Scanare malware
Fișierele sunt scanate continuu, nu printr-un cron nocturn, astfel încât o compromitere este semnalată imediat ce apare, nu ore mai târziu. Scanarea este inclusă în fiecare plan, pentru fiecare linie de produse.
Scanare malware
Scanare antimalware pe fiecare site pe care îl găzduim
Fiecare site pe care îl găzduim este protejat de o suită comercială de securitate: scanare malware, un WAF proactiv care blochează exploiturile înainte de apariția unui patch, un firewall de rețea, protecție împotriva atacurilor de tip brute-force și filtrare a reputației IP-urilor. Scanarea, WAF-ul și izolarea la nivel de kernel sunt incluse în fiecare abonament — deoarece un site infectat reprezintă o amenințare pentru vecinii săi, nu doar pentru proprietar. În cazul în care ceva reușește să treacă, curățarea printr-un singur clic și remedierea accesărilor neautorizate efectuată de personal sunt disponibile pentru achiziție. Disponibilitate: limitarea bazei de date per site și statisticile de resurse per site se află în dezvoltare activă și nu sunt încă disponibile. Toate celelalte aspecte descrise aici sunt active astăzi.
- 700.000+site-uri găzduite la nivel mondial
- În fiecare ziscanare malware, în fiecare plan
- Inclusscanare, WAF proactiv și izolare
- 30 de zilepăstrarea copiilor de rezervă zilnice, restaurare cu un singur clic
Ce rulează pe fiecare site, încă de la prima implementare
Fiecare site pe care îl găzduim este scanat zilnic pentru malware, iar orice element găsit este eliminat automat — inclus în fiecare abonament, fără a fi nevoie de nicio configurare. Pe propria noastră flotă mergem și mai departe: Imunify360 monitorizează fișierele pe măsură ce sunt încărcate și elimină malware-ul cunoscut la vedere, astfel încât o încărcare compromisă dispare de obicei înainte ca cineva să viziteze pagina. Site-urile din gama noastră de revânzare sunt scanate zilnic de platforma pe care rulează. În orice caz, ceea ce a fost găsit și măsurile luate vă așteaptă în panoul de control, iar dumneavoastră puteți porni oricând o nouă scanare.
WAF proactiv
Firewall-ul proactiv blochează tehnicile cunoscute de exploatare chiar înainte ca un patch pentru vulnerabilitatea de bază să fie disponibil — breșa care afectează site-urile ce rulează un modul sau o temă neactualizată.
Firewall de rețea și protecție împotriva atacurilor de tip brute-force
Un firewall la nivel de rețea, protecția împotriva atacurilor de tip brute-force la punctele terminale de conectare și filtrarea reputației IP protejează site-ul, blocând tentativele de tip credential stuffing și traficul de sondare care preced atât de des o compromitere a platformei WordPress.
Curățare cu un singur clic
Când o infecție este confirmată, remedierea este o singură acțiune, nu o căutare manuală fișier cu fișier. Curățarea este vândută ca o opțiune suplimentară — per incident sau ca abonament —, în timp ce scanarea care identifică infecția este întotdeauna inclusă.
Detecția este stratificată, deoarece programele malware rareori se deconspiră singure
Un scaner de unul singur ratează compromiterile care se manifestă doar la nivel de comportament. Corelăm mai multe semnale independente, astfel încât un site piratat să fie detectat de primul care se declanșează.
- Programele malware și kiturile de phishing sunt detectate prin scanarea malware, apoi verificate comparativ cu listele de blocare Google Safe Browsing, PhishTank și SURBL/APWG.
- E-mailurile trimise sunt monitorizate pentru a detecta indiciile unui site compromis: creșteri bruște de volum, rate mari de respingere, atingeri de liste RBL și capcane de spam, precum și reclamații prin bucla de feedback, fiind aplicate limite de expediere per site.
- Un semnal de spam combinat cu un semnal de malware este tratat ca o compromitere de mare încredere — astfel se acționează asupra unui site piratat în câteva minute, nu după o blocare pe lista neagră.
- Minerii de criptomonede și alte abuzuri de resurse ies la iveală prin CloudLinux LVE, care înregistrează erorile de CPU și IO pentru fiecare site și limitează resursele în mod automat.
- Fiecare semnal — rezultate ale scanărilor, anomalii de e-mail, erori LVE, rapoarte de abuz primite în căsuța noastră dedicată — ajunge într-un singur Abuse Desk, agregat, deduplicat și prioritizat.
Mai întâi izolarea, astfel încât o infecție să rămână problema unui singur site
Detectarea contează mai puțin decât ceea ce se întâmplă în minutele următoare. Fiecare site se află în propria sa cușcă la nivel de kernel, astfel încât o compromitere este izolată în timp ce este remediată.
