Сканування на шкідливе програмне забезпечення
Файли скануються постійно, а не за нічним розкладом cron, тому загроза виявляється одразу після її появи, а не годинами пізніше. Сканування включено в кожен тарифний план на кожній лінійці продуктів.
Сканування на шкідливе програмне забезпечення
Сканування на шкідливе програмне забезпечення на кожному сайті, який ми хостимо
Кожен сайт, який ми розміщуємо, захищений комерційним стеком безпеки: сканування на шкідливе програмне забезпечення, проактивний WAF, який блокує експлойти до появи виправлення, мережевий фаєрвол, захист від підбору паролів та фільтрація за репутацією IP-адрес. Сканування, WAF та ізоляція на рівні ядра включені в кожен тарифний план — адже заражений сайт становить загрозу не лише для свого власника, але й для сусідів. Якщо ж щось пройде крізь захист, доступні для придбання очищення в один клік та усунення наслідків злому нашими спеціалістами. Доступність: обмеження навантаження на базу даних для кожного сайту та статистика ресурсів для кожного сайту перебувають в активній розробці та поки що недоступні. Все інше, описане тут, працює вже сьогодні.
- 700 000+сайтів на хостингу по всьому світу
- Щоднясканування на шкідливі програми, у кожному тарифі
- Включеносканування, проактивний WAF та ізоляція
- 30 днівзбереження щоденних резервних копій, відновлення в один клік
Що працює на кожному сайті, починаючи з першого розгортання
Кожен сайт, який ми розміщуємо, щодня перевіряється на наявність шкідливого програмного забезпечення, а все знайдене видаляється автоматично — це включено в кожен тарифний план і не потребує налаштування. На нашому власному обладнанні ми йдемо далі: Imunify360 стежить за файлами під час їхнього завантаження та видаляє відомі шкідливі програми одразу після виявлення, тому скомпрометоване завантаження зазвичай зникає ще до того, як хтось відвідає сторінку. Сайти з нашої лінійки реселінгу щодня скануються платформою, на якій вони працюють. У будь-якому разі, інформація про те, що було знайдено і що ми зробили, чекає на вас на інформаційній панелі, і ви можете запустити нове сканування самостійно в будь-який час.
Проактивний WAF
Проактивний брандмауер блокує відомі техніки експлуатації ще до появи виправлення для базової вразливості — прогалини, яка становить загрозу для сайтів із неоновленими плагінами чи темами.
Мережевий екран і захист від підбору паролів
Мережевий фаєрвол, захист від підбору паролів на кінцевих точках входу та фільтрація репутації IP захищають сайт, блокуючи підбір облікових даних і сканувальний трафік, які так часто передують зламу WordPress.
Очищення в один клік
Коли зараження підтверджено, виправлення здійснюється однією дією, а не ручним пошуком файл за файлом. Очищення продається як додаткова опція — за інцидент або за передплатою, — тоді як сканування, яке виявляє зараження, завжди включено у вартість.
Виявлення є багаторівневим, оскільки шкідливе програмне забезпечення рідко заявляє про себе самостійно
Окремий сканер не помічає компрометацій, які виявляються лише в поведінці. Ми зіставляємо кілька незалежних сигналів, щоб зламаний сайт було виявлено тим із них, який спрацює першим.
- Шкідливе програмне забезпечення та фішингові набори виявляються під час сканування на наявність шкідливих програм, а потім перевіряються за списками блокування Google Safe Browsing, PhishTank і SURBL/APWG.
- Вихідна пошта відстежується на наявність ознак скомпрометованого сайту: різких сплесків обсягу, високого рівня повернень, потраплянь у RBL і спам-пастки, а також скарг через петлі зворотного зв'язку (feedback-loop), при цьому діють обмеження швидкості вихідної пошти для кожного сайту.
- Сигнал про спам разом із сигналом про шкідливе програмне забезпечення розглядається як компрометація з високим рівнем достовірності — саме тому щодо зламаного сайту вживаються заходи за лічені хвилини, а не після потрапляння до чорного списку.
- Криптомайнери та інші зловживання ресурсами виявляються за допомогою CloudLinux LVE, яка реєструє помилки CPU та IO для кожного сайту й автоматично обмежує ресурси.
- Кожен сигнал — виявлення під час сканування, аномалії пошти, збої LVE, вхідні скарги на порушення у нашій скриньці зловживань — надходить до єдиного відділу боротьби зі зловживаннями (Abuse Desk), де агрегується, дедуплікується та пріоритезується.
Спочатку ізоляція, щоб зараження залишалося проблемою лише одного сайту
Виявлення важить менше, ніж те, що відбувається в наступні хвилини. Кожен сайт розміщено у власній клітці на рівні ядра, тому будь-яка загроза локалізується на час її усунення.
