Imunify360 na hostingu: co chroni i co zrobić, gdy zablokuje Ci dostęp

Większość właścicieli stron dowiaduje się o Imunify360 w jednym z dwóch momentów: kiedy czytają specyfikację pakietu albo kiedy nagle nie mogą zalogować się do własnego WordPressa. W obu przypadkach warto wiedzieć, co ten system właściwie robi. Poniżej wyjaśniamy, z jakich elementów składa się ochrona, czego nie zastąpi i jak spokojnie poradzić sobie z blokadą, gdy zapora uzna Cię za intruza.

Czym jest Imunify360

Imunify360 to zestaw narzędzi bezpieczeństwa działający na poziomie serwera, a nie pojedynczej strony. Nie instalujesz go jak wtyczki i nie musisz go konfigurować. Pracuje w tle i pilnuje wszystkich kont na serwerze jednocześnie.

Na HostingMAX Imunify360 jest częścią każdego pakietu, od Startera po Extreme. W jego skład wchodzą:

• zapora sieciowa, która filtruje ruch przychodzący do serwera,
• system wykrywania i zapobiegania włamaniom (IDS i IPS), który rozpoznaje wzorce ataków i odcina je w trakcie,
• skaner malware, który przegląda pliki na koncie w poszukiwaniu złośliwego kodu,
• proaktywna ochrona, czyli analiza zachowania skryptów: system reaguje na to, co skrypt próbuje zrobić, a nie tylko na znane sygnatury,
• analizator reputacji witryny, który pomaga wychwycić, czy domena nie trafiła na listy stron uznanych za niebezpieczne.

Jeśli chcesz odświeżyć podstawy, jak działa sama zapora, zajrzyj do tekstu czym jest zapora sieciowa i czy musisz ją mieć.

Co Imunify360 robi w praktyce

Zatrzymuje masowe ataki na logowanie. Boty bez przerwy próbują zgadywać hasła do paneli WordPressa, poczty i FTP. Zapora z IDS/IPS rozpoznaje taki ruch i odcina źródło, zanim zdąży przetestować tysiące kombinacji.

Wyłapuje złośliwe pliki. Jeśli przez dziurawą wtyczkę ktoś wgra na konto skrypt, skaner ma szansę go zauważyć. To ważne, bo zainfekowana strona często długo wygląda zupełnie normalnie, a w tle wysyła spam albo przekierowuje część odwiedzających.

Reaguje na podejrzane zachowanie. Proaktywna ochrona patrzy na to, co robi skrypt PHP w chwili uruchomienia. Dzięki temu może zatrzymać także nowy, nieznany jeszcze wariant złośliwego kodu.

Chroni sąsiadów i Ciebie przed sąsiadami. Na hostingu współdzielonym jedna zainfekowana strona może obciążać serwer i psuć reputację adresu IP. Ochrona działająca na całym serwerze ogranicza ten efekt.

Czego Imunify360 nie zrobi za Ciebie

Ochrona serwerowa to solidna warstwa, ale nie jedyna. Imunify360 nie:

• zaktualizuje Twojego WordPressa, motywu ani wtyczek — luka w nieaktualnej wtyczce dalej jest luką,
• zastąpi silnego hasła i weryfikacji dwuetapowej — o tym, jak je dobrać, piszemy w tekście bezpieczeństwo Twojego konta: hasła i weryfikacja dwuetapowa,
• przywróci danych po błędzie człowieka — usunięty przez pomyłkę katalog czy nadpisana baza to zadanie dla kopii zapasowej.

Dlatego na HostingMAX ochronie towarzyszą automatyczne kopie bezpieczeństwa robione codziennie, z historią z 5 dni. Dlaczego to tak ważne, opisujemy w artykule jakie znaczenie ma automatyczny backup hostingu. Najlepiej i tak trzymać też własną kopię poza serwerem.

Zablokowało mi dostęp — co teraz?

To najczęstsza sytuacja, w której klient w ogóle zauważa Imunify360. Zwykle wygląda tak: kilka razy wpisujesz złe hasło do poczty albo panelu WordPressa, program pocztowy w tle próbuje logować się ze starym hasłem po jego zmianie, albo z jednego biurowego adresu IP loguje się naraz kilka osób. Dla zapory wygląda to jak atak, więc adres trafia na listę podejrzanych.

