Verificação de malware
Cada site que hospedamos é protegido por um conjunto de segurança comercial: verificação de malware, um WAF proativo que bloqueia exploits antes que um patch exista, um firewall de rede, proteção contra força bruta e filtragem de reputação de IP. A verificação, o WAF e o isolamento em nível de kernel estão incluídos em todos os planos — porque um site infectado é uma ameaça aos seus vizinhos, não apenas ao seu proprietário. Quando algo consegue passar, a limpeza com um clique e o reparo de invasões executado pela equipe estão disponíveis para compra. Disponibilidade: a limitação de taxa de banco de dados por site e as estatísticas de recursos por site estão em desenvolvimento ativo e ainda não estão disponíveis. Todo o resto descrito aqui está no ar hoje.
Todos os sites que hospedamos são verificados contra malware todos os dias, e qualquer ameaça encontrada é removida automaticamente — incluído em todos os planos, sem necessidade de configuração. Em nossa própria frota, vamos além: o Imunify360 monitora os arquivos no momento em que são enviados e remove malwares conhecidos à vista, de modo que um upload comprometido geralmente desaparece antes que alguém visite a página. Os sites da nossa linha de revenda são verificados diariamente pela plataforma em que executam. De qualquer forma, o que foi encontrado e o que fizemos a respeito está aguardando no seu painel, e você mesmo pode iniciar uma nova verificação a qualquer momento.
Os arquivos são escaneados continuamente em vez de em um cron noturno, portanto, um comprometimento é sinalizado assim que ocorre, em vez de horas depois. O escaneamento está incluído em todos os planos, em todas as linhas de produtos.
O firewall proativo bloqueia técnicas de exploração conhecidas antes mesmo que um patch para a vulnerabilidade subjacente esteja disponível — a lacuna que pega desprevenidos sites que executam um plugin ou tema não corrigido.
Um firewall de nível de rede, proteção contra força bruta em pontos de extremidade de login e filtragem de reputação de IP ficam na frente do site, bloqueando o tráfego de ataques de preenchimento de credenciais e sondagem que frequentemente precedem um comprometimento do WordPress.
Quando uma infecção é confirmada, a remediação é uma única ação, em vez de uma busca manual arquivo por arquivo. A limpeza é vendida como um complemento — por incidente ou como assinatura —, enquanto a varredura que encontra a infecção está sempre incluída.
Um scanner isolado não detecta comprometimentos que só aparecem no comportamento. Correlacionamos vários sinais independentes para que um site invadido seja detectado por qualquer um que acione primeiro.
A detecção importa menos do que o que acontece nos minutos seguintes. Cada site fica dentro de sua própria jaula em nível de kernel, de modo que um comprometimento é isolado enquanto é tratado.
Cada locatário obtém uma visão de sistema de arquivos isolada e não pode ver outros locatários, outros sites ou arquivos confidenciais do sistema. A CloudLinux descreve isso como contendo violações — o raio de explosão de um comprometimento é mantido dentro da jaula em vez de se espalhar pelo servidor.
CPU, RAM, IO, IOPS, processos e processos de entrada têm limites por site. Um minerador, um envio massivo de e-mails ou um site sob ataque sofre limitação (throttling) dentro da sua própria "cage", em vez de prejudicar os vizinhos.
A quarentena bloqueia arquivos e interrompe a execução, preservando o site exatamente como foi encontrado, para que a perícia forense e qualquer disputa posterior tenham uma base real de trabalho.
Os backups por site são imutáveis, externos e isolados da frota em execução, com restaurações que são testadas em vez de pressupostas. Os planos Footprint-Free mantêm backups diários por 30 dias com restauração em um clique.
A aplicação é gradual, reversível e rastreada por motivos — uma máquina de estados documentada, e não um interruptor cego de liga/desliga. Cada transição é registrada com seu motivo e evidência, notificada a você com instruções sobre como resolvê-la e passível de recurso.
O site permanece visível, mas com funcionamento reduzido — envio de e-mails desativado, cron desativado, POST bloqueado — e a limpeza é oferecida. O status de restrito é removido automaticamente assim que o site for remediado.
O site fica offline com os arquivos bloqueados e sem execução, isolado para perícia. A quarentena é revertida após a limpeza e revisão — não há liberação automática na próxima verificação.
Phishing confirmado traz risco jurídico para todos na plataforma, por isso ele ignora o caminho gradual e é colocado em quarentena imediatamente.
