การสแกนมัลแวร์
ไฟล์จะได้รับการสแกนอย่างต่อเนื่องแทนที่จะสแกนผ่าน cron ประจำคืน ดังนั้นการละเมิดความปลอดภัยจะได้รับการแจ้งเตือนทันทีที่เกิดขึ้นแทนที่จะเป็นหลายชั่วโมงหลังจากนั้น การสแกนรวมอยู่ในทุกแพ็กเกจของทุกสายผลิตภัณฑ์
การสแกนมัลแวร์
ทุกเว็บไซต์ที่เราดูแลได้รับการปกป้องโดยชุดระบบความปลอดภัยระดับเชิงพาณิชย์: การสแกนหามัลแวร์, WAF เชิงรุกที่บล็อกช่องโหว่ก่อนที่จะมีแพตช์แก้ไข, ไฟร์วอลล์เครือข่าย, การป้องกันการโจมตีแบบ Brute-force และการกรองความน่าเชื่อถือของ IP การสแกน, WAF และการแยกส่วนการทำงานในระดับเคอร์เนลรวมอยู่ในทุกแพ็กเกจ — เพราะเว็บไซต์ที่ติดมัลแวร์ไม่ได้เป็นภัยคุกคามต่อเจ้าของเท่านั้น แต่ยังเป็นภัยต่อเว็บไซต์ข้างเคียงด้วย หากมีสิ่งใดเล็ดลอดเข้ามาได้ ก็มีบริการล้างข้อมูลในคลิกเดียวและบริการกู้คืนระบบจากการถูกแฮกโดยทีมงานพร้อมให้ท่านเลือกซื้อ ความพร้อมใช้งาน: การจำกัดปริมาณการใช้ฐานข้อมูลต่อไซต์และสถิติทรัพยากรต่อไซต์กำลังอยู่ระหว่างการพัฒนาและยังไม่เปิดให้บริการ ส่วนบริการอื่น ๆ ทั้งหมดที่ระบุไว้ที่นี่พร้อมใช้งานแล้วในปัจจุบัน
ทุกเว็บไซต์ที่เราโฮสต์จะได้รับการสแกนหามัลแวร์ทุกวัน และสิ่งใดก็ตามที่ตรวจพบจะถูกลบออกโดยอัตโนมัติ — รวมอยู่ในทุกแพ็กเกจโดยไม่ต้องกำหนดค่าใดๆ บนระบบของเราเอง เราก้าวไปอีกขั้น: Imunify360 จะตรวจสอบไฟล์ในขณะที่มีการอัปโหลดและลบมัลแวร์ที่รู้จักทันทีที่พบ ดังนั้นไฟล์ที่ถูกโจมตีจึงมักจะถูกกำจัดออกไปก่อนที่จะมีใครเข้าชมหน้านั้น เว็บไซต์ในกลุ่มตัวแทนจำหน่ายของเราจะได้รับการสแกนทุกวันโดยแพลตฟอร์มที่เว็บไซต์เหล่านั้นทำงานอยู่ ไม่ว่าจะด้วยวิธีใด สิ่งที่ตรวจพบและการดำเนินการของเราจะแสดงอยู่ในแดชบอร์ดของคุณ และคุณสามารถเริ่มการสแกนใหม่ด้วยตนเองได้ทุกเมื่อ
ไฟล์จะได้รับการสแกนอย่างต่อเนื่องแทนที่จะสแกนผ่าน cron ประจำคืน ดังนั้นการละเมิดความปลอดภัยจะได้รับการแจ้งเตือนทันทีที่เกิดขึ้นแทนที่จะเป็นหลายชั่วโมงหลังจากนั้น การสแกนรวมอยู่ในทุกแพ็กเกจของทุกสายผลิตภัณฑ์
ไฟร์วอลล์เชิงรุกช่วยบล็อกเทคนิคการเจาะระบบที่เป็นที่รู้จัก ก่อนที่จะมีแพตช์สำหรับแก้ไขช่องโหว่นั้นด้วยซ้ำ ซึ่งเป็นช่องว่างที่มักสร้างปัญหาให้กับไซต์ที่ใช้ปลั๊กอินหรือธีมที่ยังไม่ได้อัปเดตแพตช์
