Kötü amaçlı yazılım taraması
Dosyalar gecelik bir cron yerine sürekli olarak taranır, böylece bir güvenlik açığı saatler sonra değil, ortaya çıktığı anda işaretlenir. Tarama her planda ve her ürün grubunda yer alır.
Kötü amaçlı yazılım taraması
Barındırdığımız her sitede kötü amaçlı yazılım taraması
Barındırdığımız her site, ticari bir güvenlik paketiyle korunmaktadır: kötü amaçlı yazılım taraması, bir yama yayınlanmadan önce açıkları engelleyen proaktif bir WAF, bir ağ güvenlik duvarı, kaba kuvvet koruması ve IP itibar filtrelemesi. Tarama, WAF ve çekirdek düzeyinde yalıtım her plana dahildir — çünkü virüs bulaşmış bir site yalnızca sahibine değil, komşularına da bir tehdittir. Herhangi bir sızıntı yaşandığında, tek tıkla temizleme ve uzman personelin yürüttüğü saldırı onarımı satın alınabilir. Kullanılabilirlik durumu: site başına veritabanı kısıtlaması ve site başına kaynak istatistikleri aktif geliştirme aşamasındadır ve henüz mevcut değildir. Burada açıklanan diğer her şey bugün kullanımdadır.
- 700.000+dünya genelinde barındırılan siteler
- Her günkötü amaçlı yazılım taraması, her planda
- Dahiltarama, proaktif WAF ve izolasyon
- 30 güngünlük yedekleme saklama, tek tıkla geri yükleme
İlk dağıtımdan itibaren her sitede çalışanlar
Barındırdığımız her site her gün kötü amaçlı yazılımlara karşı taranır ve bulunan her şey otomatik olarak kaldırılır — hiçbir yapılandırma gerektirmeden her plana dahildir. Kendi sunucu filomuzda daha da ileri gidiyoruz: Imunify360, yüklenen dosyaları anında izler ve bilinen kötü amaçlı yazılımları görüldüğü anda kaldırır, böylece güvenliği ihlal edilmiş bir yükleme genellikle kimse sayfayı ziyaret etmeden önce giderilmiş olur. Bayi grubumuzdaki siteler, üzerinde çalıştıkları platform tarafından günlük olarak taranır. Her iki durumda da, ne bulunduğu ve bu konuda ne yaptığımız kontrol panelinizde sizi beklemektedir; dilediğiniz zaman kendiniz de yeni bir tarama başlatabilirsiniz.
Proaktif WAF
Proaktif güvenlik duvarı, temel güvenlik açığı için bir yama henüz mevcut değilken bile bilinen kötüye kullanım tekniklerini engeller; bu da yamalanmamış bir eklenti veya tema çalıştıran siteleri gafil avlayan bir boşluktur.
Ağ güvenlik duvarı ve kaba kuvvet koruması
Ağ düzeyinde bir güvenlik duvarı, oturum açma uç noktalarında kaba kuvvet koruması ve IP itibar filtrelemesi sitenin önünde yer alarak, genellikle bir WordPress ihlalinden önce gelen kimlik bilgisi doldurma ve tarama trafiğini keser.
Tek tıkla temizleme
Bir virüs veya zararlı yazılım tespit edildiğinde, temizleme işlemi dosya dosya manuel arama yapmak yerine tek bir işlemle gerçekleştirilir. Virüsü bulan tarama her zaman dahilken, temizleme işlemi ek bir hizmet olarak — olay başına veya abonelik şeklinde — satılır.
Zararlı yazılımlar nadiren kendini belli ettiği için algılama çok katmanlıdır
Yalnızca tarayıcı kullanan bir sistem, yalnızca davranış yoluyla ortaya çıkan ihlalleri kaçırır. Birbirinden bağımsız birkaç sinyali ilişkilendiriyoruz; böylece hacklenmiş bir site, hangisi önce tetiklenirse onun tarafından yakalanır.
- Kötü amaçlı yazılımlar ve oltalama kitleri, kötü amaçlı yazılım taraması tarafından yakalanır ve ardından Google Safe Browsing, PhishTank ve SURBL/APWG engelleme listeleriyle karşılaştırılır.
