Como proteger seu site com o Imunify360 na Hospedagem Spaceship
Imunify360 é uma poderosa ferramenta de segurança disponível em todos os servidores de hospedagem web Spaceship. Ela ajuda a proteger seu site ao escanear malwares, bloquear scripts suspeitos e manter seu site limpo — automaticamente e em tempo real.
Este guia explica como o Imunify360 funciona e como você pode usá-lo para monitorar e proteger seu site.
O que é o Imunify360?
O Imunify360 é uma solução de segurança tudo-em-um desenvolvida para servidores web Linux. Ele protege sua conta de hospedagem por meio de:
Escaneando arquivos e bancos de dados em busca de malware
Bloqueando scripts suspeitos com Defesa Proativa
Gerenciando arquivos perigosos em quarentena
Limpando automaticamente códigos infectados (sem afetar o conteúdo seguro)
Enviando alertas se for necessária alguma ação
Você pode encontrá-lo em seu cPanel → seção de Segurança → Imunify360:
Como executar uma varredura de malware
Acesse a ferramenta Imunify360 no cPanel >> Aba Maliciosos .
Você pode executar uma varredura manualmente usando o botão Iniciar varredura:
Durante a varredura, o Imunify360 limpa e remove automaticamente códigos maliciosos dos arquivos infectados (todo o restante do conteúdo do arquivo permanece intacto) ou exclui esses arquivos infectados da sua conta de hospedagem.Quando ameaças são encontradas (por algum motivo, o malware não foi removido do arquivo ou o arquivo infectado não foi excluído da conta de hospedagem durante a varredura), as seguintes opções ficam visíveis na coluna Ações da interface do Imunify360:
Limpar
Restaurar
Visualizar conteúdo do arquivo para inspecioná-lo você mesmo.
Adicionar à Lista de Ignorados - adicionar o arquivo à Lista de Ignorados e removê-lo da lista de arquivos maliciosos.
Nota 1: É tecnicamente impossível usar o botão “Limpar” ou "Limpar tudo" (localizado no canto superior direito da tabela no painel principal do Imunify360) para remover arquivos maliciosos ou códigos dentro deles.
Em vez disso, utilize o menu "Gerenciador de Arquivos" da sua conta cPanel e conclua o processo de limpeza de malware manualmente, removendo os arquivos por lá.
Nota 2: Também é impossível restaurar uma versão limpa do arquivo a partir do backup (se disponível) pela interface do Imunify360 usando a opção "Restaurar". Você pode restaurar arquivos limpos manualmente usando a ferramenta AutoBackup no cPanel.
Dica: O Imunify360 também executa varreduras automáticas agendadas toda semana — não é necessário escanear manualmente, a menos que queira conferir novamente.
Como visualizar os resultados da varredura
A aba Varredura fornece um resumo de todas as varreduras de malware realizadas em sua conta cPanel. Você verá detalhes como a data da varredura, a pasta escaneada, quantos arquivos foram verificados, quantas ameaças ou itens suspeitos foram encontrados e quais ações foram tomadas:
A aba Histórico mostra um registro completo de todas as ações — incluindo varreduras, limpezas, restaurações de arquivos e alterações na Lista de Ignorados. É uma forma útil de acompanhar a segurança do seu site ao longo do tempo. Os registros são salvos no servidor por 30 dias:
Como usar a Lista de Ignorados
Lista de ignorados contém a lista de arquivos, bancos de dados e diretórios que são excluídos da varredura do Malware Scanner.
Você pode excluir um arquivo ou pasta de futuras varreduras:
Acesse Malware Scanner → Lista de Ignorados
Clique em Adicionar nova entrada e insira o caminho completo:
O Imunify360 irá ignorar esses itens nas próximas varreduras. Você pode remover itens da lista a qualquer momento.
Nota: Curingas como /home/*/file.php não são suportados.
O que é Defesa Proativa?
Esse recurso bloqueia scripts suspeitos antes que possam causar qualquer dano. Ele não depende de malwares conhecidos — em vez disso, monitora comportamentos perigosos (como tentativas de injetar código ou modificar arquivos do sistema).
Você pode ver as ações bloqueadas na aba Defesa Proativa:
Se você tem certeza de que um arquivo é seguro e deseja permiti-lo:
Clique no ícone de engrenagem ao lado do evento.
Escolha Ignorar regra detectada ou Ignorar todas as regras para o arquivo.
Nota: Use as opções de ignorar apenas se tiver absoluta certeza de que a ação é segura.