Ayẹ̀wò Màwáìà

Ṣàyẹ̀wò fúnfún kòkòrò àrùn lórí gbogbo ojú opó wẹ́bù tí a gbàlejò rẹ̀

Gbogbo aaye ti a n gbalejo ni o ni aabo nipasẹ eto aabo iṣowo: wiwa malware, WAF ti nṣiṣẹ lọwọ ti o n dena awọn ikọlu ṣaaju ki patch to wa, odi ina nẹtiwọki, aabo lodi si brute-force, ati sisẹ orukọ rere IP. Ṣiṣayẹwo, WAF ati iyapa ipele-kernel wa ninu gbogbo eto — nitori aaye ti o ni akoran jẹ ewu fun awọn aladugbo rẹ, kii ṣe fun oluwa rẹ nikan. Nigbati ohun kan ba kọja, mimọ titẹ-kan ati atunṣe gige ti oṣiṣẹ nṣiṣẹ wa lati ra. Wiwa: titẹ aaye data fun aaye-kọọkan ati awọn iṣiro ohun elo fun aaye-kọọkan wa ninu idagbasoke lọwọlọwọ ati pe ko tii wa. Ohun gbogbo miiran ti a ṣapejuwe nibi wa loni.

Bẹrẹ lọ́fẹ̀ẹ́Wo iye owó

650,000+awọn aaye ti a gbalejo ni agbaye
Gbogbo ọjọ́ayẹwo malware, lori gbogbo eto
Tí wọ́n fi kún unsíṣàyẹ̀wò, WAF agbélémìí àti ìpínlẹ̀
Ọjọ́ ọ̀rọ̀ mẹ́taàfikún ìpamọ́ ojúmọ́, ìpadàbọ̀ tẹ́ ẹnì kan ní ẹ̀kan-ṣoṣo

Ohun tí ń ṣiṣẹ́ lórí gbogbo ojú-wẹ̀bù, láti ìgbà ìṣègbẹ́ àkọ́kọ́

A kọ gbogbo aaye ti a n gbalejo silẹ fun malware lojoojumọ, a si n yọ eyikeyi ti a ba ri kuro laifọwọyi — o wa ninu gbogbo ètò, laisi nkan lati tunṣe. Lori awọn ohun elo tiwa a n lọ jinlẹ: Imunify360 n ṣọ awọn faili bi wọn ti n goke si ori ayelujara ti o si n yọ malware ti a mọ kuro ni kete ti a ba ri i, nitorina igbasoke ti o ni ipalara maa n parẹ ṣaaju ki ẹnikẹni to ṣabẹwo si oju-iwe naa. A n ṣayẹwo awọn aaye ti o wa lori iwọn ti a tun ta lojoojumọ nipasẹ pẹpẹ ti wọn nṣiṣẹ lori rẹ. Bakanna, ohun ti a rii ati ohun ti a ṣe nipa rẹ n duro de ọ lori dasibodu rẹ, o si le bẹrẹ ayẹwo titun funrararẹ ni eyikeyi akoko.

Ayẹwo maluweya

Àwọn fáìlì ń jẹ́ ìṣàyẹ̀wò nígbà gbogbo dípò kí wọ́n jẹ́ ṣíṣàyẹ̀wò lẹ́ẹ̀kan ní alẹ́ pẹ̀lú cron, nítorí náà a máa ń fi àmì sí àìlera lẹ́sẹ̀kẹsẹ̀ tí ó bá dé dípò àwọn wákàtí díẹ̀ lẹ́yìn náà. Ìṣàyẹ̀wò wà nínú ètò kọ̀ọ̀kan, lórí ìlà ọjà kọ̀ọ̀kan.

WAF Ti O N Ṣọra Ṣaaju

Inaki ina ti o nṣe agbára n di awọn ilana iṣiṣẹ ti a mọ ni iṣaaju ki o to di pe alemo fun ailagbara abẹlẹ wa paapaa — iho ti o mu awọn aaye ti n ṣiṣẹ pẹlu pugin tabi akori ti ko ni alemo.