- Giden e-postalar, güvenliği ihlal edilmiş bir sitenin belirtilerine karşı izlenir: ani hacim artışları, yüksek geri dönme (bounce) oranları, RBL ve spam tuzağı isabetleri ve geri bildirim döngüsü (feedback-loop) şikayetleri; ayrıca site başına giden posta oranı sınırları uygulanır.
- Bir spam sinyali ile bir kötü amaçlı yazılım sinyalinin bir arada bulunması, yüksek güvenilirlikli bir güvenlik ihlali olarak kabul edilir; bu sayede saldırıya uğramış bir site, bir engelleme listesine alınmayı beklemek yerine dakikalar içinde işleme alınır.
- Kripto madencileri ve diğer kaynak suistimalleri, site başına CPU ve IO hatalarını kaydeden ve kaynakları otomatik olarak sınırlayan CloudLinux LVE aracılığıyla ortaya çıkar.
- Tarama eşleşmeleri, posta anormallikleri, LVE hataları ve kötüye kullanım gelen kutumuza gelen kötüye kullanım raporları dahil olmak üzere her sinyal; birleştirilmiş, tekilleştirilmiş ve önceliklendirilmiş olarak tek bir Kötüye Kullanım Masası'nda toplanır.
Önce tecrit, böylece bir bulaşma yalnızca tek bir sitenin sorunu olarak kalır
Tespit etmekten ziyade sonraki dakikalarda ne olduğu önemlidir. Her site kendi çekirdek düzeyindeki kafesinde yer alır, böylece bir güvenlik ihlali müdahale edilirken sınırlandırılmış olur.
CageFS dosya sistemi yalıtımı
Her kiracı yalıtılmış bir dosya sistemi görünümü elde eder ve diğer kiracıları, diğer siteleri veya hassas sistem dosyalarını göremez. CloudLinux bunu ihlallerin sınırlandırılması olarak tanımlar; bir güvenlik ihlalinin etki alanı sunucuya yayılmak yerine kafesin içinde tutulur.
LVE kaynak sınırları
CPU, RAM, IO, IOPS, işlemler ve giriş işlemleri site başına sınırlandırılmıştır. Bir madenci, e-posta akını veya saldırıya uğramış bir site, komşularını kaynaklardan mahrum bırakmak yerine kendi kafesi içinde kısıtlanır.
Temizleme öncesinde kanıtlar korundu
Karantina, sitenin bulunduğu halini koruyarak dosyaları kilitler ve çalıştırılmalarını durdurur; böylece adli bilişim incelemeleri ve gelecekteki olası anlaşmazlıklar için somut bir dayanak sağlanmış olur.
Yedek çözüm olarak değiştirilemez yedeklemeler
Site başına yedekler sabittir, saha dışındadır ve çalışan sistemden yalıtılmıştır; geri yüklemelerin ise varsayılmak yerine test edildiği doğrulanır. Footprint-Free planları, tek tıkla geri yükleme özelliğiyle günlük yedekleri 30 gün boyunca saklar.
Bir site işaretlendiğinde ne olur
Yaptırımlar aşamalı, geri alınabilir ve gerekçelidir; kaba bir açma/kapama düğmesi değil, belgelenmiş bir durum makinesidir. Her geçiş gerekçesi ve kanıtıyla birlikte kaydedilir, nasıl çözüleceğiyle birlikte size bildirilir ve itiraz edilebilir.
Kötü amaçlı yazılım tespit edildi → kısıtlandı
Site görünür kalır ancak performansı düşürülür — giden e-postalar kapalı, cron kapalı, POST engellendi — ve temizleme teklif edilir. Site düzeltildikten sonra kısıtlı durum otomatik olarak kaldırılır.
Ciddi veya çözülmemiş → karantinaya alındı
Site, adli bilişim incelemesi için izole edilerek dosyalar kilitlenmiş ve yürütme engellenmiş halde çevrimdışı kalır. Karantina ancak temizlik ve incelemeden sonra kaldırılır; bir sonraki taramada otomatik serbest bırakma gerçekleşmez.
Kimlik avı doğrulandı → hemen karantinaya alındı
Doğrulanan kimlik avı, platformdaki herkes için yasal risk taşır; bu nedenle kademeli süreci atlar ve doğrudan karantinaya alınır.