Izolarea sistemului de fișiere CageFS
Fiecare chiriaș beneficiază de o vizualizare izolată a sistemului de fișiere și nu poate vedea alți chiriași, alte site-uri sau fișiere de sistem sensibile. CloudLinux descrie acest lucru ca o izolare a încălcărilor de securitate — raza de impact a unei compromiteri este menținută în interiorul cuștii, în loc să se răspândească pe tot serverul.
Limite de resurse LVE
CPU, RAM, IO, IOPS, procesele și procesele de intrare sunt limitate pentru fiecare site. Un miner, un flux masiv de e-mailuri sau un site atacat este limitat în propria cușcă, în loc să își priveze vecinii de resurse.
Dovezi păstrate înainte de curățare
Carantina blochează fișierele și oprește execuția, păstrând în același timp site-ul așa cum a fost găsit, astfel încât analiza medico-legală și orice litigiu ulterior să aibă o bază reală de lucru.
Copii de rezervă imuabile ca soluție de rezervă
Copiile de rezervă per site sunt imuabile, stocate în afara locației și izolate de flota în funcțiune, cu restaurări care sunt testate, nu doar presupuse. Planurile Footprint-Free păstrează copii de rezervă zilnice timp de 30 de zile, cu restaurare printr-un singur clic.
Ce se întâmplă atunci când un site este marcat
Aplicarea măsurilor este graduală, reversibilă și monitorizată prin justificări — o mașină de stări documentată, nu un simplu comutator de pornire/oprire. Fiecare tranziție este înregistrată împreună cu motivul și dovezile aferente, vă este notificată împreună cu modalitatea de soluționare și poate fi contestată.
Malware detectat → restricționat
Site-ul rămâne vizibil, dar este degradat — e-mailul de ieșire este dezactivat, cron este dezactivat, cererile POST sunt blocate — și se oferă curățarea. Starea restricționată este anulată automat odată ce site-ul este remediat.
Grav sau nerezolvat → în carantină
Site-ul trece în modul offline, cu fișierele blocate și fără execuție, izolat pentru expertiză criminalistică. Carantina este anulată după curățare și revizuire — nu există o eliberare automată la următoarea scanare.
Phishing confirmat → plasat imediat în carantină
Phishingul confirmat implică riscuri legale pentru toți utilizatorii de pe platformă, motiv pentru care omite procedura etapizată și este plasat imediat în carantină.
Spam de ieșire → limitare viteză, apoi restricționare
Mesajele de e-mail trimise sunt mai întâi limitate ca volum, apoi dezactivate în cadrul stării restricționate și ajung la suspendare doar dacă trimiterea continuă. Un site suspendat afișează o pagină de așteptare personalizată, specifică motivului, în loc de o pagină defectă.
Inclus, vândut suplimentar și reparat
Tragem linia acolo unde o impune siguranța flotei. Tot ceea ce vă protejează vecinii este inclus; orice lucrare efectuată în mod specific pe site-ul dumneavoastră este contra cost.
- Inclus în fiecare abonament: scanare împotriva programelor malware, WAF proactiv și izolare LVE plus CageFS.
- Vândut ca suplimente: curățare și remediere a programelor malware printr-un singur clic, per incident sau ca abonament.
- Vândute și ca suplimente: niveluri avansate de protecție — reguli WAF îmbunătățite, scanare prioritară, gestionare a boților și niveluri DDoS, precum și reguli dedicate de firewall.
- Repararea în urma atacurilor cibernetice este o Opțiune suplimentară proprie, achiziționată din panoul de control alături de întreținerea bazei de date și optimizarea vitezei. Opțiunile suplimentare sunt realizate de către personal sau automat; în ambele cazuri sunteți taxat, lucrarea este efectuată și sunteți notificat când este finalizată.
- Curățarea este oferită contextual — pe un site pe care platforma l-a marcat deja — astfel încât să nu căutați serviciul potrivit în timp ce un site este compromis.
Construit pentru rețele, nu doar pentru site-uri individuale
Majoritatea clienților noștri nu administrează un singur site. Scanarea și aplicarea măsurilor sunt concepute pentru operatorii care gestionează sute de astfel de site-uri.
Deoarece scanarea se execută pe fiecare worker în loc să ruleze în interiorul fiecărui site, adăugarea de site-uri nu presupune scanere suplimentare de configurat sau licențe de cumpărat. O rețea de cinci site-uri și o rețea de două mii beneficiază de aceeași scanare antimalware, de același WAF proactiv și de același model de izolare.
Politicile de aplicare sunt configurabile pentru fiecare linie de produse și declanșator, deoarece o problemă de facturare, un semnal de abuz și o solicitare legală de eliminare nu justifică același interval de escaladare. Indiferent de calea pe care o urmează un site, tranziția este înregistrată, motivul este menționat și vi se explică modul în care o puteți rezolva.