Gbàtì netwọ̀kì àti ààbò lòdì sí ìkọlu agbára (brute-force)

Iná-odi ní ìpele-nẹ́twọ̀ki, ààbò lòdì sí ìkọlù brute-force lórí àwọn ẹ̀ka ìwọ̀lé àti ìtẹ̀lé orúkọ rere IP wà ní iwájú ojú-opó wẹ́bù náà, wọ́n ń dí àwọn ìjábọ̀ tí ń gba ẹ̀rí ìdánimọ̀ àti àwọn ìwádìí lọ́wọ́, èyí tí ó sábà ẹnì kan fi ń gba WordPress kan ní àìfẹ́.

Ìṣẹ̀mọ́ra tẹ̀-kan-pọ̀

Nígbà tí wọ́n bá fìdí àkóràn múlẹ̀, ìmúpadàbọ̀sípò jẹ́ ìgbésẹ̀ kan ṣoṣo dípò wíwá failì kan lẹ́yìn èkejì fúnra rẹ. Wọ́n ṅ ta ìfọ̀mọ́tò gẹ́gẹ́ bí ẹ̀ka àfikún — fún ìṣẹ̀lẹ̀ kọ̀ọ̀kan tàbí gẹ́gẹ́ bí ìṣorúwọ́lé — nígbà tí wíwá àkóràn náà nínú ìwòwò máa ń wà níbẹ̀ nígbà gbogbo.

Wiṣe ni a ṣe n fi ìpele-ìpele wọ̀ ọ́, nitori malware kò sábà ma ń sọ pé òun ń bọ̀

Àyẹ̀wò kan nípa tirẹ̀ lè sọ fòótọ́ àwọn àìpé tí ó ń farahàn nìkan nínú ìwà. A ń so ọ̀pọ̀lọpọ̀ àmì tí ó dúró fún ra wọn pọ̀ kí a lè mú ojula tí wọ́n jí gbé nípasẹ̀ èyíkéyìí nínú wọn tí ó kọ́kọ́ taná.

Awon ohun elo malware ati phishing ni a n mu nipase iwadii malware, lẹhinna a n ṣayẹwo rẹ lodi si awọn atunyẹwo Google Safe Browsing, PhishTank ati SURBL/APWG blocklists.
Àwọn ìfiránṣẹ́ tó ń jáde ni a ń bójútó fún àmì ojú-wẹ̀bù tí a kó àṣírí rẹ̀ jọ: ìpọ́nnú ìwọ̀n, ìwọ̀n ìpadàbọ̀ gíga, RBL àti ìdẹkùn spam, àti àwọn ẹ̀gàn ìṣètò ìpadàbọ̀, pẹ̀lú ìwọ̀n ìfiránṣẹ́ tó ń jáde fún ojú-wẹ̀bù kọ̀ọ̀kan tí a fi agbára mú.
Àmì spam àti àmì malware lápapọ̀ ni a ń fi hàn gẹ́gẹ́ bí ìwà ìbàjẹ́ tí ó ní ìgbọ́kànlé ga — èyí ni ọ̀nà tí a fi ń gbé ìgbésẹ̀ lórí ojú-wẹ̀bù tí a kó jẹ́ láàárín ìṣẹ́jú díẹ̀ dípò kí a dúró de ìdènà àkọsílẹ̀.
Awọn olùgbé àṣírí àti ìlò àìtọ́ àwọn ohun èlò mìíràn máa ń yọjú nípasẹ̀ CloudLinux LVE, èyí tí ó ń gba àwọn aṣìṣe CPU àti IO sílẹ̀ fún ààyè kọ̀ọ̀kan, tí ó sì ń dí i lọ́nà ẹ̀rọ fúnra rẹ̀.
Gbogbo àmì — ìwádìí ìṣẹ̀lẹ̀, àìdéédéé imeebu, àṣìṣe LVE, ìjábọ̀ ìlòkulò tó wọlé sí àpótí ìjábọ̀ ìlòkulò wa — ni wọ́n ń kó jọ sí Àpótí Ìjábọ̀ Ìlòkulò kan ṣoṣo, tí a kó jọpọ̀, tí a sọ di ẹnìkan (deduplicated), tí a sì fún ní àkọ́kọ́ ìp Tí ó yẹ láti gbéṣẹ́.

