Site-ul dvs. are programe malware? Iată cum să vă scanați contul WHM/cPanel

Dețineți și găzduiți un site web? În timp ce găzduirea site-ului dvs. web are multe avantaje - puteți deține serverul, găzduiți orice doriți, nu vă lăsați înșelați de prețurile pentru serviciile de găzduire și nu trebuie să vă faceți niciodată griji cu privire la găzduirea pe o platformă partajată - vine cu unele repercusiuni.

Programele malware și virușii sunt cei mai mari factori de risc pentru site-uri web și pot infecta serverele și platforma de control al găzduirii web, cPanel, cu ușurință și să treacă sub radar. Auto-găzduirea face acest lucru deosebit de riscant.

Deci, cum puteți verifica dacă site-ul dvs. are malware și viruși? Cum se infiltrează malware-ul în cPanel în primul rând? Și cum vă puteți scana Web Host Manager (WHM) și contul cPanel?

Este site-ul dvs. web infectat cu programe malware?

În ciuda tuturor instrumentelor de protecție a site-urilor web disponibile pe piață, programele malware vicioase pot încă strecura prin fisuri și infecta site-urile web. Și în cele mai multe cazuri, administratorii site-urilor web nu au nicio idee până când serverele cPanel sunt deja afectate.

Dar, din fericire, există anumite semne care pot prezice dacă site-ul tău web este potențial infectat cu malware. Acestea includ:

• Observarea unei modificări a informațiilor dvs. de conectare.
• Observând site-ul dvs. înghețat și blocat tot timpul.
• Vederea fișierelor site-ului web modificate sau șterse.
• Observarea unei modificări în rezultatele motorului dvs. de căutare.
• Întâmpinați o scădere a numărului de vizitatori ai site-ului dvs.

Uneori, principalele browsere de internet ar putea clasificați site-ul dvs. ca nesigur și începeți să afișați un avertisment pentru vizitatorii site-ului dvs. Acesta este un indiciu clar că site-ul dvs. web este infectat.

Cum intră malware-ul în cPanel?

Sunteți la capătul minții pentru că site-ul dvs. web este infectat cu programe malware? Nu ar fi bine să știm cum infectează programele malware cPanel în primul rând, astfel încât să puteți evita cu totul această problemă?

Iată câteva moduri prin care programele malware își pot găsi drumul în interiorul cPanelului și WHM.

Erori software

Un site web cu erori software și erori de codare este deja vulnerabil la probleme de securitate. Actorii amenințărilor folosesc aceste defecte pentru a intra pe site-ul dvs. prin ridicarea privilegiilor, efectuând execuții de cod de la distanță sau injectând uși din spate în aplicațiile dvs.

Majoritatea acestor vulnerabilități pot fi remediate prin actualizarea software-ului site-ului web; cu exceptia pentru vulnerabilități zero-day deoarece aceia nu au istorii cunoscute de exploatare.

Compromisuri în lanțul de aprovizionare

Infractorii cibernetici vă pot infiltra site-ul web cu cod rău intenționat prin exploatarea încrederii dvs. în furnizorii de software și dezvoltatorii de pluginuri.

De fapt, atacurile lanțului de aprovizionare sunt favoritele multor atacatori, deoarece le permit să distrugă zeci de mii de site-uri web prin compromiterea pluginurilor populare. Aceasta înseamnă că ori de câte ori administratorii de site-uri web actualizează și instalează acele plugin-uri compromise, site-urile lor se infectează și ele automat.

Servere configurate greșit

Greșeli obișnuite, cum ar fi uitarea de a configura autentificarea parolei pentru serverul bazei de date sau înlocuirea parolei rădăcină, pot apărea atunci când vă configurați serverele web.

Hackerii așteaptă mereu să profite de astfel de greșeli, iar configurațiile nepotrivite pe serverul dvs. web sunt unul dintre cei mai mari factori din spatele atacurilor malware pe site-uri web.

Spam SEO

Spam-ul SEO este un tip de malware care inserează ascunse link-uri și reclame pe paginile web. Injecțiile SEO sunt ascunse prin design și, prin urmare, greu de identificat. Deoarece este nevoie de mult timp și efort pentru a implementa spam SEO, majoritatea infractorilor cibernetici folosesc metoda mai ușoară: exploatarea pluginurilor și temelor învechite pentru a efectua aceste atacuri.

Skimmer pentru carduri de credit

Skimming card de credit este o practică rău intenționată care fură numere de card de credit și alte date de plată intrat in forme.