Giden spam → hızı kısıtla, ardından sınırla
Giden e-postalar önce sınırlandırılır, ardından kısıtlı durum altında devre dışı bırakılır ve yalnızca gönderim devam ederse askıya alma aşamasına geçer. Askıya alınan bir site, bozuk bir sayfa yerine nedeni belirten markalı bir bekletme sayfası sunar.
Dahil, ek satışı yapılmış ve onarılmış
Sınırı filonun güvenliğinin çizdiği yerde çiziyoruz. Komşularınızı koruyan her şey dahildir; özel olarak sitenizde yapılan her türlü iş ücretlendirilir.
- Her plana dahildir: kötü amaçlı yazılım taraması, proaktif WAF ve LVE artı CageFS izolasyonu.
- Eklenti olarak satılır: olay başına veya abonelik olarak tek tıklamayla kötü amaçlı yazılım temizleme ve düzeltme.
- Eklenti olarak da satılır: gelişmiş koruma katmanları — gelişmiş WAF kuralları, öncelikli tarama, bot yönetimi ve DDoS katmanları ile özel güvenlik duvarı kuralları.
- Saldırı onarımı; veritabanı bakımı ve hız optimizasyonu ile birlikte kontrol panelinden satın alınan, birinci taraf bir Ek Hizmettir. Ek Hizmetler personel tarafından yerine getirilir veya otomatiktir; her iki durumda da ücretlendirilirsiniz, çalışma tamamlanır ve bittiğinde size bildirilir.
- Temizleme, platformun önceden işaretlediği bir sitede bağlamsal olarak sunulur; böylece bir sitenin güvenliği ihlal edilmişken doğru hizmeti aramakla uğraşmazsınız.
Yalnızca tekil siteler için değil, ağlar için tasarlandı
Müşterilerimizin çoğu tek bir site işletmemektedir. Tarama ve yaptırım, yüzlercesini yöneten operatörler için tasarlanmıştır.
Tarama işlemi her sitenin içinde değil, her worker üzerinde çalıştığından, site eklemek yapılandırılacak tarayıcılar veya satın alınacak lisanslar eklemez. Beş sitelik bir ağ ile iki bin sitelik bir ağ aynı kötü amaçlı yazılım taramasını, aynı proaktif WAF'ı ve aynı yalıtım modelini alır.
Fatura sorunu, kötüye kullanım sinyali ve yasal yayından kaldırma talebi aynı ilerletme zamanlamasını hak etmediğinden, yaptırım politikaları ürün grubu ve tetikleyici bazında yapılandırılabilir. Bir site hangi yolu izlerse izlesin, geçiş günlüğe kaydedilir, nedeni belirtilir ve bunu nasıl çözeceğiniz tarafınıza bildirilir.
Footprint-Free planları; ücretsiz SSL, site başına 4 GB disk alanı ve 100 GB bant genişliği (istendiğinde daha fazlası eklenebilir), 30 gün boyunca saklanan günlük yedeklemeler, ücretsiz taşımalar ve 30 günlük koşulsuz para iade garantisi içerir — temel güvenlik önlemleri bu paketin bir parçasıdır, üzerine eklenen ayrı bir ücret kalemi değildir.
Sıkça Sorulan Sorular
Kötü amaçlı yazılım taraması dahil mi, yoksa bunun için ekstra ücret mi ödüyorum?
Kötü amaçlı yazılım taraması, proaktif WAF ve LVE/CageFS yalıtımı ile birlikte her plana dâhildir. Bunları dâhil ediyoruz çünkü virüs bulaşmış bir site komşularını, sunucunun itibarını ve IP aralıklarımızı tehdit eder; bu nedenle koruma isteğe bağlı olamaz. Ayrı olarak ücretlendirilen kısım ise düzeltme işlemidir: olay başına veya abonelik olarak tek tıkla kötü amaçlı yazılım temizleme, ayrıca gelişmiş WAF kuralları, öncelikli tarama, bot yönetimi ve özel güvenlik duvarı kuralları gibi gelişmiş katmanlar.
Aynı sunucudaki bir site saldırıya uğrarsa benimki güvende olur mu?
