恶意软件扫描
文件会进行持续扫描，而非仅通过夜间 cron 任务处理，因此安全威胁在出现时便会被立刻标记，无需等待数小时。每个产品线中的每种方案均包含扫描功能。
- 700,000+全球托管的站点
- 每天恶意软件扫描，适用于所有方案
- 已包含扫描、主动式 WAF 和隔离
- 30 天每日备份保留，一键恢复
从首次部署起，在每个站点上运行的内容
我们托管的每个站点每天都会接受恶意软件扫描，任何发现的内容都会被自动清除——包含在每个方案中，无需进行任何配置。在我们自己的服务器机群上，我们更进一步：Imunify360 会在文件上传时进行监控，并在发现已知恶意软件时立即将其清除，因此受感染的上传内容通常在任何人访问该页面之前就已被处理。我们转售范围内的站点每天都会由其运行所在的平台进行扫描。无论哪种方式，扫描发现的内容以及我们采取的处理措施都会显示在您的控制面板中，并且您可以随时自行启动新的扫描。
主动型 WAF
主动防御防火墙甚至在底层漏洞的补丁发布之前就能阻止已知的利用技术——正是这一防护空窗期常常使运行未打补丁的插件或主题的网站面临风险。
网络防火墙与防暴力破解保护
网络级防火墙、登录端点暴力破解防护以及 IP 信誉过滤坐落于网站前端，可阻断经常作为 WordPress 遭受入侵前兆的凭据填充和探测流量。
一键清理
当确认感染时，修正只需单次操作，无需手动逐个文件排查。清理服务作为附加项出售——按次或按订阅——而用于发现感染的扫描功能则始终包含在内。
检测是分层的，因为恶意软件很少会主动暴露自身
单独的扫描程序往往会遗漏那些仅在行为中体现的安全侵害。我们关联多项独立信号，从而确保被黑客入侵的网站能够被最先触发的任何一项信号及时捕获。
- 恶意软件和网络钓鱼工具包会被恶意软件扫描捕获，然后与 Google Safe Browsing、PhishTank 和 SURBL/APWG 阻止列表进行交叉核对。
- 外发邮件会受到监控，以检测网站受损的特征：发送量激增、高退信率、触发 RBL 和垃圾邮件陷阱，以及反馈环（feedback-loop）投诉，并针对每个站点执行外发速率限制。
- 垃圾邮件信号与恶意软件信号的叠加会被视为高可信度的入侵——这就是被黑客入侵的网站能够在几分钟内得到处置，而不是等到被列入黑名单之后的原因。
- 加密货币挖矿程序及其他资源滥用行为会通过 CloudLinux LVE 显现出来，该系统会记录每个站点的 CPU 和 IO 故障，并自动对其进行限制。
- 每一个信号——扫描检出、邮件异常、LVE故障、发送至我们滥用邮箱的入站滥用报告——都会汇集到统一的滥用处理平台（Abuse Desk），并进行汇总、去重与优先级排序。
首先进行控制，让感染始终仅为单个站点的问题
比起检测本身，事发后几分钟内的应对更为关键。每个网站都处于独立的内核级隔离区内，因此在处理安全风险时，其影响会被完全限制在局部。
CageFS 文件系统隔离
每个租户都会获得一个隔离的文件系统视图，并且无法查看其他租户、其他站点或敏感的系统文件。CloudLinux 将此描述为遏制违规行为——安全漏洞的破坏半径被控制在笼子内部，而不是在整个服务器上蔓延。
LVE 资源上限
每个站点的 CPU、RAM、IO、IOPS、进程和入站进程均设有上限。挖矿程序、邮件洪泛或遭受攻击的站点都会被限制在自身的隔离笼内，而不会剥夺相邻站点的资源。
清理前已保留证据
隔离功能会锁定文件并停止执行，同时按原样保留网站状态，以便取证调查和日后的任何争议都能有据可依。
不可变备份作为备用方案
单站点备份具有不可变性、异地存储并与运行中的服务器集群完全隔离，其恢复流程经过实际测试而非仅凭假设。Footprint-Free 方案支持一键恢复，并保留 30 天的每日备份。
网站被标记后会发生什么
执行过程是分阶段、可逆且有因可循的——它是一个记录完备的状态机，而非一刀切的开关。每一次状态转换都会记录其原因和凭证，通知您具体的解决途径，并支持申诉。
检测到恶意软件 → 已受限
站点仍保持可见，但功能受限 — 出站邮件已关闭，cron 已关闭，POST 请求被阻止 — 并且提供清理服务。一旦站点完成修复，受限状态将自动解除。
严重或未解决 → 已隔离
该网站将脱机，其文件将被锁定且无法执行，并已被隔离以进行取证分析。只有在清理和审核完成后才会解除隔离——在下一次扫描时不会自动解除。
钓鱼已确认 → 立即隔离
经确认的网络钓鱼会给平台上的所有人带来法律风险，因此它会跳过渐进式处理流程，直接被隔离。
出站垃圾邮件 → 限速，然后限制
发件将先受到频率限制，随后在受限状态下被停用；只有在继续发送的情况下才会升级为暂停服务。被暂停的网站会显示一个包含品牌标识且标明具体原因的占位页面，而非失效页面。