Ìdákúrò ni ìpìlẹ̀, kí ìkòkòòrò le wà ní ìlú kan soso

Àwárí kò ṣe pàtàkì tó ohun tó ń ṣẹlẹ̀ ní àwọn ìṣẹ́jú tó tẹ̀ lé e. Ojú òpó wẹ́bù kọ̀ọ̀kan wà nínú agọ́ ìpele-kernel tirẹ̀, nítorí náà a ti de ẹ̀gbin náà mọ́lẹ̀ nígbà tí a ɲ ṣe ìtọ́jú rẹ̀.

Idabobo eto faili CageFS

Gbogbo olumulo ni o n gba wiwo faili ti o wa ni ipinya ati pe ko le ri awọn olumulo miiran, awọn aaye miiran, tabi awọn faili eto ifura. CloudLinux ṣapejuwe eyi gẹgẹbi mimu awọn irufin – agbegbe ibaje ti ipalara ni a n dani laarin agọ naa dipo ki o tan kaakiri lori sefa naa.

Awọn opin ohun elo LVE

CPU, RAM, IO, IOPS, àwọn ìlànà (processes) àti àwọn ìlànà ìwọlé (entry-processes) ni a ní ìwọ̀n fún ojú-wẹ́bù kọ̀ọ̀kan. Ẹrọ ìwùlà (miner), ìkún omi imeeli tàbí ojú-wẹ́bù tí a kọlu ni a n dín agbára rẹ̀ kù nínú agọ́ (cage) tirẹ̀ pẹ̀lú àì jẹ́ kí àwọn aládùúgbò rẹ̀ ebi pa.

Àwọn ẹ̀rí tí a pa mọ́ ṣáájú kí a tó sọ di mímọ́

Àwọn ohunèlò ìkọ̀wé tí wọ́n ti di tìpa máa ń mú àwọn fáìlì lẹ́wọ̀n tí wọ́n sì ń dá ìṣiṣẹ́ wọn dúró nígbà tí wọ́n ń pa ojú òpó wẹ́bù mọ́ gẹ́gẹ́ bí wọ́n ṣe rí i, kí wọ́n lè ní ohun gidi tí wọ́n lè lò fún ìwádìí àti èyíkéyìí àríyànjiyàn tó ń bọ̀ lọ́jọ́ iwájú.

Àwọn afẹ́hìntì tí kò ṣeé yí padà gẹ́gẹ́ bí ìgbàlà-ẹ̀yìn

Awọn afẹyinti fun ojula kọọkan jẹ aigbọnle, ita ati pe o ni ominira kuro ninu agbo to nṣiṣẹ, pẹlu awọn imularada ti a danwo dipo ki a ro pe o rọrun. Awọn ero Footprint-Free dimu awọn afẹyinti ojoojumọ fun awọn ọjọ 30 pẹlu imularada tẹ-kan.

Kini o n ṣẹlẹ nigbati a ba samisi aaye kan

Ìgbésẹ̀ náà wà ní ìpele, ó ṣeé yípadà, ó sì ní ìtumọ̀ tó ṣe kedere — ẹ̀rọ ìṣàkóso tó ní ìwé ẹ̀rí, kìí ṣe bọtìì ti Ìtàn/Pa á mọ́ rárá. Gbogbo ìyípadà ni a ti kọ sí sílẹ̀ pẹ̀lú ìdí rẹ̀ àti ẹ̀rí, a ó sọ fún ọ bí o ṣe lè yanjú rẹ̀, ó sì ṣeé bẹ̀wẹ̀ sí.

Àwọn kòkòrò burúkú tí a rí → a ti di ìwọlé mọ́

Oju-wẹẹlu naa wa ni wiwo ṣugbọn iṣẹ rẹ ti dinku — imeeli ita ti pa, cron ti pa, POST ti dena — a si n funni ni mimọ. Ipo ihamọ yoo yọ kuro laifọwọyi ni kete ti a ba ti ṣe atunṣe si oju-wẹẹlu naa.

