如何使用 Imunify360 於 Spaceship Hosting 保護您的網站

Imunify360 是一款功能強大的安全工具,適用於 所有 Spaceship Web Hosting Servers。它會透過掃描惡意軟件、封鎖可疑指令碼,並自動即時保持你的網站乾淨,從而協助保護你的網站。

本指南說明 Imunify360 的運作方式,以及你如何使用它來監控和保護你的網站。

甚麼是 Imunify360?


Imunify360 是為 Linux 網頁伺服器而設的一站式安全解決方案。它透過以下方式保護你的主機帳戶:

  • 掃描檔案和資料庫中的惡意軟件

  • 使用 Proactive Defense 封鎖可疑指令碼

  • 保護你的網站免受攻擊,並自動封鎖惡意 IP 位址

  • 管理隔離區中的危險檔案

  • 自動清理受感染的程式碼(不影響安全內容)

  • 如需採取行動時發送提醒

你可以在 cPanel → Security section → Imunify360 中找到它:


如何執行惡意軟件掃描

  1. 前往 cPanel 中的 Imunify360 工具 >> Malicious 分頁。

  2. 你可以使用 Start scanning 按鈕手動執行掃描:


    在掃描期間,Imunify360 會自動清理並從受感染檔案中移除惡意程式碼(所有其他檔案內容保持不變),或從你的主機帳戶中刪除這些受感染檔案。

  3. 當發現威脅時(由於某些原因,惡意軟件在掃描期間未有從檔案中移除,或受感染檔案未有從主機帳戶中刪除),以下選項會顯示在 Imunify360 介面的 Actions 欄中:

    • 清理

    • 還原

    • 查看 檔案內容,以便你自行檢查。

    • 加入 Ignore List - 將檔案加入 Ignore List,並將其從惡意檔案清單中移除。

注意 1: 從技術上來說,使用「Clean up」或 "Clean up all" 按鈕(位於 Imunify360 主控制台表格右上角)來移除惡意檔案或其中的惡意程式碼是 不可能的 。

請改為使用你的 cPanel 帳戶中的 "File Manager" 選單,並從那裡手動移除檔案以完成惡意軟件清理程序。

注意 2: 同樣地,也不可能 透過 Imunify360 介面的 "Restore" 選項,從備份中還原乾淨版本的檔案(如有)。你可以在 cPanel 中使用 AutoBackup 工具 手動還原乾淨檔案。

提示:Imunify360 每週亦會執行排程的自動掃描 - 除非你想再次確認,否則無需手動掃描。

如何查看掃描結果


Scan 分頁會提供你 cPanel 帳戶中所有已執行惡意軟件掃描的摘要。你會看到掃描日期、已掃描的資料夾、已檢查的檔案數量、發現了多少威脅或可疑項目,以及已採取了哪些操作等詳情:

History 分頁會顯示所有操作的完整記錄 - 包括掃描、清理、檔案還原,以及 Ignore List 的變更。這是長期追蹤你網站安全狀況的實用方式。記錄會在伺服器上保存 30 日:

如何使用 Ignore List


Ignore list 包含從 Malware Scanner 掃描中排除的檔案、資料庫及目錄清單。

你可以將檔案或資料夾排除在未來的掃描之外:

  • 前往 Malware Scanner → Ignore List

  • 按一下 Add new entry 並輸入完整路徑:

Imunify360 會在未來的掃描中略過這些項目。你可以隨時從清單中移除項目。

注意: 不支援如 /home/*/file.php 之類的萬用字元。

Malware Scanner 實際上會掃描甚麼?

Malware Scanner 在 檔案系統層級 運作。它會持續監控你的主機帳戶,並自動掃描任何新增或已修改的檔案,不僅是 PHP 或指令碼,亦包括圖片、PDF、封存檔及其他檔案類型。這亦包括儲存在網站文件根目錄之外的檔案,例如私人應用程式儲存資料夾,只要該路徑未被手動加入 Ignore List 即可。

這與檢查檔案是否已被 執行 不同:Malware Scanner 會在檔案寫入磁碟時進行掃描,不論它們是否曾被執行。

甚麼是 Proactive Defense?


此功能會在可疑指令碼造成任何損害之前將其封鎖。它不依賴已知惡意軟件,而是監察危險行為(例如嘗試注入程式碼或修改系統檔案)。

你可以在 Proactive Defense 分頁下查看被封鎖的操作:

如果你確定某個檔案是安全的,並想允許它:

  • 按一下事件旁邊的齒輪圖示。

  • 選擇對該檔案 Ignore detected rule 或 Ignore all rules。

注意:只有在你完全確定該操作安全時,才使用忽略選項。

必須提供有效的電郵地址