Ізоляція файлової системи CageFS
Кожен орендар отримує ізольоване подання файлової системи та не може бачити інших орендарів, інші сайти або конфіденційні системні файли. CloudLinux описує це як локалізацію порушень: радіус ураження під час компрометації утримується всередині клітки, а не поширюється всім сервером.
Обмеження ресурсів LVE
CPU, RAM, IO, IOPS, процеси та вхідні процеси обмежені для кожного сайту. Майнер, поштовий спам або сайт, що зазнав атаки, обмежуються всередині власної ізольованої клітки замість того, щоб виснажувати ресурси сусідів.
Докази збережено перед очищенням
Карантин блокує файли та зупиняє їх виконання, зберігаючи сайт у тому вигляді, в якому його було виявлено, щоб криміналістична експертиза та будь-який подальший спір мали реальне підґрунтя для роботи.
Незмінні резервні копії як запасний варіант
Резервні копії для кожного сайту є незмінними, зберігаються за межами основної інфраструктури та ізольовані від робочого середовища, а їхнє відновлення перевіряється на практиці, а не приймається як належне. Тарифні плани Footprint-Free зберігають щоденні резервні копії протягом 30 днів із можливістю відновлення в один клік.
Що відбувається, коли сайт позначається
Застосування заходів є поетапним, зворотним і з відстеженням причин — це задокументований скінченний автомат, а не грубий перемикач увімк./вимк. Кожен перехід фіксується із зазначенням причини та доказів, повідомляється вам разом із порадами щодо вирішення та підлягає оскарженню.
Виявлено шкідливе ПЗ → обмежено
Сайт залишається видимим, але його функціональність знижено — вихідну пошту вимкнено, cron вимкнено, POST заблоковано — і пропонується очищення. Обмежений статус знімається автоматично, щойно проблему на сайті буде усунено.
Критичне або невирішене → поміщено в карантин
Сайт переходить в офлайн із заблокованими файлами та без можливості їх виконання, ізольований для проведення експертизи. Карантин скасовується лише після очищення та перевірки — автоматичного зняття блокування під час наступного сканування немає.
Фішинг підтверджено → негайно поміщено в карантин
Підтверджений фішинг створює юридичні ризики для всіх користувачів платформи, тому він оминає поетапну процедуру та негайно поміщається в карантин.
Вихідний спам → обмеження швидкості, потім блокування
Вихідна пошта спочатку обмежується, потім вимикається в межах обмеженого статусу, і лише в разі продовження надсилання обліковий запис призупиняється. На призупиненому сайті відображається брендована сторінка-заглушка з поясненням причини, а не пошкоджена сторінка.
Включено, додатково продано та виправлено
Ми проводимо межу там, де її вимагає безпека всього серверного парку. Усе, що захищає ваших сусідів, включено у вартість; будь-яка робота, виконана спеціально для вашого сайту, тарифікується окремо.
- Включено у кожен тарифний план: сканування на шкідливе ПЗ, проактивний WAF та ізоляція за допомогою LVE плюс CageFS.
- Продається як додатки: очищення та виправлення зловмисного програмного забезпечення в один клік, за інцидент або за підпискою.
- Також продаються як додатки: розширені рівні захисту — покращені правила WAF, пріоритетне сканування, керування ботами та рівні DDoS, а також спеціальні правила брандмауера.
- Відновлення після злому — це власне доповнення, яке купується на панелі керування разом із обслуговуванням бази даних та оптимізацією швидкості. Доповнення виконуються співробітниками або автоматично; у будь-якому разі з вас стягується плата, робота виконується, і ви отримуєте сповіщення після її завершення.
- Очищення пропонується контекстно — на сайті, який платформа вже позначила, — тому вам не доведеться шукати потрібну послугу, коли сайт скомпрометовано.
Створено для мереж, а не лише для окремих сайтів
Більшість наших клієнтів керують не одним сайтом. Сканування та примусове застосування заходів призначені для операторів, які адмініструють сотні ресурсів.
Оскільки сканування виконується на кожному робочому вузлі, а не всередині кожного сайту, додавання сайтів не збільшує кількість сканерів для налаштування чи ліцензій для придбання. Мережа з п'яти сайтів і мережа з двох тисяч отримують однакове сканування на наявність шкідливого програмного забезпечення, однаковий проактивний WAF й однакову модель ізоляції.
Політики правозастосування можна налаштовувати для кожної лінійки продуктів та кожного тригера, оскільки проблема з оплатою, сигнал про порушення та юридична вимога щодо видалення не вимагають однакового часу ескалації. Який би шлях не обрав сайт, перехід фіксується в журналі, причина вказується, а вам повідомляється, як це виправити.
