I siti web sono costantemente minacciati da bot automatizzati, malware, script compromessi e altri attacchi. Un attacco non deve necessariamente essere mirato a uno specifico sito web. Gran parte di essi avviene in modo completamente automatico: i bot scandagliano server e siti web alla ricerca di vulnerabilit\u00e0 note, plugin obsoleti, credenziali di accesso insicure o modi per inserire codice dannoso.<\/p>\n\n\n\n
Proprio qui ImunifyAV e Imunify360<\/strong> Entrambe le soluzioni di sicurezza provengono da CloudLinux e sono state sviluppate specificamente per server Web Linux e ambienti di hosting. Sebbene i nomi suonino simili, le due soluzioni differiscono notevolmente per quanto riguarda la gamma di funzioni.<\/p>\n\n\n\n In parole semplici \u00e8 ImunifyAV \u00e8 uno scanner per malware<\/strong>. Imunify360 si spinge ben oltre e costituisce una piattaforma di sicurezza multilivello che rileva e rimuove il malware, blocca gli attacchi, analizza i comportamenti sospetti e pu\u00f2 proteggere i siti Web gi\u00e0 durante un attacco.<\/p>\n\n\n\n ImunifyAV \u00e8 una soluzione di sicurezza per il rilevamento di malware su server Web Linux. Lo scanner esamina i file all'interno di un ambiente di hosting, tentando di rilevare codice dannoso o manomesso.<\/p>\n\n\n\n Ci\u00f2 pu\u00f2 includere, ad esempio, file PHP introdotti abusivamente, backdoor, webshell o componenti manipolati di un sito web. Soprattutto nel caso di sistemi di gestione dei contenuti come WordPress, dopo una compromissione andata a buon fine, gli attaccanti possono modificare i file esistenti o caricarne di aggiuntivi nello spazio web.<\/p>\n\n\n\n Un esempio tipico \u00e8 un plugin WordPress vulnerabile. Se un attaccante riesce a introdurre codice male attraverso questa vulnerabilit\u00e0, lo scanner di malware pu\u00f2 rilevare il file sospetto.<\/p>\n\n\n\n Lo scanner analizza i file alla ricerca di strutture note e sospette. Non si limita a cercare determinati nomi di file. Il malware pu\u00f2 nascondersi all'interno di normali file PHP, manipolare il codice esistente o essere fortemente offuscato.<\/p>\n\n\n\n Imunify utilizza pertanto diversi meccanismi di rilevamento per rintracciare malware, backdoor, web shell e altre manomissioni.<\/p>\n\n\n\n Questa \u00e8 una componente importante della sicurezza del server. C'\u00e8 tuttavia una differenza fondamentale tra il Rilevamento di un'infezione<\/strong> e il prevenire attivamente un attacco<\/strong>.<\/p>\n\n\n\n Proprio a questo punto inizia la gamma di funzioni notevolmente pi\u00f9 ampia di Imunify360.<\/p>\n\n\n\n Imunify360 \u00e8 una piattaforma di sicurezza completa per server Web Linux. Lo scanner per malware \u00e8 solo uno dei diversi livelli di protezione.<\/p>\n\n\n\n Il sistema combina il rilevamento di malware e la pulizia automatica con un firewall, una Web Application Firewall, il rilevamento e la prevenzione delle intrusione, la difesa proattiva, la protezione contro la forza bruta e meccanismi contro i bot dannosi e gli attacchi automatizzati.<\/p>\n\n\n\n La differenza cruciale sta quindi nell'approccio: un malware scanner cerca software dannoso. Imunify360 cerca inoltre di riconoscere e bloccare molti attacchi prima che si trasformino in una compromissione riuscita del sito web.<\/p>\n\n\n\n Una funzione particolarmente importante di Imunify360 \u00e8 la Scansione malware in tempo reale<\/strong>. Su CURIAWEB questo monitoraggio in tempo reale \u00e8 attivato.<\/p>\n\n\n\n Ci\u00f2 significa che la protezione non attende esclusivamente una scansione malware programmata. Imunify360 \u00e8 in grado di monitorare le modifiche ai file nella DocumentRoot di un sito Web e di controllare immediatamente i file nuovi o modificati.