Majoritatea skimmerilor reușesc acest lucru citind detaliile pe măsură ce utilizatorii le introduc pe site-urile de plată. Uneori, skimmer-urile cardurilor de credit sunt folosite și pentru a înlocui formele de plată cu altele false pentru a prelua aceste detalii.

Ce tip de malware atacă serverele cPanel?

Deși există multe tipuri de malware, principala intenție din spatele oricărui atac de malware este de a desfășura o activitate rău intenționată împotriva unui site web sau a vizitatorilor acestuia.

Și serverele cPanel sunt la fel de predispuse la atacuri malware ca orice altceva de pe internet. Deși semnele de infecție din cPanel pot să nu fie instantaneu evidente, totuși trebuie să știți ce tipuri de malware atacă de obicei cPanel și cum.

Majoritatea criminalilor cibernetici folosesc rootkit-uri pentru a ataca cPanel-ul unui site web. Rootkit-urile sunt colecții rău intenționate de software cu unicul scop de a obține controlul de la distanță al unui server. Actorii amenințărilor folosesc această metodă pentru a obține controlul neautorizat asupra serverului dvs. cPanel.

Un alt mod comun prin care infractorii infectează cPanel-ul este prin criptojacking. Acest malware minează criptomonede accesând resursele de calcul ale vizitatorilor site-ului. Site-ul dvs. web se poate infecta dacă faceți clic din greșeală pe un link rău intenționat dintr-un e-mail care apoi încarcă codul de criptomining direct pe dispozitivul dvs.

Nu în ultimul rând, redirecționările rău intenționate - transportând utilizatorii către terți care au reclamele rău intenționate, programele nedorite sau extensiile de browser — pot fi, de asemenea, responsabile pentru atacurile asupra cPanelul.

Cum să vă scanați contul WHM și cPanel pentru viruși

Scanarea cPanel-ului și a WHM este o modalitate eficientă de a atenua programele malware și virușii. Din fericire, există multe opțiuni solide disponibile pentru a vă ajuta să realizați acest lucru.

De fapt, cea mai populară opțiune, ImunifyAV, a fost integrat în cPanel de la lansarea cPanel și a WHM versiunea 88. Este un scaner gratuit pe care îl puteți instala prin interfața WHM’s Security Advisor.

Iată pașii pe care trebuie să îi urmați pentru a rula scanerul ImunifyAV pe site-ul dvs. web.

Notă: Dacă versiunea dvs. de cPanel și WHM este mai veche de 86, puteți instala manual ImunifyAV.

1. Conectați-vă la WHM ca a utilizator root.
2. Navigați la stânga și selectați ImunifyAV.
3. Du-te la Acțiuni coloana și apoi Utilizatori fila. Localizați butonul pentru a iniția o scanare (va fi un buton săgeată la dreapta).
4. Selectați DA, SCANĂ pentru a scana fișierele utilizatorului.
5. În partea dreaptă, selectați Scanați toate pentru a scana întregul server.

Dacă sunteți în căutarea unei protecție și detecție îmbunătățite pentru cPanel și WHM, luați în considerare și utilizarea Imunify360. Această soluție de securitate este susținută în mod similar de cPanel și vine cu un firewall avansat, gestionarea corecțiilor, intruziuni, detectarea malware și atenuarea proactivă a atacurilor zero-day. De asemenea, puteți accesa Imunify360 printr-un tablou de bord intuitiv de la WHM.

Continuați să scanați și protejați-vă site-ul web

Programele malware și virușii sunt înșelătoare prin design. Ele sunt greu de descoperit, cu excepția cazului în care depuneți un efort suplimentar pentru a identifica semnele și pentru a utiliza un scaner robust de malware. Și cu cât site-ul tău web rămâne mai mult infectat, cu atât devine mai vulnerabil. Ca să nu mai vorbim de faptul că, de asemenea, riscă să fie inclus pe lista neagră de la Google și alte browsere de top.

Nu vă puneți în joc site-ul sau reputația afacerii dvs. În schimb, continuați să efectuați scanări regulate la nivelul întregului site ale cPanelului și WHM pentru a ține malware-ul și virușii departe de site-ul dvs.

6 scanere malware pentru site-uri web pentru a verifica dacă site-ul dvs. este curat

Încercați să vă asigurați că site-ul dvs. web nu conține programe malware și alte amenințări de securitate? Consultați aceste scanere de top pentru site-uri web pentru a afla rapid.

Citiți în continuare

Despre autor