已包含、已追加销售并已修复
我们的界限取决于整个机队的安全底线。任何保护您邻居的措施都已包含在内；任何专门针对您网站开展的工作都将单独计费。
- 每个方案均包含：恶意软件扫描、主动式 WAF 以及 LVE 加上 CageFS 隔离环境。
- 作为附加组件出售：一键式恶意软件清理和修复，按次或按订阅提供。
- 亦作为附加组件出售：高级保护层级——增强型WAF规则、优先扫描、Bot管理和DDoS防护层级，以及专用防火墙规则。
- 黑客入侵修复是一项自营附加服务，可与数据库维护及速度优化一起在控制面板中购买。附加服务由人工完成或自动执行；无论采用哪种方式，系统都会向您收费，完成相应工作，并在完成后通知您。
- 清理服务会根据上下文提供——直接在平台已标记的网站上——因此您无需在网站受损时费力寻找合适的服务。
专为网络打造，而不仅针对单个站点
我们的大多数客户不仅运营单个站点。扫描与强制执行功能专为管理数百个站点的运营商而设计。
由于扫描是在每个工作节点上运行，而不是在每个站点内部运行，因此添加站点不会增加需要配置的扫描程序或需要购买的许可证。拥有五个站点的网络和拥有两千个站点的网络享有相同的恶意软件扫描、相同的主动 WAF 以及相同的隔离模型。
执行策略可按产品线和触发条件分别配置，因为账单问题、滥用警报和法律下架请求不应采用相同的升级时限。无论网站进入哪种处理流程，系统都会记录状态转换、说明原因，并告知您如何解决该问题。
Footprint-Free 套餐包含免费 SSL、每个站点 4 GB 磁盘空间和 100 GB 带宽（可随时扩容）、保留 30 天的每日备份、免费迁移以及 30 天无条件退款保证——基础安全保障已包含在内，并非在此之上的额外收费项目。
常见问题
是否包含恶意软件扫描，还是需要额外付费？
每个方案均包含恶意软件扫描，以及主动式 WAF 和 LVE/CageFS 隔离技术。我们包含这些功能，是因为受感染的网站会危及其邻近站点、服务器信誉以及我们的 IP 范围——因此防护绝不能是可选项。单独计费的是补救服务：一键清除恶意软件（按次或按订阅收费），以及高级别服务，例如增强型 WAF 规则、优先扫描、Bot 管理和专属防火墙规则。
如果同一服务器上的某个网站遭到黑客入侵，我的网站安全吗？
它是受控隔离而非共享的。每个站点都在其专属的 CloudLinux LVE 资源笼和专属的 CageFS 文件系统视图中运行，因此遭到入侵的租户无法查看您的文件、数据库凭据或敏感的系统文件，也无法耗尽您站点所需的资源。除此之外，已确认的恶意软件或网络钓鱼网站将被下线并进行隔离以供取证分析。没有任何主机商能保证邻居网站完全不会产生任何影响，但这种隔离模型经过专门设计，足以确保安全漏洞被阻挡在资源笼的边界之内。
当您的网站被标记为受感染时，会发生什么？
默认策略会将网站转为受限状态：网站保持可见，但外发邮件、cron 和 POST 请求将被关闭，以防安全隐患造成进一步损害，并提供清理服务。您会收到包含原因和证据的通知，网站修复后该状态便会解除。严重或未解决的情况会升级为隔离状态——离线、文件锁定、禁止执行——这需要在清理和审核后解除，而非在重新扫描时自动解除。
您可以帮我清理已被黑客入侵的网站吗？
是的。一键式恶意软件清理可直接处理修复工作，并且可通过控制面板购买由工作人员执行的黑客入侵修复作为第一方附加服务，该服务会转派至相应部门并在处理过程中提供状态更新。如果完全恢复是更好的途径，每个站点的备份都是不可变的、异地的，并且与运行中的服务器集群相隔离，同时配备经过测试的恢复功能——Footprint-Free 计划保留 30 天的每日备份，并支持一键恢复。
扫描会降低我的网站速度吗？
扫描是在主机级别而非您的 PHP 请求内部运行的，各站点的资源限制由 LVE 强制执行，数据库负载则由 MySQL Governor 进行调节，因此安全工作不会为了站点自身的资源配额而与您的访客产生竞争。我们不会发布扫描器额外开销的基准测试数据，因此我们绝不宣称无法向您展示的数据。
什么是主动式 WAF？它与普通防火墙有何不同？
基于特征签名的防火墙只会对已见过的攻击做出反应。Imunify360 的主动式 WAF 会在底层漏洞补丁发布前拦截已知的利用技术，从而保护运行带有未修复缺陷插件的网站。它与网络防火墙、防暴力破解保护和 IP 声誉过滤协同工作，且所有套餐均已包含这些功能。
相关
部署前即已开启的保护
在您的第一个站点上线的那一刻，恶意软件扫描、主动防御型WAF以及内核级隔离即已开始运行。立即体验支持多达5个站点的14天免绑卡试用Footprint-Free主机——无需支付信息，且每个方案均享有30天无理由退款保证。
免费开始