ไฟร์วอลล์ระดับเครือข่าย การป้องกันการโจมตีแบบ brute-force ที่จุดปลายทางการเข้าสู่ระบบ และการกรองชื่อเสียงของ IP ทำงานอยู่ด้านหน้าของไซต์ โดยคอยตัดทราฟฟิกการยัดรหัสประจำตัว (credential-stuffing) และการสำรวจหาช่องโหว่ ซึ่งมักเกิดขึ้นก่อนการบุกรุก WordPress เสมอ
เมื่อได้รับการยืนยันการติดมัลแวร์แล้ว การแก้ไขจะเป็นการดำเนินการเพียงขั้นตอนเดียว แทนที่จะต้องค้นหาทีละไฟล์ด้วยตนเอง การล้างข้อมูลจะจำหน่ายเป็นบริการเสริม — ต่อครั้งหรือแบบสมัครสมาชิก — ในขณะที่การสแกนเพื่อตรวจหาการติดมัลแวร์นั้นรวมอยู่ด้วยเสมอ
โปรแกรมสแกนเพียงอย่างเดียวอาจตรวจไม่พบการบุกรุกที่แสดงออกมาในรูปแบบของพฤติกรรมเท่านั้น เราจึงเชื่อมโยงสัญญาณอิสระหลายสัญญาณเข้าด้วยกัน เพื่อให้ตรวจจับไซต์ที่ถูกแฮ็กได้ทันทีที่สัญญาณใดสัญญาณหนึ่งเริ่มทำงานก่อน
การตรวจพบมีความสำคัญน้อยกว่าสิ่งที่เกิดขึ้นในไม่กี่นาทีหลังจากนั้น แต่ละไซต์จะอยู่ในกรงระดับเคอร์เนลของตนเอง ดังนั้นการละเมิดความปลอดภัยจึงถูกจำกัดขอบเขตไว้ในระหว่างที่กำลังได้รับการจัดการ
ผู้เช่าแต่ละรายจะได้รับมุมมองระบบไฟล์ที่แยกจากกัน และไม่สามารถดูผู้เช่ารายอื่น ไซต์อื่น หรือไฟล์ระบบที่มีความสำคัญได้ CloudLinux อธิบายสิ่งนี้ว่าเป็นการจำกัดขอบเขตการละเมิด โดยรัศมีการทำลายล้างของการประนีประนอมความปลอดภัยจะถูกกักไว้ภายในกรง แทนที่จะแพร่กระจายไปทั่วทั้งเซิร์ฟเวอร์
CPU, RAM, IO, IOPS, กระบวนการ และกระบวนการเริ่มต้นจะถูกจำกัดไว้สำหรับแต่ละเว็บไซต์ ไซต์ที่มีการขุดเหรียญ การส่งอีเมลสแปมจำนวนมาก หรือไซต์ที่ถูกโจมตี จะถูกจำกัดการทำงานให้อยู่แต่ในพื้นที่ควบคุมของตนเอง แทนที่จะไปแย่งทรัพยากรของเว็บไซต์ข้างเคียง
การกักกันจะล็อกไฟล์และหยุดการทำงานโดยยังคงรักษาสภาพของเว็บไซต์ไว้ตามที่พบ เพื่อให้การตรวจพิสูจน์พยานหลักฐานและข้อพิพาทใดๆ ในภายหลังมีข้อมูลจริงสำหรับใช้อ้างอิงในการทำงาน
การสำรองข้อมูลสำหรับแต่ละเว็บไซต์นั้นไม่สามารถเปลี่ยนแปลงได้ จัดเก็บไว้ภายนอก และแยกออกจากระบบที่กำลังทำงานอยู่ พร้อมการกู้คืนข้อมูลที่ผ่านการทดสอบจริงไม่ใช่เพียงแค่การคาดเดา แพ็กเกจ Footprint-Free จะเก็บข้อมูลสำรองรายวันไว้เป็นเวลา 30 วัน พร้อมการกู้คืนได้ในคลิกเดียว
