Сканирование на вредоносные программы
Каждый размещаемый нами сайт защищен коммерческим комплексом безопасности: сканированием на наличие вредоносного ПО, проактивным WAF, блокирующим эксплойты до появления исправлений, сетевым брандмауэром, защитой от атак методом подбора и фильтрацией репутации IP-адресов. Сканирование, WAF и изоляция на уровне ядра включены во все тарифные планы — ведь зараженный сайт представляет угрозу не только для своего владельца, но и для соседей. Если угроза все же проникнет, доступны для приобретения очистка в один клик и устранение последствий взлома специалистами. Доступность: регулирование нагрузки на базу данных для каждого сайта и статистика использования ресурсов по сайтам находятся в активной разработке и пока недоступны. Все остальное, описанное здесь, работает уже сегодня.
Каждый размещенный у нас сайт ежедневно сканируется на наличие вредоносного ПО, и любые обнаруженные угрозы удаляются автоматически — эта функция включена во все тарифные планы и не требует настройки. На наших собственных серверах мы идем еще дальше: Imunify360 проверяет файлы по мере их загрузки и сразу же удаляет известное вредоносное ПО, поэтому скомпрометированный файл обычно исчезает еще до того, как кто-либо посетит страницу. Сайты из нашей реселлерской линейки ежедневно сканируются платформой, на которой они работают. В любом случае сведения о найденных угрозах и принятых нами мерах отображаются в вашей панели управления, и вы можете в любое время запустить новое сканирование самостоятельно.
Файлы сканируются непрерывно, а не по ночному расписанию cron, поэтому компрометация выявляется сразу в момент появления, а не спустя несколько часов. Сканирование включено в каждый тарифный план для всей линейки продуктов.
Проактивный фаервол блокирует известные методы эксплойтов еще до того, как появится исправление для самой уязвимости — брешь, из-за которой страдают сайты с необновленными плагинами или темами.
Сетевой фаервол, защита от перебора паролей на конечных точках входа и фильтрация по репутации IP находятся перед сайтом, блокируя подбор учетных данных и сканирующий трафик, которые так часто предшествуют взлому WordPress.
Когда заражение подтверждено, устранение угрозы выполняется в одно действие, а не вручную файл за файлом. Очистка продается как дополнение — за инцидент или по подписке, — тогда как сканирование, обнаруживающее заражение, включено всегда.
Один лишь сканер пропускает взломы, которые проявляются только в поведении. Мы сопоставляем несколько независимых сигналов, поэтому взломанный сайт фиксируется тем сигналом, который сработает первым.
Обнаружение менее важно, чем то, что происходит в последующие минуты. Каждый сайт изолирован в собственной клетке на уровне ядра, поэтому любая угроза локализуется на время ее устранения.
Каждый арендатор получает изолированное представление файловой системы и не может видеть других арендаторов, другие сайты или конфиденциальные системные файлы. CloudLinux описывает это как локализацию нарушений: зона поражения при компрометации удерживается внутри клетки, а не распространяется по всему серверу.
CPU, RAM, IO, IOPS, процессы и входные процессы ограничены для каждого сайта. Майнер, почтовый флуд или атакованный сайт замедляются внутри собственной клетки, не лишая ресурсов своих соседей.
Карантин блокирует файлы и останавливает их выполнение, сохраняя сайт в том виде, в котором он был обнаружен, чтобы у криминалистической экспертизы и любых последующих споров была реальная основа для работы.
Резервные копии для каждого сайта являются неизменяемыми, внешними и изолированными от работающей инфраструктуры, а их восстановление реально тестируется, а не предполагается. Тарифные планы Footprint-Free сохраняют ежедневные резервные копии в течение 30 дней с возможностью восстановления в один клик.
Применение мер является поэтапным, обратимым и отслеживаемым по причинам — это задокументированный конечный автомат, а не прямолинейный переключатель вкл./выкл. Каждый переход регистрируется с указанием причины и доказательств, доводится до вашего сведения с инструкцией по устранению и подлежит обжалованию.
Сайт остается видимым, но его функции ограничены: исходящая почта отключена, cron отключен, запросы POST заблокированы, при этом предлагается очистка. Ограниченный статус снимается автоматически после восстановления сайта.
Сайт переходит в автономный режим с заблокированными файлами и без возможности выполнения, изолированный для криминалистического анализа. Карантин отменяется после очистки и проверки — автоматическое освобождение при следующем сканировании не предусмотрено.
Подтвержденный фишинг влечет за собой юридические риски для всех пользователей платформы, поэтому поэтапная процедура пропускается, а ресурс немедленно изолируется в карантин.
Исходящая почта сначала ограничивается по скорости, затем отключается в рамках ограниченного статуса и доходит до блокировки только в том случае, если отправка продолжается. На заблокированном сайте отображается брендированная страница-заглушка с указанием причины, а не страница с ошибкой.
