Cum să vă protejați site-ul web cu Imunify360 pe Spaceship Hosting

Imunify360 este un instrument de securitate puternic disponibil pe toate serverele de găzduire web Spaceship. Acesta ajută la protejarea site-ului dvs. prin scanarea pentru malware, blocarea scripturilor suspecte și menținerea site-ului curat - automat și în timp real.

Acest ghid explică modul în care funcționează Imunify360 și cum îl puteți folosi pentru a monitoriza și securiza site-ul dvs.

Ce este Imunify360?

Imunify360 este o soluție de securitate all-in-one creată pentru servere web Linux. Vă protejează contul de găzduire prin:

• Scanarea fișierelor și bazelor de date pentru malware

• Blocarea scripturilor suspecte cu Proactive Defense

• Apărarea site-ului dvs. împotriva atacurilor și blocarea automată a adreselor IP malițioase

• Gestionarea fișierelor periculoase aflate în carantină

• Curățarea automată a codului infectat (fără a afecta conținutul sigur)

• Trimiterea de alerte dacă este necesară o acțiune

Îl puteți găsi în cPanel → secțiunea Security → Imunify360:

Cum să rulați o scanare malware

1. Accesați instrumentul Imunify360 din cPanel >> fila Malicious .

2. Puteți rula o scanare manual folosind butonul Start scanning:
   
   

   

   
   În timpul scanării, Imunify360 curăță automat și elimină codul malițios din fișierele infectate (tot celălalt conținut al fișierelor rămâne neatins) sau șterge acele fișiere infectate din contul dvs. de găzduire.
   
   

3. Când sunt găsite amenințări (dintr-un anumit motiv, malware-ul nu a fost eliminat din fișier sau fișierul infectat nu a fost șters din contul de găzduire în timpul scanării), următoarele opțiuni sunt vizibile în coloana Actions a interfeței Imunify360:
   
   

   

   • Curățare

   • Restaurare

   • Vizualizați conținutul fișierului pentru a-l inspecta personal.

   • Adăugați la Ignore List - adăugați fișierul la Ignore List și eliminați-l din lista de fișiere malițioase.

Notă 1: Este tehnic imposibil să utilizați butonul “Clean up” sau "Clean up all" (situat în colțul din dreapta sus al tabelului de pe tabloul principal Imunify360) pentru a elimina fișierele malițioase sau codul din interiorul acestora.

În schimb, vă rugăm să utilizați meniul "File Manager" al contului dvs. cPanel și să finalizați manual procesul de curățare a malware-ului prin eliminarea fișierelor de acolo.

Notă 2: De asemenea, este imposibil să restaurați o versiune curată a fișierului din backup (dacă este disponibil) din interfața Imunify360 cu ajutorul opțiunii "Restore". Puteți restaura manual fișiere curate folosind instrumentul AutoBackup din cPanel.

Sfat: Imunify360 rulează, de asemenea, scanări automate programate în fiecare săptămână - nu este nevoie să scanați manual decât dacă doriți să verificați din nou.

Cum să vizualizați rezultatele scanării

Fila Scan oferă un rezumat al tuturor scanărilor malware rulate în contul dvs. cPanel. Veți vedea detalii precum data scanării, folderul care a fost scanat, câte fișiere au fost verificate, câte amenințări sau elemente suspecte au fost găsite și ce acțiuni au fost întreprinse:

Fila History afișează un jurnal complet al tuturor acțiunilor - inclusiv scanări, curățări, restaurări de fișiere și modificări ale Ignore List. Este o modalitate utilă de a urmări securitatea site-ului dvs. în timp. Jurnalele sunt salvate pe server timp de 30 de zile:

Cum să utilizați Ignore List

Ignore list conține lista de fișiere, baze de date și directoare care sunt excluse din scanarea Malware Scanner.

Puteți exclude un fișier sau un folder din scanările viitoare:

• Accesați Malware Scanner → Ignore List

• Faceți clic pe Add new entry și introduceți calea completă:
  
  

  

Imunify360 le va omite pe acestea în timpul scanărilor viitoare. Puteți elimina oricând elemente din listă.

Notă: Caracterele wildcard precum /home/*/file.php nu sunt acceptate.

Ce anume scanează de fapt Malware Scanner?

Malware Scanner funcționează la nivelul sistemului de fișiere. Acesta monitorizează continuu contul dvs. de găzduire și scanează automat orice fișier nou sau modificat, nu doar PHP sau scripturi, ci și imagini, PDF-uri, arhive și alte tipuri de fișiere. Acest lucru include fișierele stocate în afara rădăcinii documentelor site-ului dvs., cum ar fi folderele private de stocare ale aplicației, atât timp cât calea nu a fost adăugată manual în Ignore List.

Acest lucru diferă de verificarea dacă un fișier a fost executat: Malware Scanner scanează fișierele pe măsură ce sunt scrise pe disc, indiferent dacă sunt sau nu rulate vreodată.

Ce este Proactive Defense?

Această funcție blochează scripturile suspecte înainte ca acestea să poată face vreun rău. Nu se bazează pe malware cunoscut - în schimb, urmărește comportamente periculoase (cum ar fi încercarea de a injecta cod sau de a modifica fișiere de sistem).

Puteți vedea acțiunile blocate în fila Proactive Defense:

Dacă sunteți sigur că un fișier este sigur și doriți să îl permiteți:

• Faceți clic pe pictograma rotiță de lângă eveniment.

• Alegeți să Ignore detected rule sau Ignore all rules pentru fișier.

Notă: Utilizați opțiunile de ignorare doar dacă sunteți absolut sigur că acțiunea este sigură.