Лицензия Imunify360: WAF, поиск вредоносного кода и проактивная защита

Imunify360 — комплекс безопасности для Linux-серверов хостинга, который сводит в один интерфейс несколько инструментов, устанавливаемых и обслуживаемых иначе по отдельности. Веб-фаервол (WAF) прогоняет входящие HTTP-запросы через набор правил и отсекает известные схемы атак раньше, чем они дойдут до сайта. Антивирусный сканер проверяет файлы аккаунтов и по расписанию, и в момент загрузки, отправляя заражённое в карантин. Proactive Defense следит за PHP-скриптами во время выполнения и останавливает вредоносное поведение — подключение файлов, внедрённый код, попытки выполнить команды оболочки — даже если такую нагрузку раньше никто не видел. Рядом с этим стоят защита от перебора паролей и грейлист, который отправляет подозрительные адреса на страницу проверки вместо прямого отказа. Аудитория вполне конкретная: операторы shared-хостинга и реселлеры, у которых из-за одного клиента с непропатченным плагином в чёрный список попадает весь сервер.

При покупке здесь лицензия регистрируется на IP-адрес вашего сервера: хранить ключ или вставлять его при установке не нужно. Установка — одна команда, и скрипт определяет права по тому IP, с которого его вызвали. Стоимость сразу уходит с предоплаченного баланса, заказ не встаёт в очередь на подтверждение, и защита обычно поднимается за минуту. Переезды — самый частый случай: при смене машины вы меняете IP в панели сами, старый адрес отключается тут же, а на новом сервере вы просто повторно запускаете установщик, так что не остаётся промежутка, когда сервер стоит без защиты в ожидании ответа на тикет. Месячный срок отрабатывает до конца периода, автопродление выключается в панели; договора и платы за досрочный выход нет. Все те же операции — выпуск, продление, приостановка, перенос IP — есть и в REST API, который открыт на любом уровне аккаунта, так что его можно связать с WHMCS и заказ клиента будет выполняться сам. Каждый заказ, продление и вызов API записывается в аккаунт вместе с результатом. Реселлерским аккаунтам скидка применяется автоматически в момент заказа, установочный скрипт отдаётся с их домена под их брендом, а субреселлерам можно завести отдельные прайс-листы и лимиты баланса.

Три момента, в которых важно не ошибиться с охватом. Редакции: бесплатный ImunifyAV сканирует и показывает отчёт — на этом всё; лечение, фаервол, Proactive Defense и блокировки на стороне IP входят в платную редакцию. Тарифы: продукт продаётся по числу хостинг-аккаунтов на сервере, есть и безлимитный вариант, поэтому перед выбором посчитайте аккаунты на этой машине — в каталоге указано, сколько аккаунтов покрывает каждый тариф и сколько он стоит сейчас. Imunify Email: фильтрация почты — отдельный продукт с собственной лицензией, сюда она не входит. После установки заложите время на две настройки. Подержите Proactive Defense какое-то время в режиме только логирования, чтобы понять, какие клиентские сайты дают ложные срабатывания, и лишь потом переводите его в блокировку; на нагруженных машинах подстройте расписание сканирования, потому что проверка в реальном времени действительно добавляет нагрузку на диск.