Мы проводим границу там, где этого требует безопасность флота. Всё, что защищает ваших соседей, включено в стоимость; любые работы, выполняемые непосредственно на вашем сайте, оплачиваются отдельно.
Большинство наших клиентов управляют не одним сайтом. Сканирование и принудительное применение мер предназначены для операторов, управляющих сотнями ресурсов.
Поскольку сканирование выполняется на каждом рабочем узле, а не внутри каждого сайта, добавление сайтов не увеличивает количество сканеров для настройки или лицензий для покупки. Сеть из пяти сайтов и сеть из двух тысяч получают одинаковое сканирование на наличие вредоносных программ, одинаковый упреждающий WAF и одинаковую модель изоляции.
Политики правоприменения настраиваются для каждой линейки продуктов и каждого триггера, поскольку проблема с выставлением счетов, сигнал о злоупотреблении и удаление контента по закону требуют разного времени эскалации. Какой бы путь ни выбрал сайт, переход фиксируется в журнале, указывается причина, а вам предоставляются инструкции по ее устранению.
Тарифы Footprint-Free включают бесплатный SSL, 4 ГБ на диске и 100 ГБ трафика на сайт (с возможностью увеличения в любой момент), ежедневные резервные копии с хранением 30 дней, бесплатный перенос сайтов и 30-дневную безусловную гарантию возврата средств — базовый уровень безопасности уже входит в стоимость, а не является дополнительной платной опцией.
Сканирование на вредоносное ПО включено в каждый тарифный план, наряду с упреждающим WAF и изоляцией LVE/CageFS. Мы включаем их, поскольку зараженный сайт угрожает соседним ресурсам, репутации сервера и нашим диапазонам IP-адресов — поэтому защита не может быть необязательной. Отдельно оплачивается устранение последствий: очистка от вредоносного ПО в один клик за каждый инцидент или по подписке, а также расширенные возможности, такие как улучшенные правила WAF, приоритетное сканирование, управление ботами и выделенные правила брандмауэра.
Ресурсы изолируются, а не разделяются. Каждый сайт работает в собственной клетке ресурсов CloudLinux LVE и с собственным представлением файловой системы CageFS, поэтому скомпрометированный клиент не сможет увидеть ваши файлы, учетные данные баз данных или конфиденциальные системные файлы, а также исчерпать ресурсы, необходимые вашему сайту. Кроме того, подтвержденное вредоносное ПО или фишинг отключаются и изолируются для проведения экспертизы. Ни один хостинг-провайдер не может обещать, что соседи по серверу вообще никогда не повлияют на работу, однако модель изоляции разработана специально для того, чтобы любая брешь останавливалась у стен клетки.
Политика по умолчанию переводит сайт в режим ограничений: он остается видимым, но исходящая почта, cron и POST-запросы отключаются, чтобы взлом не нанес дальнейшего ущерба, а также предлагается очистка. Вы получаете уведомление с указанием причины и доказательств, и это состояние снимается после устранения уязвимостей на сайте. Серьезные или нерешенные случаи переводятся в карантин — сайт отключается, файлы блокируются, выполнение кода запрещается; этот режим отменяется только после очистки и проверки, а не автоматически при повторном сканировании.
Да. Очистка от вредоносных программ в один клик выполняет исправление напрямую, а устранение взломов силами специалистов доступно как фирменное дополнение Extra, приобретаемое в панели управления и направляемое в нужный отдел с обновлениями статуса по мере выполнения. Если оптимальным решением является чистое восстановление, резервные копии для каждого сайта являются неизменяемыми, внешними и изолированными от работающей инфраструктуры, с протестированным восстановлением — тарифные планы Footprint-Free сохраняют ежедневные резервные копии в течение 30 дней с возможностью восстановления в один клик.
Сканирование выполняется на уровне хоста, а не внутри ваших запросов PHP, а ограничения ресурсов для каждого сайта применяются с помощью LVE с регулированием нагрузки на базу данных через MySQL Governor, поэтому задачи безопасности не конкурируют с вашими посетителями за выделенные сайту ресурсы. Мы не публикуем результаты тестов производительности относительно дополнительной нагрузки от сканера, поэтому мы не будем заявлять цифры, которые не можем вам продемонстрировать.
Сигнатурный брандмауэр реагирует на уже известные ему атаки. Упреждающий WAF Imunify360 блокирует известные методы эксплойтов еще до появления исправления для уязвимости, защищая сайт с плагином, содержащим неустраненную ошибку. Он работает вместе с сетевым брандмауэром, защитой от подбора паролей и фильтрацией репутации IP-адресов — все это включено в каждый тарифный план.
Сканирование на наличие вредоносных программ, проактивный WAF и изоляция на уровне ядра начинают работать в тот самый момент, когда ваш первый сайт запускается. Попробуйте хостинг Footprint-Free в рамках 14-дневного пробного периода без привязки карты с поддержкой до 5 сайтов — никаких платежных данных и 30-дневная безусловная гарантия возврата денег для каждого тарифа.
Начать бесплатно