Tí ó le koko tàbí tí kò yanju → ti sọ di mímọ̀ tàbí tí a ya sọtọ̀

Aaye naa di aidii pẹlu awọn faili ti o ni titiipa ti ko si si iṣiṣẹ, ti o ya sọtọ fun iwadii ọdarẹ. A yipada ipinya naa lẹhin mimọ ati atunyẹwo - ko si itusilẹ laifọwọyi lori ayewo ti n bọ.

Àìsè èèkàn tó gbà kórò (phishing) ti ní ìmúdájú → a sọ di mímọ̀ lẹ́sẹ̀ kẹ̀sẹ̀

Ìfẹ́sẹ̀múlẹ̀ ẹ̀tàn phishing ní ewu òfin fún gbogbo ènìyàn tó wà lórí pẹpẹ náà, nítorí náà ó fò ọ̀nà àpilẹ̀ṣẹ̀ kọjá, a sì sọ ọ́ di mímọ́tò lẹ́sẹ̀kẹsẹ̀.

Ìgbóná òde → dínkù, lẹ́yìn náà di mímọ̀

Awon eero ti n jade ni won n koko di niwonba, lehin na ni won n pa won re labe ipo ihamon, won si n goke si idaduro ti fifiranse ba n tesiwaju. Aaye ti a daduro n se afihan oju-iwe idaduro ti a fi ami si ti o ni idi pataki kan dipo eyi ti o bajẹ.

Tí wọ́n fi kún un, tí wọ́n gbé iye rẹ̀ ga, tí wọ́n sì tún un ṣe

A n gbé àlà síbi tí àìléwu ọkọ̀ ojú omi gbé gbé e sí. Ohunkohun tí ó dáàbò bo àwọn aládùúgbò rẹ wà nínú rẹ̀; ohunkohun tí ó jẹ́ iṣẹ́ tí a ṣe lórí ojú-wọ̀ṣọ́ rẹ pàkánpàkán ni a ní iye owó rẹ̀.

O wa ninu gbogbo ètò: ìmọ̀wẹ́ fún malware, WAF ti a nṣe tẹlẹ, ati LVE pẹlu ipinya CageFS.
Tí a tà gẹ́gẹ́ bí àfikún: ìfọ̀mọ́malẹ̀wè àti ìtúnṣe ẹnì-kan-tẹ́, fún ìṣẹ̀lẹ̀ kọ̀ọ̀kan tàbí gẹ́gẹ́ bí ìforúkọsilẹ̀.
A tun n taa gẹgẹ bi afikun: awọn ipele aabo to ni ilọsiwaju — awọn ilana WAF to dara sii, iṣayẹwo pataki, iṣakoso bot ati awọn ipele DDoS, ati awọn ilana odi ina (firewall) ti a yato siọtọ.
Àtúnṣe ìtajà jẹ́ Àfikún àkọ́kọ́, tí a ra láti inú daṣibọọdu pẹ̀lú ìtọ́jú DB, ìṣàfikún ìyára àti ìṣakanka ìṣípòpadà. Àfikún jẹ́ èyí tí oṣìṣẹ́ ń ṣe tàbí èyí tí ó ń ṣiṣẹ́ fúnrarẹ̀; ní ọ̀nà yẹn ni a óò gbíngbó rẹ̀, iṣẹ́ náà yóò sì ṣe, a ó sì sọ fún ọ nígbà tí ó bá parí.
A n pèsè ìṣàgbéjẹ̀ nígbà tí o bá yẹ — lórí ojú-wẹ́bù kan tí platfọ́ọ̀mu náà ti sàmì sí tẹ́lẹ̀ — nítorí náà o kò nílò láti máa wá iṣẹ́ tó tọ́ nígbà tí ojú-wẹ́bù rẹ bá wà nínú ewu.

Apẹrẹ fun awọn nẹtiwọki, kii ṣe awọn aaye nikan

Ọpọlọpọ ninu awọn onibara wa kii ṣe ojula kan ṣoṣo ni wọn nṣiṣẹ. A ṣe ayẹwo ati imuse fun awọn oniṣẹ ti nṣakoso ọgọrun-un wọn.