<\/p>\n\n\n\n Anche i file caricati tramite un sito web o HTTP\/HTTPS possono essere scansionati in tempo reale. Lo stesso vale, con un'opportuna configurazione del server, per i caricamenti tramite FTP.<\/p>\n\n\n\n Ci\u00f2 \u00e8 rilevante, ad esempio, quando un'applicazione web compromessa tenta di archiviare un file PHP dannoso nello spazio web o quando si cerca di introdurre malware tramite una funzione di upload. Imunify360 \u00e8 in grado di rilevare immediatamente tale file e di attivare le appropriate misure di protezione, invece di rilevarlo ore dopo durante la scansione completa successiva.<\/p>\n\n\n\n Ci\u00f2 riduce notevolmente la finestra temporale tra la comparsa di un file dannoso e il suo rilevamento.<\/p>\n\n\n\n Quando Imunify360 rileva un malware, la protezione non si ferma a un semplice avviso. La piattaforma \u00e8 in grado di ripulire automaticamente i file infetti.<\/p>\n\n\n\n Questo \u00e8 particolarmente importante negli ambienti di hosting. Un sito web compromesso pu\u00f2 danneggiare non solo il gestore effettivo. Il codice iniettato pu\u00f2 essere sfruttato, ad esempio, per l'invio di spam, phishing, reindirizzamenti indesiderati, il furto di credenziali di accesso o ulteriori attacchi.<\/p>\n\n\n\n Prima un'infezione viene identificata ed eliminata, minore \u00e8 il rischio che si sviluppino ulteriori problemi.<\/p>\n\n\n\n Un' Web Application Firewall, abbreviato in WAF<\/strong>, analizza le richieste web e tenta di identificare le richieste dannose prima che l'applicazione attaccata le elabori.<\/p>\n\n\n\n Ci\u00f2 \u00e8 particolarmente rilevante per WordPress. Un sito web WordPress spesso non \u00e8 composto solo da WordPress stesso, ma anche da numerosi plugin e temi. Se viene scoperta una vulnerabilit\u00e0 in un'estensione diffusa, i sistemi automatizzati iniziano in parte a scansionare Internet alla ricerca di installazioni vulnerabili in breve tempo.<\/p>\n\n\n\n Il WAF \u00e8 in grado di riconoscere e bloccare i relativi modelli di attacco. A tal proposito, Imunify360 supporta anche il cosiddetto Virtual Patching<\/strong>. Ci\u00f2 consente di proteggere vulnerabilit\u00e0 note in WordPress, nei plugin e nei temi, senza dover modificare il file in questione.<\/p>\n\n\n\n Questo non sostituisce un aggiornamento necessario. Pu\u00f2 tuttavia costituire un importante strato di protezione aggiuntivo, in particolare nel periodo tra la scoperta di una vulnerabilit\u00e0 e l'installazione del relativo aggiornamento.<\/p>\n\n\n\n Spiegheremo pi\u00f9 in dettaglio nell'articolo quanto rimangano comunque importanti gli aggiornamenti regolari Perch\u00e9 gli aggiornamenti di WordPress sono necessari<\/a>.<\/p>\n\n\n\n Difesa proattiva<\/strong> segue un approccio diverso.<\/p>\n\n\n\n Un classico scanner di malware analizza i file e cerca di determinare se contengono codice dannoso, mentre la difesa proattiva analizza il Comportamento degli script PHP durante la loro esecuzione<\/strong>.<\/p>\n\n\n\n Ci\u00f2 consente al sistema di rilevare azioni sospette, come ad esempio l'esecuzione di comandi offuscati, l'iniezione di codice dannoso, determinate forme di SQL injection o il tentativo da parte di uno script manipolato di inviare spam.<\/p>\n\n\n\n Ci\u00f2 \u00e8 interessante in particolare per metodi di attacco nuovi o ancora sconosciuti. Invece di cercare esclusivamente una firma di malware nota, si tiene inoltre conto di ci\u00f2 che uno script PHP tenta effettivamente di eseguire.<\/p>\n\n\n\n In caso di riconoscimento adeguato, Imunify360 pu\u00f2 bloccare l'esecuzione del processo dannoso.<\/p>\n\n\n\n Non ogni attacco consiste in un file dannoso. Un esempio classico sono i tentativi di accesso automatizzati.<\/p>\n\n\n\n I bot possono provare in breve tempo grandi quantit\u00e0 di diverse combinazioni di nomi utente e password. Tali attacchi di forza bruta possono interessare diversi servizi di un server.