Segurium – Ingyenes kártevőirtás és automatikus tisztítás feltört webhelyekhez, vírusirtó vizsgáló, sebezhetőségi riasztások

Leírás

Feltört a webhely? A Segurium ingyen eltávolítja a kártevőt.

A legtöbb biztonsági bővítmény átvizsgálja a webhelyet, megnevezi a fertőzött fájlokat, majd pénzt kér a tisztításukért. A Segurium elvégzi a tisztítást. Megtalálja a fertőzött fájlokat, eltávolítja a kártékony kódot, és visszateszi az eredeti fájlt, visszafordítható titkosított biztonsági mentés mellett. Az ingyenes csomag gördülő 30 naponként legfeljebb 3 felhőalapú tisztítást fedez, ami egy szokásos incidensre elég. Nincs hirdetésfal, és nincs háttérfolyamat, amely felélné az osztott tárhely processzorkeretét.

Futtassuk minden gondozott webhelyen, és a beállítás ugyanaz marad. Kapcsoljuk be az automatikus tisztítást, és a valós idejű vizsgálat által megjelölt fájl még azelőtt helyreáll, hogy bárki megnyitná az irányítópultot. Az ismert sebezhetőséget hordozó bővítmények és sablonok piros Sebezhető címkét és Frissítés gombot kapnak. Exportáljuk a beállításokat egyszer, importáljuk őket a következő webhelyen, fogadjuk el a szolgáltatási tájékoztatót a WP-CLI-ből, és hagyjuk, hogy minden webhely 24 órán belül e-mailt küldjön, ha kártevő bukkan fel.

Ami minden telepítésen jár

Az alábbi funkciók mind benne vannak a bővítményben, és minden telepítésen futnak, az ingyenes és a Pro szinten egyaránt:

• Kártevőirtás és tisztítás – A teljes fájlrendszer vizsgálata megtalálja a fertőzött fájlokat; egy kattintás kiszedi a kártékony kódot, és titkosított, visszafordítható biztonsági mentést őriz, így egy téves döntés soha nem végleges. Az egységes „Fenyegetések” nézet minden találatot összegyűjt.
• Tömeges „Összes javítása” elhárítás – Egyetlen kattintással minden észlelt fenyegetés tisztításra sorba állítható a kártevő- és az integritáspanelen egyaránt.
• Automatikus tisztítás észleléskor – Bekapcsolva a valós idejű vizsgálat által megjelölt fájl megtisztul anélkül, hogy meg kellene várni, amíg egy adminisztrátor megnyitja az irányítópultot. Alapértelmezetten kikapcsolva; a legjobban egy napi ütemezés mellett működik, amely ugyanezt a szabályt alkalmazza.
• Valós idejű és feltöltési vizsgálat – Az új és a módosított fájlok ellenőrzése automatikus; a fertőzött feltöltések már azelőtt elakadnak, hogy lemezre kerülnének.
• Integritásvizsgálat – A WordPress alapfájljainak, a bővítményeknek és a sablonoknak az összevetése a hivatalos jegyzékekkel, és az átírt fájl visszaállítása a hivatalos tartalmára. Így lehet visszacsinálni egy olyan feltörést, amely jogos fájlokat szerkesztett. A meghamisított, a listáról levett és az elhagyott összetevők is itt jelennek meg.
• Tisztítás titkosított, visszafordítható biztonsági mentéssel – Mielőtt bármi megtisztulna, az eredeti fájl titkosítva (AES-256-GCM) helyben tárolódik. A biztonsági mentések legfeljebb 30 napig maradnak meg, tárolónkénti darabszám- és méretkorlát mellett. Az „Eredeti megjelenítése” és a „Visszaállítás” egy kattintásra van.
• Ütemezett vizsgálatok – Ki / napi / heti, helyi idő szerinti időválasztóval. Minden futás ugyanabban az ütemben integritás-ellenőrzést fűz a kártevővizsgálat mögé.
• Kétlépcsős hitelesítés – TOTP-alkalmazások, e-mailes tartalék, tartalék kódok, megbízható eszközök, szerepkörönkénti kötelezővé tétel és türelmi idő.
• Brute force elleni védelem – Többszintű kizárás a wp-login.php és az XML-RPC felületén, honeypot mező, kézi IP-feloldás, választható hCaptcha a bejelentkezésnél.
• Tűzfal – Engedélyező és tiltó IP-szabályok, CIDR-tartományok és országszintű szűrők egyetlen mérvadó IP-listával, amely a bejelentkezés, az adminfelület és a kéréskorlátozás között közös.
• Országblokkolás – A bejelentkezési vagy adminforgalom letiltása ország szerint, helyi bináris adatbázisból (automatikus frissítéssel), megerősítés-vagy-visszavonás biztonsági hálóval, hogy senki ne zárja ki önmagát.
• Biztonsági fejlécek – Biztonsági HTTP-válaszfejlécek, sütimegerősítés (SameSite/Secure/HttpOnly) és öt egykattintásos előbeállítás.
• Információpajzs – Kapcsolók, amelyek elrejtik a WordPress verzióujjlenyomatait, a felderítési végpontokat, az eszközök ?ver= karakterláncait és az XML-RPC-t, ha nincs rájuk szükség.
• Önellenőrzési biztonsági osztályzat – Az ellenőrzések A+ és F közötti osztályzattá állnak össze, mindegyikhez egykattintásos Javítás gomb tartozik, külső szolgáltatásokkal összevetve.
• Migrálási importáló – A beállítások importálása a Wordfence, az All-In-One Security és a Solid Security bővítményből, hogy a váltás ne járjon a védelmi beállítások elvesztésével. A Sucuri Security bővítményt is felismeri, de a beállításai a Sucuri felhős irányítópultján élnek, és helyben nem olvashatók, ezért nincs mit importálni.
• Katasztrófa-helyreállítás – A helyi titkosított biztonsági mentések egy apró PHP-egysorossal kicsomagolhatók, akkor is, ha a Segurium már nincs telepítve.
• Beépített támogatás.