Planurile Footprint-Free includ SSL gratuit, 4 GB de disc și 100 GB de lățime de bandă per site (cu posibilitatea de extindere în orice moment), copii de rezervă zilnice păstrate timp de 30 de zile, migrări gratuite și o garanție de rambursare a banilor de 30 de zile fără întrebări — baza de securitate face parte din ofertă, nu este un element tarifar suplimentar.
Întrebări frecvente
Scanarea de malware este inclusă sau plătesc suplimentar pentru ea?
Scanarea malware este inclusă în fiecare abonament, împreună cu WAF-ul proactiv și izolarea LVE/CageFS. Le includem deoarece un site infectat își amenință vecinii, reputația serverului și intervalele noastre de IP — așadar, protecția nu poate fi opțională. Ceea ce este tarifat separat este remedierea: curățarea malware-ului printr-un singur clic, per incident sau sub formă de abonament, plus niveluri avansate precum reguli WAF îmbunătățite, scanare prioritară, gestionarea boților și reguli dedicate de firewall.
Dacă un site de pe același server este spart, al meu este în siguranță?
Este izolat, nu partajat. Fiecare site rulează în propria cușcă de resurse CloudLinux LVE și în propria vizualizare a sistemului de fișiere CageFS, astfel încât un cont compromis nu vă poate vedea fișierele, datele de conectare la baza de date sau fișierele de sistem confidențiale și nu poate epuiza resursele de care are nevoie site-ul dumneavoastră. În plus, programele malware sau tentativele de phishing confirmate sunt scoase offline și izolate pentru investigații criminalistice. Nicio găzduire nu poate promite că un vecin de server nu va conta niciodată, dar modelul de izolare este conceput special pentru ca o breșă de securitate să se oprească la peretele cuștii.
Ce se întâmplă în momentul în care site-ul dumneavoastră este marcat ca infectat?
Politica implicită trece site-ul în modul restricționat: acesta rămâne vizibil, dar mesajele trimise, activitățile cron și solicitările POST sunt dezactivate, astfel încât compromiterea să nu provoace daune suplimentare, oferindu-se curățarea. Sunteți notificat cu privire la motiv și dovezi, iar starea este revocată odată ce site-ul este remediat. Cazurile grave sau nerezolvate escaladează la carantină — offline, fișiere blocate, fără execuție — stare care este anulată doar după curățare și revizuire, nu automat la o rescanare.
Puteți curăța pentru mine un site deja compromis?
Da. Curățarea programelor malware printr-un singur clic gestionează remedierea în mod direct, iar repararea daunelor provocate de atacuri cibernetice de către personalul nostru este disponibilă ca un Extra proprietar achiziționat din tabloul de bord, direcționat către departamentul potrivit, cu actualizări de stare pe măsură ce progresează. Dacă restaurarea curată reprezintă varianta mai bună, copiile de rezervă individuale pentru fiecare site sunt imuabile, stocate în afara locației și izolate de flota operațională, beneficiind de restaurări testate — planurile Footprint-Free păstrează copii de rezervă zilnice timp de 30 de zile, cu restaurare printr-un singur clic.
Scanarea îmi va încetini site-ul?
Scanarea se execută la nivelul gazdei, mai degrabă decât în interiorul solicitărilor dumneavoastră PHP, iar limitele de resurse per site sunt impuse de LVE, sarcina bazei de date fiind limitată de MySQL Governor, astfel încât operațiunile de securitate să nu concureze cu vizitatorii dumneavoastră pentru alocarea proprie a site-ului. Nu publicăm cifre de referință pentru resursele suplimentare consumate de scaner, prin urmare nu vom pretinde un număr pe care nu vi-l putem demonstra.
Ce este un WAF proactiv și prin ce se deosebește de un firewall obișnuit?
Un firewall bazat pe semnături reacționează la atacurile pe care le-a mai întâlnit. WAF-ul proactiv Imunify360 blochează tehnicile cunoscute de exploatare înainte de apariția unui patch pentru vulnerabilitatea de bază, protejând astfel un site care rulează un modul cu o eroare neremediată. Acesta funcționează alături de firewall-ul de rețea, protecția împotriva atacurilor de tip brute-force și filtrarea reputației IP, toate fiind incluse în fiecare plan.
Conexe
Protecție activată înainte de implementare
Scanarea malware, WAF-ul proactiv și izolarea la nivel de kernel sunt active din momentul în care primul dumneavoastră site este lansat. Încercați găzduirea Footprint-Free printr-o perioadă de probă de 14 zile fără card, pentru până la 5 site-uri — fără date de plată și cu o garanție de rambursare a banilor de 30 de zile, fără discuții, pentru fiecare abonament.
Începeți gratuit