Cómo proteger tu sitio web con Imunify360 en Spaceship Hosting

Imunify360 es una potente herramienta de seguridad disponible en todos los servidores de Web Hosting de Spaceship. Ayuda a proteger tu sitio web al escanear en busca de malware, bloquear scripts sospechosos y mantener tu sitio limpio, de forma automática y en tiempo real.

Esta guía explica cómo funciona Imunify360 y cómo puedes usarlo para monitorear y proteger tu sitio web.

¿Qué es Imunify360?

Imunify360 es una solución de seguridad todo en uno creada para servidores web Linux. Protege tu cuenta de hosting al:

• Escaneo de archivos y bases de datos en busca de malware

• Bloqueo de scripts sospechosos con Proactive Defense

• Defensa de tu sitio contra ataques y bloqueo automático de direcciones IP maliciosas

• Gestión de archivos peligrosos en cuarentena

• Limpieza automática de código infectado (sin afectar el contenido seguro)

• Envío de alertas si se necesita alguna acción

Puedes encontrarlo en cPanel → la sección Security → Imunify360:

Cómo ejecutar un escaneo de malware

1. Ve a la herramienta Imunify360 en cPanel >> pestaña Malicious .

2. Puedes ejecutar un escaneo manualmente usando el botón Start scanning:
   
   

   

   
   Durante el escaneo, Imunify360 limpia automáticamente y elimina el código malicioso de los archivos infectados (todo el resto del contenido del archivo permanece intacto) o elimina esos archivos infectados de tu cuenta de hosting.
   
   

3. Cuando se encuentran amenazas (por alguna razón, el malware no se ha eliminado del archivo o el archivo infectado no se ha eliminado de la cuenta de hosting durante el escaneo), las siguientes opciones son visibles en la columna Actions de la interfaz de Imunify360:
   
   

   

   • Clean up

   • Restore

   • View el contenido del archivo para inspeccionarlo tú mismo.

   • Add to Ignore List - agrega el archivo a la Ignore List y elimínalo de la lista de archivos maliciosos.

Nota 1: Es técnicamente imposible usar el botón “Clean up” o "Clean up all" (ubicado en la esquina superior derecha de la tabla en el panel principal de Imunify360) para eliminar archivos maliciosos o el código dentro de ellos.

En su lugar, usa el menú "File Manager" de tu cuenta de cPanel y completa manualmente el proceso de limpieza de malware eliminando los archivos desde ahí.

Nota 2: También es imposible restaurar una versión limpia del archivo desde una copia de seguridad (si está disponible) desde la interfaz de Imunify360 con la ayuda de la opción "Restore". Puedes restaurar manualmente archivos limpios usando la herramienta AutoBackup en cPanel.

Consejo: Imunify360 también ejecuta escaneos automáticos programados cada semana; no es necesario escanear manualmente a menos que quieras verificarlo de nuevo.

Cómo ver los resultados del escaneo

La pestaña Scan proporciona un resumen de todos los escaneos de malware ejecutados en tu cuenta de cPanel. Verás detalles como la fecha del escaneo, la carpeta que se escaneó, cuántos archivos se revisaron, cuántas amenazas o elementos sospechosos se encontraron y qué acciones se tomaron:

La pestaña History muestra un registro completo de todas las acciones, incluidos escaneos, limpiezas, restauraciones de archivos y cambios en la Ignore List. Es una forma útil de dar seguimiento a la seguridad de tu sitio web con el tiempo. Los registros se guardan en el servidor durante 30 días:

Cómo usar Ignore List

Ignore list contiene la lista de archivos, bases de datos y directorios que están excluidos del escaneo de Malware Scanner.

Puedes excluir un archivo o carpeta de escaneos futuros:

• Ve a Malware Scanner → Ignore List

• Haz clic en Add new entry e ingresa la ruta completa:
  
  

  

Imunify360 omitirá estos elementos durante futuros escaneos. Puedes eliminar elementos de la lista en cualquier momento.

Nota: Los comodines como /home/*/file.php no son compatibles.

¿Qué escanea realmente Malware Scanner?

Malware Scanner funciona a nivel del sistema de archivos. Supervisa continuamente tu cuenta de hosting y escanea automáticamente cualquier archivo nuevo o modificado, no solo PHP o scripts, sino también imágenes, PDF, archivos comprimidos y otros tipos de archivos. Esto incluye archivos almacenados fuera de la raíz de documentos de tu sitio web, como carpetas privadas de almacenamiento de aplicaciones, siempre que la ruta no se haya agregado manualmente a la Ignore List.

Esto es diferente de verificar si un archivo ha sido ejecutado: Malware Scanner escanea los archivos a medida que se escriben en el disco, independientemente de si alguna vez se ejecutan.

¿Qué es Proactive Defense?

Esta función bloquea scripts sospechosos antes de que puedan causar daño. No depende de malware conocido; en su lugar, vigila comportamientos peligrosos (como intentar inyectar código o modificar archivos del sistema).

Puedes ver las acciones bloqueadas en la pestaña Proactive Defense:

Si estás seguro de que un archivo es seguro y quieres permitirlo:

• Haz clic en el ícono de engrane junto al evento.

• Elige Ignore detected rule o Ignore all rules para el archivo.

Nota: Usa las opciones de ignorar solo si estás completamente seguro de que la acción es segura.