Тарифи Footprint-Free включають безкоштовний SSL, 4 ГБ на диску та 100 ГБ пропускної здатності на сайт (із можливістю розширення в будь-який момент), щоденні резервні копії, які зберігаються протягом 30 днів, безкоштовну міграцію та 30-денну гарантію повернення коштів без зайвих питань — базовий захист уже входить у вартість, а не є окремою послугою понад неї.
Часті запитання
Сканування на шкідливе програмне забезпечення включено чи за нього потрібно платити додатково?
Сканування на шкідливе програмне забезпечення включено до кожного тарифного плану разом із проактивним WAF та ізоляцією LVE/CageFS. Ми включаємо їх, оскільки заражений сайт загрожує сусіднім ресурсам, репутації сервера та нашим діапазонам IP-адрес — тому захист не може бути необов'язковим. Окремо тарифікується усунення наслідків: очищення від шкідливого ПЗ в один клік, за кожен інцидент або за передплатою, а також розширені можливості, такі як покращені правила WAF, пріоритетне сканування, керування ботами та виділені правила брандмауера.
Якщо сайт на тому самому сервері зламано, чи в безпеці мій?
Він ізольований, а не спільний. Кожен сайт працює у власному ресурсному контейнері CloudLinux LVE та з власним поданням файлової системи CageFS, тому скомпрометований сусід по серверу не зможе побачити ваші файли, облікові дані бази даних або конфіденційні системні файли, а також не зможе вичерпати ресурси, необхідні вашому сайту. Крім того, підтверджене шкідливе програмне забезпечення або фішинг переводяться в автономний режим та ізолюються для криміналістичного аналізу. Жоден хостинг-провайдер не може гарантувати, що сусід по хостингу взагалі ніколи не матиме значення, але модель ізоляції спеціально розроблена так, щоб будь-яке проникнення зупинялося на стінці контейнера.
Що відбувається в той момент, коли ваш сайт позначається як інфікований?
Політика за замовчуванням переводить сайт в обмежений стан: він залишається видимим, але вихідна пошта, cron і POST-запити вимикаються, щоб злам не завдав подальшої шкоди, а також пропонується очищення. Вам надається сповіщення із зазначенням причини та доказів, і цей стан знімається після відновлення сайту. Серйозні або невирішені випадки ескалуються до карантину — офлайн, файли заблоковано, виконання заборонено — що скасовується після очищення та перевірки, а не автоматично під час повторного сканування.
Чи можете ви очистити для мене вже зламаний сайт?
Так. Очищення від шкідливого програмного забезпечення в один клік усуває проблеми напряму, а відновлення після зламу за участю персоналу доступне як власне доповнення Extra, придбане на панелі керування; воно спрямовується до відповідного відділу з оновленням статусу в міру виконання робіт. Якщо кращим варіантом є чисте відновлення, резервні копії для кожного сайту є незмінними, зовнішніми та ізольованими від робочої інфраструктури, з протестованими відновленнями — плани Footprint-Free зберігають щоденні резервні копії протягом 30 днів із можливістю відновлення в один клік.
Чи сповільнить сканування мій сайт?
Сканування виконується на рівні хосту, а не всередині Ваших запитів PHP, а ліміти ресурсів для кожного сайту забезпечуються LVE з регулюванням навантаження на базу даних за допомогою MySQL Governor, тому робота систем безпеки не конкурує з Вашими відвідувачами за власні ресурси сайту. Ми не публікуємо показники тестів продуктивності щодо додаткового навантаження від сканера, тому не будемо заявляти показники, які не можемо Вам продемонструвати.
Що таке проактивний WAF і чим він відрізняється від звичайного брандмауера?
Сигнатурний брандмауер реагує на атаки, які він уже бачив. Проактивний WAF у Imunify360 блокує відомі техніки експлойтів ще до появи виправлення для базової вразливості, що захищає сайт, на якому працює плагін із невиправленою помилкою. Він працює разом із мережевим брандмауером, захистом від перебору паролів і фільтрацією репутації IP-адрес, які включені в кожен план.
Пов'язані
Захист, увімкнений ще до розгортання
Сканування на наявність шкідливого ПЗ, проактивний WAF та ізоляція на рівні ядра починають працювати в ту ж мить, коли запускається Ваш перший сайт. Спробуйте Footprint-Free хостинг у межах 14-денного пробного періоду без прив'язки картки для щонайбільше 5 сайтів — жодних платіжних даних, а також 30-денна гарантія беззастережного повернення коштів для кожного тарифного плану.
Почати безкоштовно