วิธีปกป้องเว็บไซต์ของคุณด้วย Imunify360 บน Spaceship Hosting

Imunify360 เป็นเครื่องมือรักษาความปลอดภัยที่ทรงพลัง ซึ่งพร้อมใช้งานบน เซิร์ฟเวอร์ Web Hosting ของ Spaceship ทั้งหมด โดยช่วยปกป้องเว็บไซต์ของคุณด้วยการสแกนหามัลแวร์ บล็อกสคริปต์ที่น่าสงสัย และทำให้เว็บไซต์ของคุณสะอาดอยู่เสมอ - โดยอัตโนมัติและแบบเรียลไทม์

คู่มือนี้จะอธิบายว่า Imunify360 ทำงานอย่างไร และคุณจะใช้มันเพื่อตรวจสอบและรักษาความปลอดภัยให้เว็บไซต์ของคุณได้อย่างไร

Imunify360 คืออะไร?

Imunify360 เป็นโซลูชันด้านความปลอดภัยแบบครบวงจรที่สร้างขึ้นสำหรับเว็บเซิร์ฟเวอร์ Linux โดยปกป้องบัญชีโฮสติ้งของคุณด้วยการ:

• สแกนไฟล์และฐานข้อมูลเพื่อหามัลแวร์

• บล็อกสคริปต์ที่น่าสงสัยด้วย Proactive Defense

• ปกป้องเว็บไซต์ของคุณจากการโจมตีและบล็อกที่อยู่ IP ที่เป็นอันตรายโดยอัตโนมัติ

• จัดการไฟล์อันตรายในการกักกัน

• ล้างโค้ดที่ติดเชื้อโดยอัตโนมัติ (โดยไม่กระทบต่อเนื้อหาที่ปลอดภัย)

• ส่งการแจ้งเตือนหากจำเป็นต้องดำเนินการ

คุณสามารถค้นหาได้ใน cPanel → ส่วน Security → Imunify360:

วิธีเรียกใช้การสแกนมัลแวร์

1. ไปที่เครื่องมือ Imunify360 ใน cPanel >> แท็บ Malicious .

2. คุณสามารถเรียกใช้การสแกนด้วยตนเองได้โดยใช้ปุ่ม Start scanning:
   
   

   

   
   ระหว่างการสแกน Imunify360 จะล้างและลบโค้ดที่เป็นอันตรายออกจากไฟล์ที่ติดเชื้อโดยอัตโนมัติ (เนื้อหาไฟล์ส่วนอื่นทั้งหมดจะไม่ถูกแตะต้อง) หรือลบไฟล์ที่ติดเชื้อเหล่านั้นออกจากบัญชีโฮสติ้งของคุณ
   
   

3. เมื่อพบภัยคุกคาม (ด้วยเหตุผลบางประการ มัลแวร์ยังไม่ได้ถูกลบออกจากไฟล์ หรือไฟล์ที่ติดเชื้อยังไม่ได้ถูกลบออกจากบัญชีโฮสติ้งระหว่างการสแกน) ตัวเลือกต่อไปนี้จะปรากฏในคอลัมน์ Actions ของอินเทอร์เฟซ Imunify360:
   
   

   

   • ล้างข้อมูล

   • กู้คืน

   • ดู เนื้อหาไฟล์เพื่อตรวจสอบด้วยตัวคุณเอง

   • เพิ่มไปยัง Ignore List - เพิ่มไฟล์ไปยัง Ignore List และนำออกจากรายการไฟล์ที่เป็นอันตราย

หมายเหตุ 1: ในทางเทคนิคแล้ว เป็นไปไม่ได้ ที่จะใช้ปุ่ม “Clean up” หรือ "Clean up all" (อยู่ที่มุมขวาบนของตารางบนแดชบอร์ดหลักของ Imunify360) เพื่อลบไฟล์ที่เป็นอันตรายหรือโค้ดอันตรายภายในไฟล์เหล่านั้น

โปรดใช้เมนู "File Manager" ของบัญชี cPanel ของคุณแทน และดำเนินกระบวนการล้างมัลแวร์ด้วยตนเองให้เสร็จสิ้นโดยลบไฟล์จากที่นั่น

หมายเหตุ 2: นอกจากนี้ยังเป็นไปไม่ได้ ที่จะกู้คืนไฟล์เวอร์ชันที่สะอาดจากข้อมูลสำรอง (หากมี) จากอินเทอร์เฟซ Imunify360 ด้วยตัวเลือก "Restore" คุณสามารถกู้คืนไฟล์ที่สะอาดด้วยตนเองโดยใช้เครื่องมือ AutoBackup ใน cPanel