Paylaşılmaktan ziyade sınırlandırılmıştır. Her site, kendi CloudLinux LVE kaynak kafesinde ve kendi CageFS dosya sistemi görünümünde çalışır; bu sayede güvenliği ihlal edilmiş bir kiracı dosyalarınızı, veritabanı kimlik bilgilerinizi veya hassas sistem dosyalarınızı göremez ve sitenizin ihtiyaç duyduğu kaynakları tüketemez. Buna ek olarak, tespit edilen kötü amaçlı yazılımlar veya kimlik avı girişimleri çevrimdışı duruma getirilir ve adli bilişim incelemesi için izole edilir. Hiçbir barındırma sağlayıcısı, bir sunucu komşusunun hiçbir zaman etki etmeyeceğinin sözünü veremez; ancak bu yalıtım modeli, bir güvenlik ihlalinin tam olarak kafes duvarında durması için özel olarak tasarlanmıştır.
Siteniz virüslü olarak işaretlendiği anda ne olur?
Varsayılan ilke, siteyi kısıtlı duruma geçirir: site görünür kalır ancak ihlalin daha fazla zarar vermesini önlemek için giden e-postalar, cron ve POST istekleri kapatılır ve temizleme teklif edilir. Tarafınıza gerekçe ve kanıtlarla bildirim yapılır ve site düzeltildiğinde bu durum kaldırılır. Ciddi veya çözülmemiş vakalar karantinaya aktarılır — çevrimdışı, dosyalar kilitli, yürütme yok — ve bu durum yeniden tarama sonrasında otomatik olarak değil, temizleme ve inceleme yapıldıktan sonra geri alınır.
Zaten saldırıya uğramış bir siteyi benim için temizleyebilir misiniz?
Evet. Tek tıkla kötü amaçlı yazılım temizleme işlemi doğrudan düzeltme sağlar ve kontrol panelinden satın alınan birinci taraf bir Extra olan personel yönetimli saldırı onarımı, ilerledikçe durum güncellemeleriyle birlikte doğru departmana yönlendirilir. Temiz bir geri yükleme daha iyi bir yolsa, site başına yedeklemeler değişmezdir, harici konumdadır ve çalışan sistem filosundan yalıtılmıştır ve test edilmiş geri yüklemeler sunar — Footprint-Free planları, tek tıkla geri yükleme özelliğiyle günlük yedekleri 30 gün boyunca saklar.
Tarama sitemi yavaşlatır mı?
Tarama, PHP isteklerinizin içinde çalışmak yerine ana bilgisayar düzeyinde çalışır; her siteye özgü kaynak sınırları LVE tarafından uygulanır ve veritabanı yükü MySQL Governor tarafından sınırlandırılır, böylece güvenlik işlemleri sitenin kendi kaynak tahsisi için ziyaretçilerinizle yarışmaz. Tarayıcının ek yükü için karşılaştırma ölçütü rakamları yayınlamıyoruz, bu nedenle size kanıtlayamayacağımız bir sayıyı iddia etmeyeceğiz.
Proaktif WAF nedir ve normal bir güvenlik duvarından farkı nedir?
İmza tabanlı bir güvenlik duvarı, yalnızca daha önce gördüğü saldırılara tepki verir. Imunify360'ın proaktif WAF'ı, temel güvenlik açığı için bir yama yayınlanmadan önce bilinen istismar tekniklerini engeller; bu da düzeltilmemiş bir kusura sahip eklenti çalıştıran siteleri koruyan şeydir. Ağ güvenlik duvarı, kaba kuvvet koruması ve IP itibar filtrelemesi ile birlikte çalışır ve bunların tümü her plana dahildir.
İlgili
Dağıtımdan önce devrede olan koruma
Zararlı yazılım taraması, proaktif WAF ve çekirdek düzeyinde izolasyon, ilk siteniz yayına girdiği anda çalışmaya başlar. Ödeme bilgisi gerektirmeyen, kart gerektirmeyen 14 günlük deneme süresiyle 5 siteye kadar Footprint-Free Hosting'i deneyin; ayrıca her planın arkasında soru sormadan yapılan 30 günlük para iade garantisi bulunmaktadır.
Ücretsiz başlayın