostaje określona, a użytkownik otrzymuje informację, jak rozwiązać problem.
Plany Footprint-Free obejmują bezpłatny certyfikat SSL, 4 GB przestrzeni dyskowej i 100 GB transferu na stronę (z możliwością zwiększenia w dowolnym momencie), codzienne kopie zapasowe przechowywane przez 30 dni, bezpłatne migracje oraz 30-dniową gwarancję zwrotu pieniędzy bez zbędnych pytań — podstawowy pakiet bezpieczeństwa stanowi ich integralną część, a nie dodatkową pozycję na rachunku.
Skanowanie w poszukiwaniu złośliwego oprogramowania jest zawarte w każdym planie, wraz z proaktywnym WAF oraz izolacją LVE/CageFS. Dołączamy je, ponieważ zainfekowana witryna zagraża swoim sąsiadom, reputacji serwera oraz naszym zakresom adresów IP — ochrona nie może być zatem opcjonalna. Odrębnie wyceniane jest usuwanie skutków: czyszczenie złośliwego oprogramowania jednym kliknięciem, za każdy incydent lub w ramach subskrypcji, a także zaawansowane pakiety, takie jak ulepszone reguły WAF, priorytetowe skanowanie, zarządzanie botami i dedykowane reguły zapory sieciowej.
Zasoby są izolowane, a nie współdzielone. Każda witryna działa we własnej klatce zasobów CloudLinux LVE oraz własnym widoku systemu plików CageFS, dzięki czemu użytkownik, którego konto zostało naruszone, nie może zobaczyć Państwa plików, danych uwierzytelniających do bazy danych ani poufnych plików systemowych, a także nie może wyczerpać zasobów potrzebnych Państwa witrynie. Ponadto potwierdzone złośliwe oprogramowanie lub próby phishingu są wyłączane i izolowane do celów analizy śledczej. Żaden hostingodawca nie może obiecać, że obecność innych użytkowników na serwerze nigdy nie będzie miała żadnego znaczenia, lecz model izolacji został zaprojektowany specjalnie tak, aby naruszenie bezpieczeństwa zatrzymywało się na ścianie klatki.
Domyślna zasada przenosi witrynę do stanu ograniczonego: pozostaje ona widoczna, ale poczta wychodząca, zadania cron i żądania POST zostają wyłączone, aby naruszenie bezpieczeństwa nie wyrządziło dalszych szkód, oraz oferowane jest oczyszczenie. Zostaną Państwo powiadomieni o przyczynie i dowodach, a stan ten zostanie zniesiony po naprawieniu witryny. Poważne lub nierozwiązane przypadki są eskalowane do kwarantanny — tryb offline, zablokowane pliki, brak możliwości wykonywania kodu — co jest cofane po oczyszczeniu i weryfikacji, a nie automatycznie po ponownym skanowaniu.
Tak. Usuwanie złośliwego oprogramowania jednym kliknięciem zajmuje się naprawą bezpośrednio, a usuwanie skutków włamań realizowane przez personel jest dostępne jako oficjalny dodatek (Extra) kupowany z poziomu panelu nawigacyjnego, kierowany do odpowiedniego działu wraz z aktualizacjami statusu w miarę postępów. Jeśli lepszym rozwiązaniem jest czyste przywrócenie danych, kopie zapasowe dla poszczególnych witryn są niezmienne, przechowywane poza lokalizacją i odizolowane od działającej floty, a procedury przywracania są przetestowane — plany Footprint-Free przechowują codzienne kopie zapasowe przez 30 dni z opcją przywracania jednym kliknięciem.
Skanowanie odbywa się na poziomie hosta, a nie wewnątrz żądań PHP, a limity zasobów dla poszczególnych witryn są wymuszane przez LVE, przy czym obciążenie bazy danych jest regulowane przez MySQL Governor, dzięki czemu zadania związane z bezpieczeństwem nie konkurują z użytkownikami o przydział zasobów witryny. Nie publikujemy wyników testów wydajnościowych dotyczących obciążenia generowanego przez skaner, dlatego nie będziemy podawać liczb, których nie możemy Państwu przedstawić.
Zapora oparta na sygnaturach reaguje na ataki, z którymi już się zetknęła. Proaktywny WAF Imunify360 blokuje znane techniki exploitów, zanim jeszcze pojawi się poprawka dla danej luki, co chroni witrynę z wtyczką zawierającą nienaprawiony błąd. Działa on równolegle z zaporą sieciową, ochroną przed atakami brute-force oraz filtrowaniem reputacji IP, które są zawarte w każdym planie.
Skanowanie w poszukiwaniu złośliwego oprogramowania, proaktywny WAF oraz izolacja na poziomie jądra działają od momentu uruchomienia Państwa pierwszej strony. Wypróbujcie Państwo Footprint-Free hosting w ramach 14-dniowego okresu próbnego bez konieczności podawania karty dla maksymalnie 5 stron — bez danych płatności i z 30-dniową bezwarunkową gwarancją zwrotu pieniędzy w każdym planie.
Rozpocznij za darmo