การบังคับใช้เป็นไปตามลำดับขั้น สามารถย้อนกลับได้ และมีการติดตามเหตุผล — เป็นสเตตชีนที่มีการบันทึกเอกสารกำกับไว้ ไม่ใช่เพียงแค่สวิตช์เปิด/ปิดทั่วไป การเปลี่ยนแปลงสถานะทุกครั้งจะได้รับการบันทึกพร้อมเหตุผลและหลักฐาน แจ้งให้ท่านทราบพร้อมวิธีแก้ไข และสามารถยื่นอุทธรณ์ได้
ไซต์ยังคงแสดงผลได้แต่ประสิทธิภาพจะลดลง — ปิดการส่งอีเมลออก ปิดการทำงานของ cron บล็อกคำขอ POST — และมีบริการล้างข้อมูลให้ สถานะถูกจำกัดจะถูกยกเลิกโดยอัตโนมัติเมื่อไซต์ได้รับการแก้ไขเรียบร้อยแล้ว
ไซต์จะออฟไลน์โดยที่ไฟล์ถูกล็อกและไม่มีการประมวลผลใด ๆ ซึ่งถูกแยกไว้เพื่อการตรวจสอบทางนิติวิทยาศาสตร์ การกักกันจะถูกยกเลิกหลังจากทำความสะอาดและตรวจสอบแล้วเท่านั้น — จะไม่มีการปลดล็อกโดยอัตโนมัติในการสแกนครั้งถัดไป
ฟิชชิงที่ได้รับการยืนยันแล้วก่อให้เกิดความเสี่ยงทางกฎหมายสำหรับทุกคนบนแพลตฟอร์ม จึงมีการข้ามขั้นตอนตามลำดับและถูกกักกันในทันที
อีเมลขาออกจะถูกจำกัดความเร็วก่อน จากนั้นจึงปิดใช้งานภายใต้สถานะถูกจำกัด และจะยกระดับเป็นการระงับการใช้งานก็ต่อเมื่อยังคงมีการส่งต่อไป เว็บไซต์ที่ถูกระงับจะแสดงหน้าพักชั่วคราวที่มีการระบุแบรนด์และแจ้งเหตุผลเฉพาะ แทนที่จะแสดงหน้าเว็บที่ใช้งานไม่ได้
เรากำหนดขอบเขตตามมาตรฐานความปลอดภัยของระบบส่วนรวม สิ่งใดก็ตามที่ปกป้องเพื่อนบ้านของคุณจะรวมอยู่ด้วย ส่วนงานใดๆ ที่ทำขึ้นสำหรับเว็บไซต์ของคุณโดยเฉพาะจะมีค่าใช้จ่ายเพิ่มเติม
ลูกค้าส่วนใหญ่ของเราไม่ได้ดำเนินการเพียงเว็บไซต์เดียว การสแกนและการบังคับใช้ได้รับการออกแบบมาสำหรับผู้ดูแลที่จัดการเว็บไซต์หลายร้อยแห่ง
เนื่องจากการสแกนจะทำงานบนเวิร์กเกอร์แต่ละตัวแทนที่จะเป็นภายในแต่ละไซต์ การเพิ่มไซต์จึงไม่เพิ่มจำนวนสแกนเนอร์ที่ต้องกำหนดค่าหรือสิทธิ์การใช้งานที่ต้องซื้อ เครือข่ายที่มีห้าไซต์และเครือข่ายที่มีสองพันไซต์จะได้รับการสแกนมัลแวร์แบบเดียวกัน WAF เชิงรุกแบบเดียวกัน และโมเดลการแยกเดี่ยวแบบเดียวกัน
