Imunify Security on turvaplugin, mille Virtuaal.com paigaldab Sinu WordPressi automaatselt - Sa ei pea seda ise lisama ega seadistama. Plugin ise ei kontrolli midagi: see on aken serveris töötavasse Imunify360 kaitsesse ja näitab WordPressi töölaual, millal viimane kontroll toimus ja mida leiti.
Lühidalt
Logi WordPressi administraatorina sisse. Plugin lisab Töölauale (Dashboard) Imunify Security teabeploki ja vasakmenüüsse eraldi lehe, kus on täpsem ülevaade.
Nõuanne. Kui Sa plokki ei näe, kontrolli, et see poleks töölaua seadetes peidetud (Ekraani seaded / Screen Options lehe ülaservas).
See on üks kaitse kahes vaates. Kogu töö teeb server; plugin on ainult mugav aken sellesse.
| Imunify360 serveris | Imunify Security plugin | |
|---|---|---|
| Mida teeb | kontrollib faile, eemaldab pahavara, blokeerib ründed | näitab tulemusi ja hoiatusi |
| Kus töötab | serveris, WordPressist sõltumatult | WordPressi töölaual |
| Kas on alati sees | jah, aga serveri rünnakukaitse saab cPanelis domeeni kaupa välja lülitada | jah, aga selle võib eemaldada |
Server puhastab nakatunud faili automaatselt - Sa ei pea selleks midagi tegema. Originaalfail jääb 14 päevaks alles, nii et eksliku leiu saab tagasi pöörata.
Hea teada. Kui mõni Sinu enda fail sattus ekslikult puhastamisele, võta meiega ühendust selle 14 päeva jooksul ja taastame faili.
Ei - server ajastab kontrolli ja see toimub kahel viisil: korraline kontroll kord nädalas ning pidev jälgimine, mis reageerib failimuudatustele kohe.
Käsitsi käivitamise nuppu pluginas ei ole. Kui kahtlustad nakatumist ega taha järgmist kontrolli oodata, võta meiega ühendust - käivitame kontrolli ise.
Jah. Imunify360 blokeerib päringud, mis üritavad ära kasutada teadaolevaid turvaauke Sinu pluginates ja teemades - ka siis, kui Sa pole neid veel uuendanud.
Kaitse laaditakse ainult nende pluginate ja teemade kohta, mis Sinu veebilehel päriselt olemas on. Blokeeritud katseid näed plugina vaates.
Tähtis. See ei asenda uuendamist: turvaauk jääb koodi alles ja kaitse annab Sulle ainult aega juurde. Hoia WordPress, pluginad ja teemad uuendatuna ning eemalda need, mida Sa ei kasuta.
See kaitse töötab WordPressi sees. Serveri tasandil teeb sama tööd ModSecurity rünnakukaitse, mis kontrollib kõiki päringuid juba enne, kui need WordPressini jõuavad.
Kui oled selle cPanelis välja lülitanud, jääb alles ainult siinne pluginakiht - loe artiklist, mis täpselt kaob.
cPanelis on ka WP Toolkit (menüüs WordPressi haldus), mis aitab samuti turvalisust tagada. Need kaks ei asenda, vaid täiendavad teineteist.
| Imunify Security | WP Toolkit | |
|---|---|---|
| Kas rakendub automaatselt | jah, kõigile | ainult siis, kui Sinu WordPress on sinna lisatud |
| Pahavara otsimine ja eemaldamine | jah | ei |
| Ründekatsete blokeerimine | jah | ei |
| Haavatavate pluginate loend ja e-posti teavitus | ei | jah - nimeliselt, koos raskusastmega |
| WordPressi ja pluginate uuendamine | ei | jah, ka automaatselt |
| Turvaseadistuste kontroll | ei | jah |
| Varukoopiad, kloonimine, testkeskkond | ei | jah |
Lühidalt: WP Toolkit sulgeb tarkvara uuendamisega turvaaugud ja Imunify hoiab ründajad eemal senikaua, kuni auk on parandamata.
Kui Sa pole oma WordPressi WP Toolkiti lisanud, ei jää Sa kaitseta - Imunify töötab sellest sõltumata. Kasutamata jäävad ainult uuendamise ja varundamise mugavused.
Võid. Kui kustutad plugina WordPressi pluginate lehelt, jääb see kustutatuks - server ei paigalda seda tagasi.
Kaitse ise ei kao kuhugi: pahavarakontroll ja ründetõrje töötavad serveris edasi ka ilma pluginata. Sellega kaob ainult ülevaade - Sa ei näe enam WordPressis, millal viimati kontrolliti ja mida leiti.
Mõju on väike. Plugin ei kontrolli faile ise, vaid küsib serverilt juba valmis tulemuse. Kaitsereegleid laaditakse ainult nende pluginate ja teemade kohta, mis Sinu veebilehel on - mitte kogu reeglistikku.
Ei. Imunify360 kuulub Virtuaal.com-i veebimajutuse juurde ja plugin on selle osa. Kui plugin pakub tasulist uuendust, siis see puudutab Imunify enda lisapakette - Sinu veebilehe kaitse serveris on juba olemas.
Imunify360 katab pahavara tuvastamise, puhastamise ja teadaolevate turvaaukude blokeerimise serveri tasandil. Kui kasutad juba mõnda turvapluginat, võid selle alles jätta - need ei sega teineteist. Kaht turvapluginat korraga hoides jälgi siiski veebilehe kiirust.
Enamasti on põhjuseks see, et veebileht ei suuda iseendale päringuid teha (WordPress kasutab selleks sisemist päringut). Kontrolli, ega mõni turva- või puhverdusplugin seda blokeeri. Kui teade püsib, võta meiega ühendust.
Ei. Plugin kuvab ainult kontrolli tulemusi - failiteid, leiuaegu ja hoiatusi. Sisu ega kasutajaandmeid see ei loe.