Os e-mails de saída são limitados primeiro, depois desativados sob o status restrito e só escalam para suspensão se o envio continuar. Um site suspenso exibe uma página de espera personalizada com o motivo específico, em vez de uma página quebrada.
Traçamos o limite onde a segurança da frota o traça. Tudo o que protege os seus vizinhos está incluído; tudo o que for trabalho realizado especificamente no seu site tem um preço.
A maioria dos nossos clientes não gerencia apenas um site. A verificação e a aplicação foram desenvolvidas para operadores que gerencian centenas deles.
Como a varredura é executada em cada worker e não dentro de cada site, adicionar sites não adiciona scanners para configurar nem licenças para comprar. Uma rede com cinco sites e uma rede com dois mil recebem a mesma varredura de malware, o mesmo WAF proativo e o mesmo modelo de isolamento.
As políticas de imposição são configuráveis por linha de produto e por gatilho, porque um problema de faturamento, um sinal de abuso e uma notificação legal de remoção não merecem o mesmo tempo de escalonamento. Seja qual for o caminho que um site siga, a transição é registrada, o motivo é declarado e você é informado de como resolvê-lo.
Os planos Footprint-Free incluem SSL gratuito, largura de banda e disco ilimitados, backups diários mantidos por 30 dias, migrações gratuitas e uma garantia de reembolso sem burocracia de 30 dias — a base de segurança faz parte disso, e não um item cobrado à parte.
A verificação de malware está incluída em todos os planos, juntamente com o WAF proativo e o isolamento LVE/CageFS. Nós os incluímos porque um site infectado ameaça seus vizinhos, a reputação do servidor e nossos intervalos de IP — portanto, a proteção não pode ser opcional. O que é cobrado separadamente é a remediação: limpeza de malware com um clique, por incidente ou por assinatura, além de níveis avançados, como regras de WAF aprimoradas, verificação prioritária, gerenciamento de bots e regras de firewall dedicadas.
Isolado em vez de compartilhado. Cada site roda em sua própria gaiola de recursos CloudLinux LVE e em sua própria visão de sistema de arquivos CageFS, de modo que um inquilino comprometido não pode ver seus arquivos, suas credenciais de banco de dados ou arquivos sensíveis do sistema, nem esgotar os recursos de que seu site precisa. Malware ou phishing confirmado é retirado do ar e isolado para perícia além disso. Nenhum provedor pode prometer que um vizinho de hospedagem nunca importará, mas o modelo de isolamento foi projetado especificamente para que uma invasão pare na parede da gaiola.
A política padrão coloca o site em modo restrito: ele continua visível, mas o envio de e-mails, cron e requisições POST são desativados para que a invasão não cause mais danos, e a limpeza é oferecida. Você é notificado sobre o motivo e as evidências, e o estado é removido assim que o site é remediado. Casos graves ou não resolvidos são escalados para quarentena — offline, arquivos bloqueados, sem execução —, que é revertida após a limpeza e revisão, em vez de automaticamente em uma nova verificação.
Sim. A limpeza de malware em um clique lida com a remediação diretamente, e o reparo de invasões executado pela equipe está disponível como um Extra próprio adquirido no painel, direcionado ao departamento correto com atualizações de status conforme o progresso. Se uma restauração limpa for a melhor rota, os backups por site são imutáveis, externos e isolados da frota em execução, com restaurações testadas — os planos Footprint-Free mantêm backups diários por 30 dias com restauração em um clique.
As varreduras são executadas a nível de host em vez de dentro das suas solicitações PHP, e os limites de recursos por site são aplicados pelo LVE com a carga do banco de dados controlada pelo MySQL Governor, de modo que o trabalho de segurança não compete com seus visitantes pela alocação do próprio site. Não publicamos números de benchmark para a sobrecarga do scanner, portanto não reivindicaremos um número que não possamos mostrar a você.
Um firewall baseado em assinaturas reage a ataques que ele já viu. O WAF proativo do Imunify360 bloqueia técnicas de exploração conhecidas antes que exista um patch para a vulnerabilidade subjacente, o que é o que protege um site executando um plugin com uma falha não corrigida. Ele atua junto com o firewall de rede, a proteção contra força bruta e a filtragem de reputação de IP, tudo incluído em todos os planos.
A verificação de malware, o WAF proativo e o isolamento em nível de kernel entram em ação no momento em que seu primeiro site for ao ar. Experimente a Hospedagem Footprint-Free em um teste de 14 dias sem precisar de cartão, com até 5 sites — sem dados de pagamento e com uma garantia de reembolso sem burocracia de 30 dias em todos os planos.
Comece grátis