นโยบายการบังคับใช้สามารถกำหนดค่าได้ตามสายผลิตภัณฑ์และตามเงื่อนไขที่กำหนด เนื่องจากปัญหาการเรียกเก็บเงิน สัญญาณการละเมิด และการลบเนื้อหาตามกฎหมายไม่ควรใช้ระยะเวลาการยกระดับปัญหาที่เท่ากัน ไม่ว่าเว็บไซต์จะดำเนินไปในทิศทางใด การเปลี่ยนแปลงจะได้รับการบันทึก มีการระบุเหตุผล และคุณจะได้รับคำแนะนำเกี่ยวกับวิธีแก้ไขปัญหานั้น
แพ็กเกจ Footprint-Free มาพร้อม SSL ฟรี, พื้นที่ดิสก์ 4 GB และแบนด์วิดท์ 100 GB ต่อเว็บไซต์ โดยสามารถเพิ่มได้ตลอดเวลา, การสำรองข้อมูลรายวันเก็บไว้นาน 30 วัน, บริการย้ายเว็บไซต์ฟรี และการรับประกันคืนเงินภายใน 30 วันโดยไม่มีเงื่อนไขยุ่งยาก — มาตรฐานความปลอดภัยเป็นส่วนหนึ่งของแพ็กเกจ ไม่ใช่รายการที่คิดค่าบริการเพิ่มเติม
การสแกนหามัลแวร์รวมอยู่ในทุกแพ็กเกจ พร้อมด้วย WAF เชิงรุกและการแยกส่วนความปลอดภัยด้วย LVE/CageFS เราได้รวมบริการเหล่านี้ไว้เนื่องจากเว็บไซต์ที่ติดมัลแวร์จะส่งผลกระทบต่อเว็บไซต์ข้างเคียง ชื่อเสียงของเซิร์ฟเวอร์ และช่วงไอพีของเรา ดังนั้นการป้องกันจึงไม่อาจเป็นเพียงตัวเลือกเสริมได้ สิ่งที่มีการคิดราคาแยกต่างหากคือการแก้ไขปัญหา: การกำจัดมัลแวร์ด้วยคลิกเดียว แบบต่อครั้งหรือแบบการสมัครสมาชิก รวมถึงบริการระดับขั้นสูง เช่น กฎ WAF ที่เพิ่มประสิทธิภาพ การสแกนตามลำดับความสำคัญ การจัดการบอท และกฎไฟร์วอลล์แบบเฉพาะเจาะจง
ระบบนี้ถูกกักแยกไว้แทนที่จะแชร์ร่วมกัน แต่ละไซต์จะทำงานในกรงทรัพยากร CloudLinux LVE ของตนเองและมุมมองระบบไฟล์ CageFS ของตนเอง ดังนั้นผู้เช่าที่ถูกบุกรุกจึงไม่สามารถมองเห็นไฟล์ ข้อมูลรับรองฐานข้อมูล หรือไฟล์ระบบที่สำคัญของคุณได้ และไม่สามารถดูดใช้ทรัพยากรที่ไซต์ของคุณต้องการได้ ยิ่งไปกว่านั้น มัลแวร์หรือฟิชชิงที่ได้รับการยืนยันจะถูกตัดการเชื่อมต่อแบบออฟไลน์และแยกไว้เพื่อการตรวจสอบทางนิติวิทยาศาสตร์ ไม่มีผู้ให้บริการโฮสติ้งรายใดสามารถสัญญาได้ว่าเพื่อนบ้านบนโฮสติ้งจะไม่มีผลกระทบใด ๆ เลยอย่างแน่นอน แต่รูปแบบการแยกส่วนนี้ได้รับการออกแบบมาโดยเฉพาะเพื่อให้การละเมิดความปลอดภัยหยุดลงที่กำแพงกรง
