Come proteggere il tuo sito web con Imunify360 su Spaceship Hosting

Imunify360 è un potente strumento di sicurezza disponibile su tutti i server di Web Hosting Spaceship. Aiuta a proteggere il tuo sito web eseguendo la scansione alla ricerca di malware, bloccando script sospetti e mantenendo il tuo sito pulito, automaticamente e in tempo reale.

Questa guida spiega come funziona Imunify360 e come puoi usarlo per monitorare e proteggere il tuo sito web.

Che cos'è Imunify360?

Imunify360 è una soluzione di sicurezza all-in-one progettata per server web Linux. Protegge il tuo account di hosting:

• Scansione di file e database alla ricerca di malware

• Blocco degli script sospetti con Proactive Defense

• Difesa del tuo sito contro gli attacchi e blocco automatico degli indirizzi IP dannosi

• Gestione dei file pericolosi in quarantena

• Pulizia automatica del codice infetto (senza influire sui contenuti sicuri)

• Invio di avvisi se è necessaria un'azione

Puoi trovarlo nel tuo cPanel → sezione Sicurezza → Imunify360:

Come eseguire una scansione malware

1. Vai allo strumento Imunify360 in cPanel >> scheda Malicious.

2. Puoi eseguire una scansione manualmente usando il pulsante Start scanning:
   
   

   

   
   Durante la scansione, Imunify360 pulisce automaticamente e rimuove il codice dannoso dai file infetti (tutto il resto del contenuto dei file rimane invariato) oppure elimina quei file infetti dal tuo account di hosting.
   
   

3. Quando vengono rilevate minacce (se per qualche motivo il malware non è stato rimosso dal file oppure il file infetto non è stato eliminato dall'account di hosting durante la scansione), le seguenti opzioni sono visibili nella colonna Actions dell'interfaccia di Imunify360:
   
   

   

   • Clean up

   • Restore

   • View il contenuto del file per ispezionarlo personalmente.

   • Add to Ignore List - aggiunge il file alla Ignore List e lo rimuove dall'elenco dei file dannosi.

Nota 1: È tecnicamente impossibile usare il pulsante “Clean up” o "Clean up all" (situato nell'angolo in alto a destra della tabella nella dashboard principale di Imunify360) per rimuovere file dannosi o il codice dannoso al loro interno.

Utilizza invece il menu "File Manager" del tuo account cPanel e completa manualmente il processo di pulizia del malware rimuovendo i file da lì.

Nota 2: È anche impossibile ripristinare una versione pulita del file dal backup (se disponibile) dall'interfaccia di Imunify360 con l'aiuto dell'opzione "Restore". Puoi ripristinare manualmente i file puliti usando lo strumento AutoBackup in cPanel.

Suggerimento: Imunify360 esegue anche scansioni automatiche pianificate ogni settimana: non è necessario eseguire una scansione manuale, a meno che tu non voglia fare una doppia verifica.

Come visualizzare i risultati della scansione

La scheda Scan fornisce un riepilogo di tutte le scansioni malware eseguite nel tuo account cPanel. Vedrai dettagli come la data della scansione, la cartella sottoposta a scansione, quanti file sono stati controllati, quante minacce o elementi sospetti sono stati trovati e quali azioni sono state intraprese:

La scheda History mostra un registro completo di tutte le azioni, incluse scansioni, pulizie, ripristini di file e modifiche alla Ignore List. È un modo utile per monitorare nel tempo la sicurezza del tuo sito web. I log vengono salvati sul server per 30 giorni:

Come usare la Ignore List

Ignore list contiene l'elenco di file, database e directory esclusi dalla scansione di Malware Scanner.

Puoi escludere un file o una cartella dalle scansioni future:

• Vai a Malware Scanner → Ignore List

• Fai clic su Add new entry e inserisci il percorso completo:
  
  

  

Imunify360 salterà questi elementi durante le scansioni future. Puoi rimuovere elementi dall'elenco in qualsiasi momento.

Nota: I caratteri jolly come /home/*/file.php non sono supportati.

Che cosa analizza effettivamente Malware Scanner?

Malware Scanner funziona a livello di file system. Monitora continuamente il tuo account di hosting e analizza automaticamente qualsiasi file nuovo o modificato, non solo PHP o script, ma anche immagini, PDF, archivi e altri tipi di file. Questo include i file archiviati al di fuori della document root del tuo sito web, come le cartelle di archiviazione private dell'applicazione, purché il percorso non sia stato aggiunto manualmente alla Ignore List.

Questo è diverso dal verificare se un file è stato eseguito: Malware Scanner analizza i file mentre vengono scritti sul disco, indipendentemente dal fatto che vengano mai eseguiti.

Che cos'è Proactive Defense?

Questa funzione blocca gli script sospetti prima che possano causare danni. Non si basa su malware conosciuti, ma osserva invece comportamenti pericolosi (come il tentativo di iniettare codice o modificare file di sistema).

Puoi vedere le azioni bloccate nella scheda Proactive Defense:

Se sei sicuro che un file sia sicuro e vuoi consentirlo:

• Fai clic sull'icona dell'ingranaggio accanto all'evento.

• Scegli se Ignore detected rule o Ignore all rules per il file.

Nota: usa le opzioni di ignorare solo se sei assolutamente certo che l'azione sia sicura.