Какво е Imunify360?
Imunify360 е мощен и интелигентен инструмент за поддържане на сигурността на хостинг акаунтите. Защитата работи на няколко нива и предпазва акаунта и сайтовете в него от зловреден софтуер, хакерски атаки и уязвимости.
Imunify360 е активиран на всички хостинг сървъри при СуперХостинг.БГ.
Можете да видите актуално състояние на защитата за Вашия хостинг акаунт през панела на Imunify360 в cPanel.
Malware Scanner (скенер за злонамерен код)
Скенерът на Imunify360 сканира файловете в хостинг акаунта в реално време, като се проверява за заплахи и уязвимости в кода им. Заразените файлове се почистват автоматично. Дори да има инжектиран код в легитимен файл на сайта, то при засичането му той ще бъде своевременно премахнат, оставяйки файла почистен.
В три отделни таба можете да видите засечения злонамерен код (Malicious), статус на сканирането (Scan) и история на предприетите действия от инструмента (History).
Proactive Defense (проактивна защита)
Проактивната защита е уникална функция на Imunify360, която може да предотврати злонамерена дейност в акаунта чрез изпълнението на PHP скриптове.
Защитата анализира активността на скриптовете, като засича известни модели на „поведение“ – инжектиране на скрита команда, вмъкване на злонамерен код, изпращане на нежелана поща, инжектиране на SQL и т.н.
Проактивната защита има три режима:
- Disabled: Проактивната защита е деактивирана и няма да се използва за Вашия акаунт.
- Log only: Проактивната защита ще открие/идентифицира злонамерени PHP скриптове, код и т.н., но няма да предприеме действия, а само ще регистрира събитията.
- Kill Mode: Проактивната защита незабавно ще спре изпълнението на PHP скрипта, извършващ злонамерена дейност в акаунта. При този режим също се регистрират събитията.
Когато Kill Mode е активиран, всички открити злонамерени PHP скриптове и техните действия ще бъдат показани в таб Detected events.
Когато бъде засечено събитие, ще имате опции за действие за това как да се справите с него. Опциите включват:
- View file content (преглед на съдържанието на файла): Можете да видите съдържанието (кода) на злонамерения PHP скрипт.
- Move IP to the Black List (преместете IP адреса в черния списък): Блокирайте IP адреса, който е извикал скрипта и му попречете да изпълни същата заявка в бъдеще.
- Move file to Ignore List (ignore detected rule) (преместване на файла в списъка за игнориране): Позволява Ви да изключите файла от анализа на проактивната защита за конкретно правило.
- Move file to Ignore List (ignore all rules): Позволява Ви да изключите файла от проактивна защита за всички правила.
- Remove file from Ignore List (премахване на файл от списъка за игнориране): Премахва файла от Вашия списък за игнориране и отново ще активира възможността за засичането му от защитата.
„Please wait while your request is being verified…“
Достъпът (зареждането) на сайтовете от хостинг акаунта е защитено от Imunify360 WAF (защитна стена за уеб приложения). Тази защита е активирана по подразбиране и включва множество функции, предназначени да защитят уебсайта Ви от зловреден софтуер, злонамерен трафик, злонамерени хакери и много повече.
Ако даден IP адрес бъде открит като потенциално злонамерен или е установено, че извършва дейност, която задейства Imunify360 WAF, временно ще се покаже следното съобщение, преди да бъде пренасочен към Вашия уебсайт:
„Please wait while your request is being verified…“
Това съобщение показва, че Imunify360 WAF гарантира, че трафикът и заявката са легитимни, преди да им позволи да достигнат Вашия уебсайт.