เคล็ดลับ: Imunify360 ยังเรียกใช้การสแกนอัตโนมัติตามกำหนดการทุกสัปดาห์ด้วย - ไม่จำเป็นต้องสแกนด้วยตนเอง เว้นแต่คุณต้องการตรวจสอบซ้ำ

วิธีดูผลการสแกน

แท็บ Scan จะแสดงสรุปของการสแกนมัลแวร์ทั้งหมดที่ทำงานในบัญชี cPanel ของคุณ คุณจะเห็นรายละเอียด เช่น วันที่สแกน โฟลเดอร์ที่ถูกสแกน จำนวนไฟล์ที่ตรวจสอบ จำนวนภัยคุกคามหรือรายการที่น่าสงสัยที่พบ และมีการดำเนินการใดบ้าง:

แท็บ History จะแสดงบันทึกทั้งหมดของทุกการดำเนินการ - รวมถึงการสแกน การล้างข้อมูล การกู้คืนไฟล์ และการเปลี่ยนแปลงใน Ignore List ซึ่งเป็นวิธีที่มีประโยชน์ในการติดตามความปลอดภัยของเว็บไซต์ของคุณในระยะยาว บันทึกจะถูกเก็บไว้บนเซิร์ฟเวอร์เป็นเวลา 30 วัน:

วิธีใช้ Ignore List

Ignore list มีรายการไฟล์ ฐานข้อมูล และไดเรกทอรีที่ถูกยกเว้นจากการสแกนของ Malware Scanner

คุณสามารถยกเว้นไฟล์หรือโฟลเดอร์จากการสแกนในอนาคตได้:

• ไปที่ Malware Scanner → Ignore List

• คลิก Add new entry และป้อนพาธแบบเต็ม:
  
  

  

Imunify360 จะข้ามรายการเหล่านี้ในการสแกนครั้งถัดไป คุณสามารถลบรายการออกจากรายการได้ทุกเมื่อ

หมายเหตุ: ไม่รองรับไวลด์การ์ด เช่น /home/*/file.php

Malware Scanner สแกนอะไรบ้าง?

Malware Scanner ทำงานในระดับ ระบบไฟล์ โดยจะตรวจสอบบัญชีโฮสติ้งของคุณอย่างต่อเนื่อง และสแกนไฟล์ใหม่หรือไฟล์ที่มีการแก้ไขโดยอัตโนมัติ ไม่ใช่แค่ PHP หรือสคริปต์เท่านั้น แต่ยังรวมถึงรูปภาพ PDF ไฟล์บีบอัด และไฟล์ประเภทอื่น ๆ ด้วย ซึ่งรวมถึงไฟล์ที่จัดเก็บไว้นอก document root ของเว็บไซต์ของคุณ เช่น โฟลเดอร์จัดเก็บข้อมูลแอปพลิเคชันส่วนตัว ตราบใดที่พาธนั้นยังไม่ได้ถูกเพิ่มลงใน Ignore List ด้วยตนเอง

สิ่งนี้แตกต่างจากการตรวจสอบว่าไฟล์ถูกเรียกใช้งานหรือไม่: Malware Scanner จะสแกนไฟล์ขณะที่ไฟล์ถูกเขียนลงดิสก์ โดยไม่คำนึงว่าจะมีการเรียกใช้ไฟล์นั้นหรือไม่ก็ตาม

Proactive Defense คืออะไร?

ฟีเจอร์นี้จะบล็อกสคริปต์ที่น่าสงสัยก่อนที่มันจะก่ออันตรายได้ โดยไม่อาศัยมัลแวร์ที่รู้จักอยู่แล้ว - แต่จะเฝ้าดูพฤติกรรมที่เป็นอันตรายแทน (เช่น การพยายามแทรกโค้ดหรือแก้ไขไฟล์ระบบ)

คุณสามารถดูการดำเนินการที่ถูกบล็อกได้ในแท็บ Proactive Defense:

หากคุณแน่ใจว่าไฟล์นั้นปลอดภัยและต้องการอนุญาต:

• คลิกไอคอนรูปเฟืองถัดจากเหตุการณ์

• เลือก Ignore detected rule หรือ Ignore all rules สำหรับไฟล์นั้น

หมายเหตุ: ใช้ตัวเลือกการละเว้นเมื่อคุณมั่นใจอย่างยิ่งเท่านั้นว่าการดำเนินการนั้นปลอดภัย