Skanim për softuerë keqbërës

Skanim për softuerë keqdashës në çdo faqe që presim

Çdo faqe që ne presim mbrohet nga një paketë sigurie komerciale: skanimi për malware, një WAF proaktiv që bllokon shfrytëzimet para se të ekzistojë një arnim, një mur mbrojtës rrjeti, mbrojtje nga sulmet me forcë brutale dhe filtrimi i reputacionit të IP-ve. Skanimi, WAF-i dhe izolimi në nivel bërthame përfshihen në çdo plan — sepse një faqe e infektuar është një kërcënim për fqinjët e saj, jo vetëm për pronarin e saj. Kur diçka arrin të depërtojë, pastrimi me një klikim dhe riparimi i hakerimit nga personeli janë të disponueshme për t'u blerë. Disponueshmëria: kufizimi i bazës së të dhënave për çdo faqe dhe statistikat e burimeve për çdo faqe janë në zhvillim aktiv dhe ende nuk janë të disponueshme. Gjithçka tjetër e përshkruar këtu është aktive sot.

Filloni falas Shikoni çmimet

700,000+faqe të hostuara në mbarë botën
Çdo ditëskanimi i programeve keqdashëse, në çdo plan
E përfshirëskanimi, WAF proaktiv dhe izolimi
30 ditëruajtja e kopjeve rezervë ditore, rikthim me një klikim

Çfarë funksionon në çdo faqe, që nga vendosja e parë

Çdo faqe që ne presim skanohet për softuerë keqdashës çdo ditë, dhe çdo gjë e gjetur fshihet automatikisht — e përfshirë në çdo plan, pa nevojë për konfigurim. Në flotën tonë shkojmë edhe më tej: Imunify360 monitoron skedarët teksa ngarkohen dhe heq softuerët e dëmshëm të njohur menjëherë, kështu që një ngarkim i komprometuar zakonisht zhduket para se dikush të vizitojë faqen. Faqet në gamën tonë të rishitjes skanohen çdo ditë nga platforma ku ato funksionojnë. Sido që të jetë, ajo çfarë u gjet dhe çfarë bëmë në lidhje me të ju pret në panelin tuaj të kontrollit, dhe ju mund të nisni vetë një skanim të ri në çdo kohë.

Skanim për softuerë keqbërës

Skedarët skanohen vazhdimisht dhe jo përmes një cron-i të natës, kështu që një cënim sinjalizohet sapo ndodh dhe jo orë më vonë. Skanimi përfshihet në çdo plan, në çdo linjë produktesh.

WAF Proaktiv

Muri mbrojtës proaktiv bllokon teknikat e njohura të shfrytëzimit përpara se të jetë i disponueshëm një përmirësim për dobësinë themelore — boshllëku që prek faqet që përdorin një shtesë ose temë të papërditësuar.

Firewall rrjeti dhe mbrojtje nga sulmet me forcë brutale

Një firewall në nivel rrjeti, mbrojtja ndaj sulmeve brute-force në pikat hyrëse dhe filtrimi i reputacionit të IP-ve qëndrojnë përpara faqes, duke bllokuar trafikun e mbushjes së kredencialeve dhe të sondimit që aq shpesh i paraprin komprometimit të WordPress.

Pastrim me një klikim

Kur konfirmohet një infektim, riparimi është një veprim i vetëm dhe jo një kërkim manual skedar pas skedari. Pastrimi shitet si një shtesë — për incident ose si abonim — ndërsa skanimi që gjen infektimin është gjithmonë i përfshirë.

Zbulimi është me shtresa, pasi programet me qëllim të keq rrallëherë shfaqen hapur

Një skaner i vetëm humbet komprometimet që shfaqen vetëm në sjellje. Ne ndërlidhim disa sinjale të pavarura në mënyrë që një faqe e hakuar të kapet nga cilido që aktivizohet i pari.

