Varredura de malware
Cada site que hospedamos é protegido por um pacote de segurança comercial: verificação de malware, um WAF proativo que bloqueia exploits antes da existência de uma correção, firewall de rede, proteção contra força bruta e filtragem de reputação de IP. A verificação, o WAF e o isolamento no nível do kernel estão incluídos em todos os planos — porque um site infectado é uma ameaça para seus vizinhos, e não apenas para seu proprietário. Caso algo passe, a limpeza em um clique e o reparo de invasões realizado pela equipe estão disponíveis para contratação. Disponibilidade: a limitação de taxa de banco de dados por site e as estatísticas de recursos por site estão em desenvolvimento ativo e ainda não estão disponíveis. Tudo o mais descrito aqui já está em funcionamento hoje.
Cada site que hospedamos é verificado diariamente em busca de malware, e qualquer item encontrado é removido automaticamente — incluído em todos os planos, sem necessidade de configuração. Em nossa própria infraestrutura, vamos além: o Imunify360 monitora os arquivos durante o upload e remove malwares conhecidos imediatamente, de modo que um envio comprometido geralmente é eliminado antes que alguém acesse a página. Os sites da nossa linha de revenda são verificados diariamente pela plataforma em que operam. De qualquer forma, o que foi encontrado e as medidas que tomamos estarão disponíveis em seu painel, e o senhor pode iniciar uma nova verificação a qualquer momento.
Os arquivos são verificados continuamente, e não por meio de um cron noturno, de modo que um comprometimento é sinalizado no momento em que ocorre, e não horas depois. A verificação está incluída em todos os planos, em todas as linhas de produtos.
O firewall proativo bloqueia técnicas conhecidas de exploit antes mesmo que uma correção para a vulnerabilidade subjacente esteja disponível — a brecha que prejudica sites que executam um plugin ou tema desatualizado.
Um firewall no nível da rede, proteção contra força bruta nos endpoints de login e filtragem de reputação de IP protegem o site, bloqueando o tráfego de sondagem e de credential stuffing que frequentemente precede o comprometimento do WordPress.
Quando uma infecção é confirmada, a correção é uma ação única, e não uma busca manual arquivo por arquivo. A limpeza é vendida como um complemento — por incidente ou como assinatura —, enquanto a verificação que encontra a infecção está sempre incluída.
Um verificador por si só não detecta os comprometimentos que se manifestam apenas no comportamento. Correlacionamos vários sinais independentes para que um site invadido seja identificado pelo primeiro que for acionado.
A detecção importa menos do que o que acontece nos minutos seguintes. Cada site fica dentro de sua própria jaula em nível de kernel, de modo que uma invasão fica isolada enquanto é tratada.
Cada locatário obtém uma visualização isolada do sistema de arquivos e não pode ver outros locatários, outros sites ou arquivos confidenciais do sistema. O CloudLinux descreve isso como uma contenção de violações — o raio de alcance de um comprometimento é mantido dentro da gaiola em vez de se espalhar pelo servidor.
CPU, RAM, IO, IOPS, processos e processos de entrada são limitados por site. Um minerador, um excesso de e-mails ou um site sob ataque é limitado dentro de sua própria gaiola em vez de esgotar os recursos de seus vizinhos.
A quarentena bloqueia arquivos e interrompe a execução, preservando o site como foi encontrado, para que a perícia forense e eventuais disputas posteriores tenham uma base real de trabalho.
Os backups por site são imutáveis, externos e isolados da frota em execução, com restaurações testadas em vez de presumidas. Os planos Footprint-Free mantêm backups diários por 30 dias com restauração em um clique.
A aplicação é gradual, reversível e rastreada por motivos — uma máquina de estados documentada, e não um simples botão liga/desliga. Cada transição é registrada com seu motivo e evidências, notificada a você com instruções de resolução e passível de recurso.
O site permanece visível, mas com funcionamento degradado — e-mail de saída desativado, cron desativado, POST bloqueado — e a limpeza é oferecida. O status restrito é removido automaticamente assim que o site for corrigido.
O site fica offline com arquivos bloqueados e sem execução, isolado para perícia. A quarentena é revertida após limpeza e análise — não há liberação automática na próxima verificação.
O phishing confirmado acarreta riscos legais para todos na plataforma; portanto, ele ignora o processo gradual e é colocado em quarentena imediatamente.
Os e-mails de saída são primeiro limitados, depois desativados sob o status restrito e só escalam para suspensão se os envios continuarem. Um site suspenso exibe uma página temporária personalizada com o motivo, em vez de uma página quebrada.
