Mis on Imunify Security plugin minu WordPressis?

Imunify Security on turvaplugin, mille Virtuaal.com paigaldab sinu WordPressi automaatselt – sa ei pea seda ise lisama ega seadistama. Plugin ise ei kontrolli midagi: see on aken serveris töötavasse Imunify360 kaitsesse ja näitab WordPressi töölaual, millal viimane kontroll toimus ja mida leiti.

Mida plugin WordPressi töölaual näitab?

• millal toimus viimane pahavarakontroll ja millal on järgmine;
• millised failid on nakatunud ja millised juba puhastatud – koos failitee ja ajaga;
• ründekatsed, mille kaitse on blokeerinud;
• turvasoovitused sinu veebilehe kohta.

Kust ma plugina WordPressis leian?

Logi WordPressi administraatorina sisse. Plugin lisab Töölauale (Dashboard) Imunify Security teabeploki ja vasakmenüüsse eraldi lehe, kus on täpsem ülevaade. Kui sa plokki ei näe, kontrolli, et see poleks töölaua seadetes peidetud (Ekraani seaded / Screen Options lehe ülaservas).

Mis vahe on serveri Imunify360-l ja WordPressi pluginal?

See on üks kaitse kahes vaates. Kogu töö teeb server; plugin on ainult mugav aken sellesse.

Mis juhtub, kui pahavara leitakse?

Server puhastab nakatunud faili automaatselt – sa ei pea selleks midagi tegema. Originaalfail jääb 14 päevaks alles, nii et eksliku leiu saab tagasi pöörata. Kui mõni sinu enda fail sattus ekslikult puhastamisele, võta meiega ühendust selle 14 päeva jooksul ja taastame faili.

Kas ma saan kontrolli ise käivitada?

Ei – server ajastab kontrolli ja see toimub kahel viisil: korraline kontroll kord nädalas ning pidev jälgimine, mis reageerib failimuudatustele kohe. Käsitsi käivitatavat nuppu pluginas ei ole. Kui kahtlustad nakatumist ega taha järgmist kontrolli oodata, võta meiega ühendust – käivitame kontrolli ise.

Kas plugin kaitseb ka rünnete eest?

Jah. Imunify360 blokeerib päringud, mis üritavad ära kasutada teadaolevaid turvaauke sinu pluginates ja teemades – ka siis, kui sa pole neid veel uuendanud. Kaitse laaditakse ainult nende pluginate ja teemade kohta, mis sinu veebilehel päriselt olemas on. Blokeeritud katseid näed plugina vaates.

See ei asenda uuendamist: turvaauk jääb koodi alles ja kaitse ainult annab sulle aega juurde. Hoia WordPress, pluginad ja teemad uuendatuna ning eemalda need, mida sa ei kasuta.

Mis vahe on Imunifyl ja WP Toolkitil?

cPanelis on ka WP Toolkit (menüüs WordPress Management), mis aitab samuti turvalisust tagada. Need kaks ei asenda, vaid täiendavad teineteist.

Lühidalt: WP Toolkit sulgeb tarkvara uuendamisega turvaaugud ja Imunify hoiab ründajad eemal senikaua, kuni auk on parandamata. Kui sa pole oma WordPressi WP Toolkiti lisanud, ei jää sa kaitseta – Imunify töötab sellest sõltumata. Kasutamata jäävad ainult uuendamise ja varundamise mugavused.

Kas ma võin plugina eemaldada?

Võid. Kui kustutad plugina WordPressi pluginate lehelt, jääb see kustutatuks – server ei paigalda seda tagasi. Kaitse ise ei kao kuhugi: pahavarakontroll ja ründetõrje töötavad serveris edasi ka ilma pluginata. Sellega kaob ainult ülevaade – sa ei näe enam WordPressis, millal viimati kontrolliti ja mida leiti.

Korduma kippuvad küsimused

Kas plugin aeglustab veebilehte?

Mõju on väike. Plugin ei kontrolli faile ise, vaid küsib serverilt juba valmis tulemuse. Kaitsereegleid laaditakse ainult nende pluginate ja teemade kohta, mis sinu veebilehel on – mitte kogu reeglistikku.

Kas Imunify Security eest tuleb eraldi maksta?

Ei. Imunify360 kuulub Virtuaal.com-i veebimajutuse juurde ja plugin on selle osa. Kui plugin pakub tasulist uuendust, siis see puudutab Imunify enda lisapakette – sinu veebilehe kaitse serveris on juba olemas.

Kas see asendab Wordfence'i või Sucurit?

Imunify360 katab pahavara tuvastamise, puhastamise ja teadaolevate turvaaukude blokeerimise serveri tasandil. Kui kasutad juba mõnda turvapluginat, võid selle alles jätta – need ei sega teineteist. Kaht turvapluginat korraga hoides jälgi siiski veebilehe kiirust.

Plugin kirjutab, et ei saa serveriga ühendust – mida teha?

Enamasti on põhjuseks see, et veebileht ei suuda iseendale päringuid teha (WordPress kasutab selleks sisemist päringut). Kontrolli, ega mõni turva- või puhverdusplugin seda blokeeri. Kui teade püsib, võta meiega ühendust.

Kas plugin näeb minu paroole või kliendiandmeid?

Ei. Plugin kuvab ainult kontrolli tulemusi – failiteid, leiuaegu ja hoiatusi. Sisu ega kasutajaandmeid see ei loe.

Mis edasi?

• Kodulehelt pahavara eemaldamine – kui leid on juba tehtud ja tahad ise puhastada.
• Mida teha, kui sinu veebileht on häkitud? – samm-sammult tegevuskava.
• Mida saan teha virtuaalserveri turvalisuse osas – koondjuhend turvalisusest.
• Imunify Emaili kasutamine cPanelis – sama pere e-posti kaitse.
• Kuidas uuendada WordPressi Virtuaal.com serveris? – uuendamine paneb turvaaugu päriselt kinni.
• WordPressi paigaldamine – sh WP Toolkiti kasutuselevõtt.