Softuerët keqbërës dhe paketat e peshkimit kapen nga skanimi i softuerëve keqbërës, më pas kryqëzohen me listat e bllokimit të Google Safe Browsing, PhishTank dhe SURBL/APWG.
Posta dalëse monitorohet për shenjat dalluese të një faqeje të komprometuar: rritje të papritura të vëllimit, shkallë të lartë kthimi, goditje në RBL dhe kurthe të padëshiruara (spam-trap), si dhe ankesa të feedback-loop, me kufij të zbatuar të shkallës së dërgimit për çdo faqe.
Një sinjal spami së bashku me një sinjal programi me qëllim të keq trajtohet si një komprometim me besueshmëri të lartë — ja se si merren masa për një faqe të hakuar brenda pak minutash dhe jo pas futjes në listën e bllokimit.
Minatorët e kriptomonedhave dhe abuzimet e tjera me burimet zbulohen nëpërmjet CloudLinux LVE, i cili regjistron gabimet e CPU-së dhe IO-së për çdo faqe dhe vendos kufizime automatikisht.
Çdo sinjal — gjetjet e skanimit, anomalitë e postës elektronike, gabimet LVE, raportet hyrëse të abuzimit në kutinë tonë të abuzimit — mbërrin në një Zyrë të vetme Abuzimi, i grumbulluar, i pastruar nga dublikatat dhe i prioritizuar.

Fillimisht izolimi, që një infektim të mbetet problemi i vetëm një sajti

Zbulimi ka më pak rëndësi sesa ajo që ndodh në minutat pasuese. Çdo faqe ndodhet brenda kafazit të vet në nivel kerneli, në mënyrë që çdo cënim të mbetet i izoluar gjatë kohës që trajtohet.

Izolimi i sistemit të skedarëve CageFS

Çdo qiramarrës përfiton një pamje të izoluar të sistemit të skedarëve dhe nuk mund të shohë qiramarrës të tjerë, faqe të tjera ose skedarë të ndjeshëm të sistemit. CloudLinux e përshkruan këtë si frenim të shkeljeve — rrezja e dëmit të një komprometimi mbahet brenda kafazit në vend që të përhapet në të gjithë serverin.

Kufijtë e burimeve LVE

CPU, RAM, IO, IOPS, proceset dhe proceset hyrëse janë të kufizuara për çdo faqe. Një minator, një vërshim me email-e ose një faqe e sulmuar ngadalësohet brenda kafazit të vet në vend që t'u privojë burimet fqinjëve të saj.

Provat u ruajtën para pastrimit

Karantina bllokon skedarët dhe ndalon ekzekutimin e tyre duke e ruajtur faqen ashtu siç u gjet, në mënyrë që ekspertiza ligjore dhe çdo mosmarrëveshje e mëvonshme të kenë një bazë reale ku të mbështeten.

Kopje rezervë të pandryshueshme si zgjidhje alternative

Kopjet rezervë për çdo faqe janë të pandryshueshme, jashtë vendndodhjes dhe të izoluara nga serverët në punë, me rikthime që testohen dhe nuk merren të mirëqena. Planet Footprint-Free ruajnë kopje rezervë ditore për 30 ditë me rikthim me një klikim.

Çfarë ndodh kur një faqe shënohet me flamur

Zbatimi është i shkallëzuar, i kthyeshëm dhe i gjurmueshëm sipas arsyes — një makinë gjendjesh e dokumentuar, jo një çelës i thjeshtë ndezjeje/fikjeje. Çdo tranzicion regjistrohet bashkë me arsyen dhe provat përkatëse, ju njoftohet bashkë me mënyrën e zgjidhjes dhe është i apelueshëm.

U zbulua softuer me qëllim të keq → i kufizuar

Faqja mbetet e dukshme, por me funksionalitet të kufizuar — posta dalëse e çaktivizuar, cron i çaktivizuar, POST i bllokuar — dhe ofrohet pastrimi. Statusi i kufizuar hiqet automatikisht sapo të rregullohet faqja.

E rëndë ose e pazgjidhur → në karantinë

Faqja del jashtë linje me skedarë të kyçur dhe pa ekzekutim, e izoluar për ekspertizë ligjore. Karantina hiqet pas pastrimit dhe shqyrtimit — nuk ka lirim automatik në skanimin tjetër.

Phishing i konfirmuar → karantinuar menjëherë

Mashtrimi i konfirmuar kibernetik (phishing) paraqet rrezik ligjor për këdo në platformë, prandaj anashkalon procedurën e shkallëzuar dhe vendoset menjëherë në karantinë.