Traçamos o limite onde a segurança da frota o estabelece. Tudo o que protege os seus vizinhos está incluído; qualquer trabalho realizado especificamente no seu site é cobrado.
A maioria dos nossos clientes não administra apenas um site. A verificação e a aplicação foram projetadas para operadores que gerenciam centenas deles.
Como a verificação é executada em cada worker em vez de ocorrer dentro de cada site, adicionar sites não exige configurar mais verificadores nem adquirir novas licenças. Uma rede de cinco sites e uma rede de dois mil recebem a mesma verificação de malware, o mesmo WAF proativo e o mesmo modelo de isolamento.
As políticas de aplicação são configuráveis por linha de produto e por acionador, pois um problema de faturamento, um sinal de abuso e uma remoção legal não merecem o mesmo prazo de escalonamento. Qualquer que seja o caminho percorrido por um site, a transição é registrada, o motivo é declarado e você é informado sobre como resolvê-lo.
Os planos Footprint-Free incluem SSL gratuito, 4 GB de disco e 100 GB de largura de banda por site (com mais disponíveis a qualquer momento), backups diários mantidos por 30 dias, migrações gratuitas e garantia de reembolso de 30 dias sem questionamentos — a linha de base de segurança faz parte disso, não sendo um item cobrado à parte.
A verificação de malware está inclusa em todos os planos, juntamente com o WAF proativo e o isolamento por LVE/CageFS. Nós os incluímos porque um site infectado ameaça seus vizinhos, a reputação do servidor e nossas faixas de IP — portanto, a proteção não pode ser opcional. O que é cobrado separadamente é a correção: limpeza de malware com um clique, por incidente ou como assinatura, além de níveis avançados, como regras aprimoradas de WAF, verificação prioritária, gerenciamento de bots e regras dedicadas de firewall.
O ambiente é isolado em vez de compartilhado. Cada site é executado em sua própria jaula de recursos CloudLinux LVE e em sua própria visualização de sistema de arquivos CageFS, de modo que um usuário comprometido não consiga visualizar seus arquivos, suas credenciais de banco de dados ou arquivos confidenciais do sistema, nem esgotar os recursos de que seu site precisa. Além disso, malwares ou tentativas de phishing confirmados são colocados offline e isolados para análise forense. Nenhum provedor pode prometer que um vizinho de hospedagem nunca causará qualquer impacto, mas o modelo de isolamento foi projetado especificamente para que uma invasão seja contida nos limites da jaula.
A política padrão move o site para restrito: ele permanece visível, mas os e-mails de saída, cron e requisições POST são desativados para que o comprometimento não cause mais danos, e a limpeza é oferecida. Você será notificado com o motivo e as evidências, e o estado é cancelado assim que o site for corrigido. Casos graves ou não resolvidos escalam para quarentena — offline, arquivos bloqueados, sem execução — que é revertida após a limpeza e revisão, e não automaticamente em uma nova verificação.
Sim. A limpeza de malware em um clique lida diretamente com a correção, e o reparo de invasões executado por nossa equipe está disponível como um Extra próprio adquirido no painel, direcionado ao departamento correto com atualizações de status conforme o progresso. Se uma restauração limpa for a melhor opção, os backups por site são imutáveis, externos e isolados da frota em execução, com restaurações testadas — os planos Footprint-Free mantêm backups diários por 30 dias com restauração em um clique.
A verificação é executada no nível do host, e não dentro de suas solicitações PHP, e os limites de recursos por site são aplicados pelo LVE com a carga do banco de dados controlada pelo MySQL Governor, portanto o trabalho de segurança não compete com seus visitantes pela alocação do próprio site. Não publicamos números de benchmark para a sobrecarga do verificador, por isso não alegaremos um número que não possamos mostrar a você.
Um firewall baseado em assinaturas reage a ataques que já conhece. O WAF proativo do Imunify360 bloqueia técnicas conhecidas de exploit antes que exista uma correção para a vulnerabilidade subjacente, protegendo sites que executam plugins com falhas não corrigidas. Ele atua em conjunto com o firewall de rede, a proteção contra força bruta e a filtragem de reputação de IP, todos inclusos em todos os planos.
A verificação de malware, o WAF proativo e o isolamento em nível de kernel entram em execução no momento em que seu primeiro site entra no ar. Experimente a hospedagem Footprint-Free em um teste de 14 dias sem necessidade de cartão para até 5 sites — sem dados de pagamento e com garantia incondicional de reembolso de 30 dias para todos os planos.
Comece grátis