Co zrobić krok po kroku:

1. Sprawdź, czy problem dotyczy tylko Twojej sieci. Otwórz stronę z telefonu na danych komórkowych. Jeśli tam działa, a z biura nie, prawie na pewno chodzi o blokadę adresu IP, a nie awarię.
2. Zatrzymaj źródło błędnych logowań. Popraw zapisane hasło w programie pocztowym na wszystkich urządzeniach, w telefonie także. Inaczej blokada wróci zaraz po zdjęciu.
3. Ustal swój publiczny adres IP. Wystarczy dowolna strona typu „jaki mam IP”.
4. Napisz do supportu. Podaj adres IP, przybliżoną godzinę problemu i to, do czego próbowałeś się zalogować. Na HostingMAX support działa 24/7, więc nie musisz czekać do poniedziałku.

Podobnie postępuj, gdy skaner oznaczy plik, który uważasz za bezpieczny. Nie przywracaj go na ślepo. Najpierw sprawdź, skąd się wziął i czy wtyczka, do której należy, jest aktualna. Fałszywe alarmy się zdarzają, ale zainfekowany plik „który przecież zawsze tam był” to też częsty scenariusz.

Kiedy ta ochrona ma największe znaczenie

Imunify360 najwięcej daje stronom, które są łakomym kąskiem dla botów: WordPressom z wieloma wtyczkami, sklepom internetowym, stronom z formularzami i panelem logowania dla klientów. Jeśli prowadzisz kilka takich serwisów na jednym koncie, warstwa ochrony na poziomie serwera oszczędza Ci instalowania i konfigurowania osobnych zabezpieczeń dla każdej strony.

Jeśli dziś masz klasyczny Hosting Cloud z panelem DirectAdmin i kopią z 3 dni wstecz, a Twoja strona zaczyna przyciągać ruch i ataki, przejście na HostingMAX daje Ci jednocześnie Imunify360, serwer LiteSpeed i dłuższą historię kopii.

Podsumowanie

Imunify360 to zapora, IDS/IPS, skaner malware i proaktywna ochrona w jednym, działające na poziomie serwera bez Twojej konfiguracji. Zatrzyma większość automatycznych ataków i wyłapie podejrzane pliki, ale nie zaktualizuje wtyczek ani nie zastąpi kopii zapasowej. A jeśli kiedyś zablokuje Ci dostęp, zwykle wystarczy znaleźć źródło błędnych logowań i podać supportowi swój adres IP. Jeśli chcesz mieć tę warstwę ochrony w standardzie, sprawdź HostingMAX z Imunify360.

FAQ – najczęściej zadawane pytania o Imunify360

Czy muszę samodzielnie instalować lub konfigurować Imunify360?

Nie. Imunify360 działa na poziomie serwera i jest włączony dla wszystkich kont na HostingMAX. Nie instalujesz wtyczki ani nie ustawiasz reguł. Twoja rola to dbanie o aktualne oprogramowanie strony, silne hasła i reagowanie, jeśli skaner zgłosi podejrzany plik.

Dlaczego Imunify360 zablokował mój adres IP?

Najczęściej przez serię nieudanych logowań: błędne hasło wpisane kilka razy, program pocztowy ze starym hasłem albo kilka osób logujących się z jednego biura. Dla zapory wygląda to jak próba ataku. Popraw zapisane hasła na wszystkich urządzeniach i zgłoś swój adres IP do supportu.

Czy Imunify360 zastępuje wtyczkę bezpieczeństwa w WordPressie?

W dużej części tak, bo zapora, IDS/IPS i skaner malware działają już na serwerze. Nie zwalnia jednak z aktualizowania WordPressa, motywu i wtyczek ani z używania weryfikacji dwuetapowej. Dodatkowa wtyczka może się przydać do funkcji po stronie samej aplikacji, np. kontroli kont użytkowników.

Czy przy Imunify360 nadal potrzebuję kopii zapasowej?

Tak. Ochrona zmniejsza ryzyko infekcji, ale nie cofnie skasowanych plików ani nadpisanej bazy. Na HostingMAX kopie robią się automatycznie codziennie z historią z 5 dni, a dobrą praktyką jest trzymanie dodatkowej kopii poza serwerem.

Artykuł powstał z wykorzystaniem narzędzi sztucznej inteligencji (AI) pod nadzorem zespołu RapidDC. Grafika ilustracyjna została wygenerowana przez AI.