นโยบายเริ่มต้นจะเปลี่ยนสถานะเว็บไซต์เป็นแบบจำกัด โดยเว็บไซต์จะยังคงมองเห็นได้ แต่จะปิดการทำงานของอีเมลขาออก, cron และคำขอ POST เพื่อไม่ให้การบุกรุกสร้างความเสียหายเพิ่มเติม พร้อมทั้งมีบริการล้างข้อมูล คุณจะได้รับการแจ้งเตือนพร้อมเหตุผลและหลักฐาน และสถานะนี้จะถูกยกเลิกเมื่อเว็บไซต์ได้รับการแก้ไขแล้ว กรณีที่ร้ายแรงหรือไม่ได้รับการแก้ไขจะถูกยกระดับไปสู่การกักกัน ซึ่งเว็บไซต์จะออฟไลน์ ไฟล์ถูกล็อก และไม่สามารถประมวลผลได้ โดยจะกลับสู่สภาวะปกติหลังจากการล้างข้อมูลและตรวจสอบเรียบร้อยแล้ว แทนที่จะเป็นการรีสแกนโดยอัตโนมัติ
ใช่ การล้างมัลแวร์ในคลิกเดียวจะจัดการแก้ไขปัญหาโดยตรง และบริการซ่อมแซมจากการถูกแฮ็กโดยทีมงานพร้อมให้บริการในรูปแบบ Extra จากผู้ให้บริการโดยตรงที่ซื้อได้จากแดชบอร์ด โดยจะส่งต่อไปยังแผนกที่ถูกต้องพร้อมอัปเดตสถานะตามความคืบหน้า หากการกู้คืนระบบใหม่ทั้งหมดเป็นทางเลือกที่ดีกว่า ข้อมูลสำรองของแต่ละไซต์จะไม่สามารถแก้ไขได้ ถูกจัดเก็บไว้ภายนอก และแยกออกจากระบบที่กำลังทำงานอยู่ พร้อมผ่านการทดสอบการกู้คืนเรียบร้อยแล้ว — แผน Footprint-Free จะเก็บข้อมูลสำรองรายวันไว้เป็นเวลา 30 วันพร้อมการกู้คืนในคลิกเดียว
การสแกนจะทำงานที่ระดับโฮสต์มากกว่าที่จะทำงานภายในคำขอ PHP ของคุณ และมีการจำกัดการใช้ทรัพยากรต่อไซต์โดย LVE พร้อมทั้งควบคุมภาระของฐานข้อมูลด้วย MySQL Governor ดังนั้นการทำงานด้านความปลอดภัยจึงไม่แย่งทรัพยากรที่จัดสรรไว้สำหรับไซต์กับผู้เยี่ยมชมของคุณ เราไม่ได้เผยแพร่ตัวเลขการทดสอบประสิทธิภาพสำหรับภาระการทำงานของเครื่องสแกน ดังนั้นเราจะไม่กล่าวอ้างตัวเลขใดๆ ที่เราไม่สามารถแสดงให้คุณเห็นได้
ไฟร์วอลล์ที่ใช้ลายเซ็นจะตอบสนองต่อการโจมตีที่เคยพบเห็นมาแล้วเท่านั้น WAF เชิงรุกของ Imunify360 จะบล็อกเทคนิคการโจมตีที่เป็นที่รู้จักก่อนที่จะมีแพตช์แก้ไขสำหรับช่องโหว่นั้น ซึ่งช่วยปกป้องไซต์ที่ใช้ปลั๊กอินที่มีข้อบกพร่องที่ยังไม่ได้รับการแก้ไข โดยทำงานควบคู่ไปกับไฟร์วอลล์เครือข่าย การป้องกันการโจมตีแบบ Brute-force และการกรองชื่อเสียงของ IP ซึ่งทั้งหมดนี้รวมอยู่ในทุกแผนบริการแล้ว
การสแกนัลแวร์ ระบบ WAF เชิงรุก และการแยกส่วนระดับเคอร์เนลจะทำงานทันทีที่คุณเปิดใช้งานเว็บไซต์แรก ลองใช้ Footprint-Free Hosting กับช่วงทดลองใช้ฟรี 14 วันโดยไม่ต้องใช้บัตรเครดิตสำหรับเว็บไซต์สูงสุด 5 เว็บไซต์ โดยไม่ต้องระบุข้อมูลการชำระเงิน และมีการรับประกันคืนเงินภายใน 30 วันอย่างไร้เงื่อนไขสำหรับทุกแผนบริการ
เริ่มต้นฟรี