Nitori pé fífi àwọn ohun èlò ṣiṣẹ́ ń lọ lórí olúkúlùù oṣìṣẹ́ dípò kí ó wà nínú ojú òpó wẹ́bù kọ̀ọ̀kan, fífi àwọn ojú òpó wẹ́bù kún un kò fi àwọn ẹ̀rọ àyẹ̀wò kún un láti tò sílẹ̀ tàbí àwọn ìwé àṣẹ láti rà. Ìwọ̀n ojú òpó wẹ́bù márùn-ún àti ìwọ̀n ojú òpó wẹ́bù ẹgbẹ̀rún méjì yóò gba irú àyẹ̀wò àìṣedédé kan náà, WAF tí ń ṣiṣẹ́ ní kánkán kan náà, àti irú àwòṣe ìsọ́tọ̀ kan náà.

Awọn ilana imuse ni a le tunto fun laini ọja kọọkan ati fun ikọlu kọọkan, nitori iṣoro owo-isanwo, ifihan agbara ilokulo ati igbese ofin ko yẹ akoko igbega kan náà. Eyikeyi ọna ti aaye kan ba gba, a gba iyipada naa silẹ, a sọ idi naa, a si sọ fun ọ bi o ṣe le yanju rẹ̀.

Awọn eto Footprint-Free wa ni SSL ọfẹ, bandiwidi ati disiki aimọ limiti, awọn afẹyinti ojoojumọ ti a n tọju fun ọjọ 30, awọn aṣikiri ọfẹ ati idaniloju ifasilẹ owo pada laisi ẽri fun ọjọ 30 — ipilẹ aabo jẹ apakan yẹn, kii ṣe nkan afikun lori rẹ.

Àwọn Ìbéèrè Tó Ʞ Lèébè

Njẹ Aabo Maluwe wa ninu, tabi nṣe ni mo san owo afikun fun un?

Ayẹwo malware wa ninu gbogbo eto, pẹlu WAF ti nṣiṣẹ lọwọ ati ipinya LVE/CageFS. A fi them kun nitori pe oju opo wẹẹbu ti o ni akoran n halẹ mọ awọn aladugbo rẹ, orukọ olupin ati awọn sakani IP wa - nitorinaa aabo ko le jẹ aṣayan. Ohun ti a ni idiyele lọtọ ni atunṣe: mimọ malware tẹ-kan-ṣoṣo, fun iṣẹlẹ kọọkan tabi gẹgẹbi ṣiṣe alabapin, pẹlu awọn ipele ilọsiwaju gẹgẹbi awọn ilana WAF ti a ni ilọsiwaju, ayẹwo pataki, iṣakoso bot ati awọn ilana odi ina iyasọtọ.

Ti aaye kan lori sẹ́fà kan náà bá jẹ́ hiasi, ṣe tẹmi wa ní àìlẹ́wu?

A ti ya a sọtọ dipo ki a pin iṣogo rẹ. Ojula kọọkan nṣiṣẹ ninu agọ iṣura CloudLinux LVE tirẹ ati ninu iwo eto faili CageFS tirẹ, nitorina olumulo ti o ni ipalara ko le ri awọn faili rẹ, awọn ami iwọle data rẹ tabi awọn faili eto ifura, ati pe ko le fa awọn ohun elo ti ojula rẹ nilo ṣofo. A ma n mu ipalara tabi ete ifiweranṣẹ ti a fidi rẹ mulẹ kuro lori ayelujara ti a si n sọ ọ di mimọ fun iwadii lori iyẹn pẹlu. Kò sí olùgbalejo ti o le ṣe ileri pe aladugbo alejo a ma ṣe pataki rara, ṣugbọn a ṣe apẹrẹ awoṣe ният sọtọ ni pataki ki ikọlu le duro si odi agọ naa.

Kí ló ń ṣẹlẹ̀ ní àkókò tí a bá sàmì sí ojú-wọlé mi gẹ́gẹ́ bí ẹni tí ó ní kòkòrò àrùn?

