Licencja Imunify360: WAF, skanowanie malware i ochrona proaktywna

Imunify360 to pakiet bezpieczeństwa dla linuksowych serwerów hostingowych, który zbiera w jednym interfejsie kilka narzędzi instalowanych i utrzymywanych zwykle osobno. Zapora aplikacji webowych (WAF) filtruje przychodzące żądania HTTP według zestawu reguł i odrzuca znane schematy ataków, zanim dotrą do strony. Skaner malware sprawdza pliki kont zarówno według harmonogramu, jak i w chwili ich wgrania, a zainfekowane przenosi do kwarantanny. Proactive Defense obserwuje skrypty PHP w trakcie wykonania i zatrzymuje złośliwe zachowanie — dołączanie plików, wstrzyknięty kod, próby uruchomienia poleceń powłoki — nawet wtedy, gdy takiego ładunku nikt wcześniej nie widział. Wokół tego stoją ochrona przed brute force i szara lista, która podejrzane adresy kieruje na stronę z weryfikacją, zamiast od razu je odcinać. Odbiorca jest konkretny: firmy hostingu współdzielonego i resellerzy, którym cały serwer ląduje na czarnej liście przez jednego klienta z niezałataną wtyczką.

Kupując tutaj, rejestrujesz licencję na adres IP swojego serwera; nie ma klucza, który trzeba gdzieś bezpiecznie trzymać albo wklejać podczas konfiguracji. Instalacja to jedno polecenie, a skrypt ustala uprawnienie po adresie IP, z którego został wywołany. Kwota schodzi z przedpłaconego salda od razu, nic nie czeka w kolejce do akceptacji, a ochrona zwykle stoi w ciągu minuty. Migracje to typowy przypadek: przenosząc się na nową maszynę, sam zmieniasz IP w panelu, stary adres przestaje działać natychmiast, a na nowym serwerze ponownie uruchamiasz instalator — dzięki temu nie powstaje okno, w którym serwer stoi bez ochrony i czeka na odpowiedź na zgłoszenie. Okresy miesięczne biegną do końca opłaconego czasu, a automatyczne odnawianie wyłączysz w panelu; nie ma umowy ani opłaty za wcześniejsze wyjście. Każda z tych operacji — wydanie, odnowienie, zawieszenie, przeniesienie IP — jest też w REST API, otwartym na każdym poziomie konta, więc podepniesz je pod WHMCS i sprawisz, że zamówienie klienta obsłuży się samo. Każde zamówienie, odnowienie i wywołanie API zapisuje się na koncie razem z wynikiem. Konta resellerskie mają rabat naliczany automatycznie przy zamówieniu, serwują instalator z własnej domeny pod własną marką i mogą zakładać subresellerów z osobnymi cennikami oraz limitami salda.

W kwestii zakresu warto ustalić trzy rzeczy. Edycje: darmowy ImunifyAV skanuje i raportuje, i na tym się kończy; czyszczenie, zapora, Proactive Defense i blokowanie po stronie IP należą do wersji płatnej. Progi: produkt sprzedawany jest według liczby kont hostingowych na serwerze, jest też opcja bez limitu, więc przed wyborem policz konta na tej maszynie — katalog podaje, ile kont obejmuje każdy próg i ile aktualnie kosztuje. Imunify Email: filtrowanie poczty to osobny produkt z własną licencją i nie jest tu wliczone. Po instalacji zaplanuj czas na dwa ustawienia. Przez jakiś czas trzymaj Proactive Defense w trybie samego logowania, żeby zobaczyć, które strony klientów wywołują fałszywe alarmy, zanim przełączysz go na blokowanie; na obciążonych maszynach dostrój harmonogram skanowania, bo skanowanie w czasie rzeczywistym dokłada obciążenia dyskowi.