Licença Imunify360: WAF, varredura de malware e defesa proativa

O Imunify360 é uma suíte de segurança para servidores Linux de hospedagem que reúne em uma interface só várias ferramentas que, de outro modo, você instalaria e administraria separadamente. Um firewall de aplicação web filtra as requisições HTTP contra um conjunto de regras e descarta padrões de ataque conhecidos antes que cheguem ao site. O scanner de malware verifica os arquivos das contas tanto em varreduras agendadas quanto no momento do upload, mandando para a quarentena o que estiver infectado. O Proactive Defense acompanha os scripts PHP durante a execução e interrompe o comportamento malicioso — inclusão de arquivos, código injetado, tentativas de rodar comandos de shell — mesmo quando o payload nunca foi visto antes. Em volta disso ficam a proteção contra força bruta e uma lista cinza, que manda endereços suspeitos para uma página de desafio em vez de recusá-los de cara. O público é específico: operadores de hospedagem compartilhada e revendedores que veem o servidor inteiro cair numa blacklist porque um cliente deixou um plugin antigo sem atualizar.

Comprando aqui, a licença é registrada no IP do seu servidor; não existe chave para guardar em lugar seguro nem para colar durante a configuração. A instalação é um comando só, e o script resolve a autorização a partir do IP de onde é chamado. O valor sai na hora do saldo pré-pago, nada entra em fila de aprovação e a proteção normalmente está de pé em menos de um minuto. Migração é o caso mais comum: ao passar para uma máquina nova, você mesmo troca o IP no painel, o endereço antigo para imediatamente e você roda o instalador no servidor novo, de modo que não existe uma janela em que o servidor fica desprotegido enquanto um chamado espera resposta. Os prazos mensais valem até o fim do período e a renovação automática pode ser desligada no painel; não há fidelidade nem multa por sair antes. Cada uma dessas operações — emitir, renovar, suspender, mover o IP — também está na API REST, que fica aberta em todos os níveis de conta, então dá para ligá-la ao WHMCS e fazer com que o pedido do cliente se provisione sozinho. Cada pedido, renovação e chamada de API é gravado na conta com o seu resultado. As contas de revenda recebem o desconto aplicado automaticamente no momento do pedido, servem o instalador pelo próprio domínio com a própria marca e podem criar sub-revendedores com tabelas de preço e limites de saldo separados.

Três coisas para acertar sobre a abrangência. Edições: o ImunifyAV gratuito faz a varredura e o relatório, e para por aí; a limpeza, o firewall, o Proactive Defense e o bloqueio do lado do IP vêm com a edição paga. Planos: o produto é vendido pelo número de contas de hospedagem do servidor, com uma opção ilimitada também, então conte as contas daquela máquina antes de escolher — o catálogo informa quantas contas cada plano cobre e quanto ele custa hoje. Imunify Email: a filtragem de e-mail é um produto separado, com licença própria, e não está incluída aqui. Depois da instalação, reserve tempo para dois ajustes. Deixe o Proactive Defense em modo somente registro por um tempo, para descobrir quais sites de clientes disparam falsos positivos antes de passar para o modo de bloqueio, e acerte o agendamento das varreduras em máquinas movimentadas, porque a varredura em tempo real realmente acrescenta carga de disco.