Ilana aiyipada n gbe aaye naa lọ si ihamọ: o wa ni hihan, ṣugbọn maili ti njade, cron ati awọn ibeere POST wa ni pipa ki ipalaye naa le ma ṣe ipalaye siwaju sii, ati pe a nfunni ni imukọtẹ. A sọ fun ọ pẹlu idi ati ẹri naa, ati pe ipinlẹ naa ga soke ni kete ti a tunṣe aaye naa. Awọn ọran ti o lewu tabi ti a ko yanju dide si iyasọtọ — ni offline, awọn faili ti a ti ni ifipamọ, ko si ipaniyan — eyiti o yipada lẹhin imukọtẹ ati atunyẹwo dipo laifọwọyi lori ọlọ a tunṣe.

Ṣe o le sọ ojula ti a ti gba tẹlẹ di mimọ fun mi?

Bẹẹni. Ìmọ́́tútù malware kan-tẹ-kan nṣe ìtọ́jú tààrà, ati pe àtúnṣe gékèèré tí oṣìṣẹ́ ń ṣe wa gẹ́gẹ́ bí Àfikún akọkọ tí a rà lati inu daṣibọọdù, tí a sì fi ranṣẹ si ẹ̀ka to tọ pẹlu awọn imudojuiwọ ilọsiwaju bí o ṣe nlọ siwaju. Ti mimu-bọ-sipò ti o mọ́ jẹ ọna ti o dara julọ, awọn afẹyinti fun aaye kọọkan jẹ aigbagbe, ti o wa ni ita ati ti o ya sọtọ kuro ninu ọkọ oju-omi kekere ti nṣiṣẹ, pẹlu awọn imularada ti a danwo — awọn ero Footprint-Free tọju awọn afẹyinti ojoojumọ fun awọn ọjọ 30 pẹlu imularada kan-tẹ-kan.

Njẹ ṣayẹwo yoo fa fifalẹ aaye mi bi?

Àwọn ọlọ̀ kíkún wà ní ìpele hòsìtì dípò kí wọ́n wà nínú àwọn ìbéèrè PHP rẹ, àwọn àlà foobu fún ojú-wẹ́bù kọ̀ọ̀kan ni a sì ń fi LVE múṣẹ pẹ̀lú ìwọ̀n ẹ̀rù ibi ìpamọ́ dátà tí a dín kù nípa lílo MySQL Governor, nítorí náà iṣẹ́ ààbò kò bá àwọn àlejò rẹ díje fún ìpín ojú-wẹ́bù náà fúnra rẹ̀. A kò tẹ̀jáde àwọn iye ìwọ̀n fún àṣẹ̀jù ọlọ̀ kíkún náà, nítorí náà a kì yóò sọ pé a ní iye kan tí a kò lè fi hàn ọ́.

Kini WAF ti n ṣe iranlọwọ lati dena awọn iṣoro, bawo ni o si ṣe yatọ si ogiri ina deede?

Ina-mọnamọna ti o da lori ibuwọlu n dahun si awọn ikọlu ti o ti ri tẹlẹ. Imunify360's proactive WAF n dènà awọn ilana ilokulo ti a mọ ṣaaju ki aṣẹ kan to wa fun ailagbara ti o wa ni abẹlẹ, eyiti o jẹ ohun ti o daabobo aaye kan ti nṣiṣẹ afikun pẹlu abawọn ti ko ni atunṣe. O joko lẹgbẹẹ ina-mọnamọna nẹtiwọọki, aabo iwa-ipa ati sisẹ orukọ IP, gbogbo rẹ wa ninu gbogbo eto.

Jẹ mọ́ra

Ààbò tó wà ní síṣẹ́ kí o tó gbé e jáde

Ṣàyẹ̀wò maluweya, WAF ti a ń fi sílẹ̀ tẹ́lẹ̀, àti ìpínlẹ̀ ní ìpele kernel ń ṣiṣẹ́ ní kete tí ojú òpó wẹ́bù àkọ́kọ́ rẹ bá lọ sori afẹ́fẹ́. Gbiyanju Footprint-Free Hosting lori idanwo ọjọ 14 ti ko ni kaadi pẹlu to awọn aaye 5 - ko si awọn alaye isanwo, ati idaniloju owo-pada laisi iṣoro ọjọ 30 lẹhin gbogbo eto.

Bẹrẹ lọ́fẹ̀ẹ́