Vi använder en programvara som heter Imunify360 för att bland annat skydda våra kunder mot attacker och skadlig kod. Denna arbetar i bakgrunden på våra servrar och söker kontinuerligt efter misstänkt aktivitet, sårbarheter och skadlig kod.

Programvaran kan bland annat upptäcka och blockera attacker, identifiera infekterade filer och hjälpa till att förhindra att webbplatser utnyttjas av angripare.

Du hittar inställningarna för Imunify360 i kontrollpanelen genom att klicka på Extra Features och därefter Imunify360 Plugin. 

Malware Scanner

Malware Scanner, som du hittar i menyn längst upp, används för att söka efter skadlig kod och misstänkta filer på ditt webbhotellskonto. Skanningen kan bland annat upptäcka filer som har infekterats eller manipulerats, exempelvis till följd av en sårbarhet i en webbapplikation.

Skanningen sker dels periodiskt (vanligtvis en gång i veckan) och dels i realtid (exempelvis när filer laddas upp). Om Imunify360 upptäcker en infekterad fil försöker den i första hand rensa filen.

Om Imunify360 har upptäckt skadlig kod på din webbplats hittar du detta under rubriken Malicious (se ovan). Där ser du även vilken åtgärd som vidtagits (vanligtvis Cleaned). Under Actions har du möjlighet att se den infekterade filen och du kan även återställa den infekterade filen.

Observera att återställning av en infekterad fil ska ses som ett hjälpmedel för att återställa en webbplats som har slutat fungera, och inte som en permanent lösning. Filen kommer sannolikt att upptäckas och rensas igen. Om återställningsfunktionen används upprepade gånger kan möjligheten att återställa filer deaktiveras för ditt användarkonto.

Hitta orsaken till infektionen

Att Imunify360 har upptäckt och rensat skadlig kod innebär inte nödvändigtvis att problemet är löst. Det är viktigt att även försöka ta reda på hur infektionen uppstod och åtgärda den bakomliggande orsaken.

Imunify360 är ett viktigt skydd, men ska inte ses som en ersättning för att hålla webbplatsens programvara uppdaterad och använda säkra lösenord.

Proactive Defense

Proactive Defense, som du också hittar i menyn längst upp, är en funktion i Imunify360 som övervakar hur PHP-filer körs på ditt webbhotellskonto. Till skillnad från Malware Scanner, som främst letar efter skadlig kod i filer, kan Proactive Defense upptäcka och stoppa misstänkt beteende medan en fil körs.

Det innebär att Proactive Defense i vissa fall kan förhindra ett angrepp även om den skadliga koden ännu inte har hunnit upptäckas av Malware Scanner. Funktionen kan exempelvis stoppa försök att utnyttja en sårbar webbapplikation för att köra obehörig kod. 

Om Proactive Defense upptäcker misstänkt aktivitet kan den stoppa körningen och du kan i så fall se detta under Detected Events (se ovan).  En händelse i Proactive Defense innebär inte automatiskt att webbplatsen är infekterad. Det kan handla om ett försök till attack som har stoppats innan någon skada uppstod.