Spam dalës → ngadalëso, pastaj kufizo

Posta dalëse fillimisht kufizohet, më pas çaktivizohet nën statusin e kufizuar dhe kalon në pezullim vetëm nëse dërgimi vazhdon. Një faqe e pezulluar shfaq një faqe pritjeje me markë dhe me arsyen specifike, në vend të një faqeje të dëmtuar.

Përfshirë, shitur më shumë dhe riparuar

Ne e vendosim kufirin aty ku e vendos siguria e flotës. Gjithçka që mbron fqinjët tuaj është e përfshirë; çdo punë e kryer posaçërisht në faqen tuaj ka një kosto.

Përfshihen në çdo plan: skanimi për malware, WAF-i proaktiv dhe izolimi LVE plus CageFS.
Shitet si shtesë: pastrimi dhe riparimi i malware-it me një klikim, për incident ose si abonim.
Shiten gjithashtu si shtesa: nivele të avancuara mbrojtjeje — rregulla të përmirësuara të WAF-it, skanim me prioritet, menaxhim i bot-eve dhe nivele të DDoS-it, si dhe rregulla të dedikuara të murit mbrojtës (firewall).
Riparimi i ndërhyrjeve të paautorizuara është një Shërbim Shtesë i vetë platformës, i blerë nga paneli i kontrollit së bashku me mirëmbajtjen e bazës së të dhënave dhe optimizimin e shpejtësisë. Shërbimet Shtesë kryhen nga stafi ose në mënyrë të automatizuar; në të dyja rastet ju tarifoheni, puna kryhet dhe ju njoftoheni kur ajo të ketë përfunduar.
Pastrimi ofrohet në mënyrë kontekstuale — në një faqe që platforma e ka shënuar tashmë — në mënyrë që të mos kërkoni shërbimin e duhur ndërkohë që një faqe është e komprometuar.

Ndërtuar për rrjete, jo vetëm për faqe të veçanta

Shumica e klientëve tanë nuk drejtojnë vetëm një faqe. Skanimi dhe zbatimi janë projektuar për operatorët që menaxhojnë qindra të tilla.

Meqenëse skanimi ekzekutohet në çdo procesor pune dhe jo brenda secilës faqe, shtimi i faqeve nuk kërkon skanerë të tjerë për t'u konfiguruar apo licenca për t'u blerë. Një rrjet prej pesë faqesh dhe një rrjet prej dy mijë faqesh përfitojnë të njëjtin skanim për programe me qëllim të keq, të njëjtin WAF proaktiv dhe të njëjtin model izolimi.

Politikat e zbatimit mund të konfigurohen për çdo linjë produkti dhe për çdo shkaktues, sepse një problem faturimi, një sinjal abuzimi dhe një heqje ligjore nuk meritojnë të njëjtin afat përshkallëzimi. Cilëndo rrugë që të ndjekë një faqe, kalimi regjistrohet, arsyeja deklarohet dhe juve ju tregohet se si ta zgjidhni atë.

Planet Footprint-Free përfshijnë SSL falas, 4 GB hapësirë në disk dhe 100 GB gjerësi brezi për faqe me më shumë të disponueshme në çdo kohë, kopje rezervë ditore të ruajtura për 30 ditë, migrime falas dhe një garanci 30-ditore për kthimin e parave pa asnjë diskutim — baza e sigurisë është pjesë e kësaj, jo një zë më vete mbi të.

Pyetjet e shpeshta

A përfshihet skanimi për malware, apo duhet të paguaj shtesë për të?

Skanimi për malware është i përfshirë në çdo plan, së bashku me WAF proaktiv dhe izolimin LVE/CageFS. Ne i përfshijmë ato sepse një faqe e infektuar kërcënon fqinjët e saj, reputacionin e serverit dhe gamat tona të IP-ve — prandaj mbrojtja nuk mund të jetë me zgjedhje. Ajo që tarifohet veçmas është riparimi: pastrimi i malware-ve me një klikim, për çdo incident ose si abonim, plus nivele të avancuara si rregullat e përmirësuara të WAF, skanimi me përparësi, menaxhimi i bot-eve dhe rregullat e dedikuara të murit mbrojtës.