<\/p>\n\n\n\n Imunify360 monitora le attivit\u00e0 sospette e pu\u00f2 bloccare automaticamente gli indirizzi IP anomali o sottoporli a un controllo aggiuntivo. In questo modo, questo livello di protezione opera indipendentemente dalla presenza o meno di malware su un sito web.<\/p>\n\n\n\n Una parte significativa dell'odierno traffico internet \u00e8 generata da sistemi automatizzati. Tra questi vi sono crawler di motori di ricerca legittimi, ma anche scanner, scraper, bot di spam e strumenti di attacco automatizzati.<\/p>\n\n\n\n Imunify360 \u00e8 in grado di rilevare traffico automatizzato sospetto e intercettare i relativi accessi, facendo in modo che i visitatori legittimi non subiscano disagi, per quanto possibile.<\/p>\n\n\n\n Questo non solo protegge da determinati attacchi, ma pu\u00f2 anche preservare le risorse del server. Un bot dannoso, la cui richiesta viene gi\u00e0 bloccata a un livello di sicurezza precedente, non pu\u00f2 avviare processi complessi all'interno di un sito web.<\/p>\n\n\n\n Su WordPress CURIAWEB fa un ulteriore passo avanti. Il Il plugin di sicurezza Imunify per WordPress verr\u00e0 installato automaticamente<\/strong> e lavora in sinergia con la protezione lato server Imunify360.<\/p>\n\n\n\n Il cliente non deve quindi cercare, acquistare o installare manualmente il plug-in di sicurezza.<\/p>\n\n\n\n Il plugin porta le informazioni dalla piattaforma di sicurezza lato server direttamente nell'area di amministrazione di WordPress. L\u00ec \u00e8 possibile visualizzare, tra le altre cose, l'attuale stato di sicurezza del sito web. Malware rilevati o ripuliti e lo stato di importanti funzioni di protezione possono cos\u00ec essere resi visibili direttamente all'interno di WordPress.<\/p>\n\n\n\n Al contempo, il plugin integra i meccanismi di protezione lato server con funzionalit\u00e0 specifiche per WordPress. Ci\u00f2 include in particolare la Web Application Firewall con virtual patching per le vulnerabilit\u00e0 note nel core di WordPress, nei plugin e nei temi.<\/p>\n\n\n\n Un altro livello di protezione riguarda i bot automatizzati. La protezione pu\u00f2 rilevare e limitare crawler aggressivi, scraper e altri accessi automatizzati prima che WordPress debba essere caricato completamente.<\/p>\n\n\n\n Con ci\u00f2 si applica a una Sito web WordPress presso CURIAWEB<\/a> diversi livelli interconnessi: protezione lato server tramite Imunify360 e ulteriore protezione specifica per WordPress direttamente all'interno del CMS.<\/p>\n\n\n\n La differenza pi\u00f9 importante non sta nel fatto che uno dei prodotti abbia semplicemente un antivirus leggermente migliore.<\/p>\n\n\n\n ImunifyAV si concentra principalmente sul rilevamento di malware.<\/strong> Risponde in primo luogo alla domanda: ci sono file sospetti o dannosi sul server?<\/p>\n\n\n\n Imunify360 persegue invece un approccio alla sicurezza multilivello.<\/strong> Il rilevamento del malware \u00e8 combinato con pulizia automatica, monitoraggio in tempo reale, meccanismi di firewall, rilevamento degli attacchi, difesa proattiva e ulteriori livelli di protezione.<\/p>\n\n\n\nChe cos'\u00e8 ImunifyAV?<\/h2>\n\n\n\n
Come funziona lo scanner di malware?<\/h3>\n\n\n\n
Cos'\u00e8 Imunify360?<\/h2>\n\n\n\n
Protezione in tempo reale: i file non vengono controllati solo alla scansione successiva<\/h2>\n\n\n\n
Rilevare e rimuovere automaticamente il malware<\/h2>\n\n\n\n
Cosa fa il Web Application Firewall?<\/h2>\n\n\n\n
Proactive Defense protegge durante l'esecuzione<\/h2>\n\n\n\n
Rilevamento delle intrusioni e protezione dagli attacchi di forza bruta<\/h2>\n\n\n\n
Protezione da bot e attacchi automatizzati<\/h2>\n\n\n\n
Protezione aggiuntiva direttamente in WordPress<\/h2>\n\n\n\n
ImunifyAV o Imunify360: qual \u00e8 la vera differenza?<\/h2>\n\n\n\n