Spaceship 호스팅에서 Imunify360으로 웹사이트를 보호하는 방법
Imunify360는 모든 Spaceship 웹 호스팅 서버에서 사용할 수 있는 강력한 보안 도구입니다. 이 도구는 악성코드 스캔, 의심스러운 스크립트 차단, 사이트를 자동 및 실시간으로 깨끗하게 유지하여 웹사이트를 보호합니다.
이 가이드는 Imunify360의 작동 방식과 웹사이트를 모니터링하고 보호하는 방법을 설명합니다.
Imunify360이란?
Imunify360은 리눅스 웹 서버를 위해 설계된 올인원 보안 솔루션입니다. 다음과 같은 방식으로 호스팅 계정을 보호합니다:
파일 및 데이터베이스 악성코드 스캔
Proactive Defense
격리된 위험 파일 관리
감염된 코드를 자동으로 정리(안전한 내용은 영향 없음)
조치가 필요할 때 알림 전송
cPanel → 보안 섹션 → Imunify360에서 찾을 수 있습니다:
악성코드 스캔 실행 방법
cPanel의 Imunify360 도구로 이동 >> Malicious 탭을 클릭하세요.
수동으로 스캔 시작 버튼을 사용하여 스캔을 실행할 수 있습니다:
스캔 중에 Imunify360은 감염된 파일에서 악성 코드를 자동으로 정리 및 제거하거나(다른 파일 내용은 그대로 유지) 해당 감염된 파일을 호스팅 계정에서 삭제합니다.스캔 중에 위협이 발견되었지만(어떤 이유로 악성코드가 파일에서 제거되지 않았거나, 감염된 파일이 호스팅 계정에서 삭제되지 않은 경우), Imunify360 인터페이스의 작업 열에 다음 옵션이 표시됩니다:
정리
복원
파일 보기 를 통해 직접 파일 내용을 확인할 수 있습니다.
무시 목록에 추가 - 파일을 무시 목록에 추가하고 악성 파일 목록에서 제거합니다.
참고 1: 기술적으로 불가능합니다 “정리” 또는 "모두 정리" 버튼(메인 Imunify360 대시보드의 표 오른쪽 상단에 위치)을 사용하여 악성 파일이나 그 안의 코드를 제거하는 것은 불가능합니다.
대신 cPanel 계정의 "파일 관리자" 메뉴를 사용하여 해당 파일을 직접 삭제하여 악성코드 정리 과정을 수동으로 완료해 주세요.
참고 2: 또한 불가능합니다 Imunify360 인터페이스의 "복원" 옵션을 사용하여 백업(가능한 경우)에서 깨끗한 파일 버전을 복원하는 것은 불가능합니다. cPanel의 AutoBackup 도구를 사용하여 깨끗한 파일을 수동으로 복원할 수 있습니다.
팁: Imunify360은 매주 예약된 자동 스캔도 실행하므로, 직접 스캔하지 않아도 됩니다(이중 확인을 원할 경우에만 수동 스캔 필요).
스캔 결과 보기 방법
cPanel 계정에서 실행된 모든 악성코드 스캔의 요약은 스캔 탭에서 확인할 수 있습니다. 스캔 날짜, 스캔된 폴더, 검사된 파일 수, 발견된 위협 또는 의심 항목 수, 수행된 작업 등의 세부 정보를 볼 수 있습니다:
모든 작업(스캔, 정리, 파일 복원, 무시 목록 변경 등)의 전체 로그는 히스토리 탭에서 확인할 수 있습니다. 이는 웹사이트 보안을 장기간 추적하는 데 유용합니다. 로그는 서버에 30일간 저장됩니다:
무시 목록 사용 방법
무시 목록에는 악성코드 스캐너의 스캔에서 제외되는 파일, 데이터베이스, 디렉터리 목록이 포함되어 있습니다.
향후 스캔에서 파일이나 폴더를 제외할 수 있습니다:
악성코드 스캐너 → 무시 목록
새 항목 추가를 클릭하고 전체 경로를 입력하세요:
Imunify360은 향후 스캔에서 이 항목들을 건너뜁니다. 언제든지 목록에서 항목을 제거할 수 있습니다.
참고:/home/*/file.php와 같은 와일드카드는 지원되지 않습니다.
Proactive Defense란?
이 기능은 의심스러운 스크립트가 해를 끼치기 전에 차단합니다. 알려진 악성코드에 의존하지 않고, 위험한 행동(예: 코드 삽입 시도, 시스템 파일 수정 시도 등)을 감시합니다.
차단된 작업은 Proactive Defense 탭에서 확인할 수 있습니다:
파일이 안전하다고 확신하고 허용하려면:
이벤트 옆의 톱니바퀴 아이콘을 클릭하세요.
파일에 대해 감지된 규칙 무시 또는 모든 규칙 무시를 선택하세요.
참고: 해당 작업이 안전하다고 확신할 때만 무시 옵션을 사용하세요.