Nëse një faqe në të njëjtin server hakohet, a është e sigurt e imja?

Ajo është e izoluar dhe jo e ndarë. Çdo faqe ekzekutohet në kafazin e saj të burimeve CloudLinux LVE dhe në pamjen e saj të sistemit të skedarëve CageFS, kështu që një llogari e komprometuar nuk mund të shohë skedarët tuaj, kredencialet e bazës së të dhënave tuaja ose skedarët e ndjeshëm të sistemit, dhe nuk mund të konsumojë burimet që i nevojiten faqes suaj. Përveç kësaj, malware-et ose tentativat e konfirmuara të phishing-ut nxirren jashtë linje dhe izolohen për hetime ligjore kompjuterike. Asnjë ofrues hostimi nuk mund të premtojë se një fqinj hostimi nuk do të ndikojë kurrë, por modeli i izolimit është projektuar posaçërisht në mënyrë që një shkelje të ndalet në murin e kafazit.

Çfarë ndodh në momentin kur faqja juaj shënohet si e infektuar?

Politika e paracaktuar e kalon faqen në të kufizuar: ajo mbetet e dukshme, por posta dalëse, cron dhe kërkesat POST çaktivizohen në mënyrë që komprometimi të mos shkaktojë dëme të mëtejshme, dhe ofrohet pastrimi. Ju njoftoheni me arsyen dhe provat, dhe kjo gjendje hiqet sapo faqja të riparohet. Rastet e rënda ose të pazgjidhura përshkallëzohen në karantinë — jashtë linje, skedarë të bllokuar, pa ekzekutim — gjë që rikthehet pas pastrimit dhe shqyrtimit dhe jo automatikisht gjatë një skanimi të ri.

A mund të pastroni për mua një faqe tashmë të hakuar?

Po. Pastrimi i malware-ve me një klikim menaxhon ndreqjen drejtpërdrejt, dhe riparimi i hakimit nga stafi është i disponueshëm si një Extra i palës së parë i blerë nga paneli i kontrollit, i drejtuar te departamenti i duhur me përditësime të statusit gjatë progresit. Nëse rikthimi i pastër është alternativa më e mirë, kopjet rezervë për çdo faqe janë të pandryshueshme, jashtë serverit kryesor dhe të izoluara nga infrastruktura në funksionim, me rikthime të testuara — planet Footprint-Free ruajnë kopje rezervë ditore për 30 ditë me rikthim me një klikim.

A do ta ngadalësojë skanimi faqen time?

Skanimi ekzekutohet në nivelin e host-it dhe jo brenda kërkesave tuaja PHP, dhe kufijtë e burimeve për çdo faqe zbatohen nga LVE me ngarkesën e bazës së të dhënave të kontrolluar nga MySQL Governor, kështu që puna e sigurisë nuk konkurron me vizitorët tuaj për alokimin e vetë faqes. Ne nuk publikojmë shifra standarde krahasuese për ngarkesën shtesë të skanerit, prandaj nuk do të pretendojmë një shifër që nuk mund t'ju tregojmë.

Çfarë është një WAF proaktiv dhe si ndryshon ai nga një firewall i zakonshëm?

Një mur mbrojtës i bazuar në nënshkrime reagon ndaj sulmeve që ka parë tashmë. WAF proaktiv i Imunify360 bllokon teknikat e njohura të shfrytëzimit përpara se të ekzistojë një rregullim për dobësinë themelore, gjë që mbron një faqe që përdor një shtojcë me një të metë të parregulluar. Ai qëndron përkrah murit mbrojtës të rrjetit, mbrojtjes nga sulmet brute-force dhe filtrimit të reputacionit të IP-ve, të gjitha të përfshira në çdo plan.

Të ngjashme

Mbrojtje që është aktive përpara se të bëni shpërndarjen

Skanimi i malware-it, WAF-i proaktiv dhe izolimi në nivel kerneli funksionojnë që në momentin që faqja juaj e parë del live. Provoni Footprint-Free Hosting në një provë 14-ditore pa kartë krediti me deri në 5 faqe — pa të dhëna pagese, dhe një garanci 30-ditore për rimbursim pa kushte pas çdo plani.

Filloni falas