Miben más a Pro szolgáltatási szint

A tisztítást a felhőszolgáltatásunk végzi, és mindegyiket telepítésenkénti keretbe számítja bele. Az ingyenes szolgáltatási szint gördülő 30 naponként 3 tisztítást fedez – ez egy szokásos webhely alkalmi incidenseire elég. A Pro szolgáltatási szint megemeli ezt a keretet azoknak a webhelyeknek, amelyeknek nagyobb mennyiségre van szükségük (visszatérő fertőzések, tartós támadás alatt álló tárhelyek, magas rendelkezésre állást igénylő webhelyek). A bővítmény kódja, az észlelőmotorok és a fent felsorolt összes funkció mindkét szinten azonos; az egyetlen különbség a kiszolgálóoldalon érvényesített keret felső határa.

Adatvédelem alapértelmezésben

• A vizsgálat külön hozzájáruláshoz kötött. Amíg a bővítmény adminoldalán a szolgáltatási tájékoztató el nem fogadásra kerül, semmi nem fordul a felhőhöz, és a bővítmény tétlen marad.
• Először hash, csak találat híján a tartalom. A vizsgálat során a fájlokat először SHA-256 alapján ellenőrizzük. Csak azoknak a fájloknak a bájtjai kerülnek fel besorolásra, amelyek hashét a felhő nem ismeri, így a kiszolgálót ténylegesen elhagyó tartalom mennyisége kicsi, és a lemezen megjelenő újdonságokhoz igazodik.
• Semmilyen telemetria a látogatókról. Fájlokat és biztonsági eseményeket nézünk, nem azokat, akik felkeresik a webhelyet.
• Helyben futó mód. A felhőalapú kártevőészlelés kikapcsolható, ilyenkor a vizsgálatok csak hasheket, útvonalakat és metaadatokat küldenek.

Külső szolgáltatások

A Segurium külső szolgáltatásokhoz kapcsolódik, hogy a WordPress-telepítés védve maradjon. Minden szolgáltatásról alább olvasható, milyen adatot küld és mikor. A bővítmény adminoldalán megjelenő szolgáltatási tájékoztató elfogadása előtt semmi nem kerül elküldésre.

Cloud Threat Inspection

A Cloud Threat Inspection, a saját szolgáltatásunk a cti.segurium.com címen kártevőítéleteket, integritásjegyzékeket, földrajzi helymeghatározási adatokat, megbízható proxyk IP-tartományait, támogatási beérkeztetést, tisztított fájlokat és telepítésenkénti keretet nyújt arra, hány fájlt tisztít meg egy gördülő 30 napos ablakban. A szolgáltatáshoz akkor fordulunk, ha:

• Kártevő-, integritás-, valós idejű vagy feltöltési vizsgálat fut.
• A bővítmény valamelyik oldalán történik egy művelet. A szolgáltatási tájékoztató elfogadása négy dolgot küld egyszerre: egyszeri telepítésregisztrációt (egy véletlenszerű elköteleződési hash, a webhely neve, a webhely URL-je, a WordPress verziója, és ha az e-mail-értesítés be van kapcsolva, a megadott értesítési e-mail-cím), egysoros plugin_activated jelzést, egy consent bejegyzést és egy első, az alább leírt fajtájú platform-pillanatképet. Egy fertőzött fájl tisztításának kérése csak az adott fájl SHA-256 hashét küldi el; a megtisztított bájtok hash alapján érkeznek vissza. Támogatási kérés, téves riasztás vagy nem észlelt kártevő bejelentése a beírt adatokat és a csatolt fájl bájtjait küldi el. A beállítások módosítása az adott beállításcsoportról küld pillanatképet. A bővítmény kikapcsolása egysoros plugin_deactivated jelzést küld, amely teljesen elmarad, ha a tájékoztató sosem került elfogadásra. A bekapcsolás önmagában semmit nem küld.
• Lefut egy napi ütemezett feladat. Négy ilyen van. A GeoIP-adatbázis frissítése és a megbízható proxyk frissítése csak adatot tölt le. Az összetevőleltár-jelzés elküldi a telepített bővítmények és sablonok azonosítóit és verzióit, valamint a WordPress verzióját, hogy észrevehessük a meghamisított, a listáról levett vagy az elhagyott összetevőket. A platform-pillanatkép azt küldi el, hogyan épül fel a webhely: a WordPress verzióját, a nyelvi beállítást, a több webhelyes és a hibakeresési jelzőt, hogy a WP-Cron ki van-e kapcsolva, és hogy a webhely HTTPS-en keresztül érhető-e el; a PHP verzióját, a SAPI-t, a memóriakorlátot, a legnagyobb futási időt és a bemeneti változók legnagyobb számát; a webkiszolgálót és annak verzióját; az adatbázismotort és annak verzióját; az operációs rendszer családját és architektúráját; a bővítmény verzióját; valamint az aktív sablon azonosítóját és verzióját. Fájltartalmat, útvonalat és a látogatókra vonatkozó adatot nem visz magával.
• Brute force kizárás, országblokkolás vagy más biztonsági esemény történik. Ekkor kis JSON-csomag megy ki az esemény típusával, a webhely URL-jével, a tartománnyal, a WordPress-, PHP- és bővítményverzióval, valamint a felhasználónév SHA-256 hashével, sosem magával a felhasználónévvel vagy a jelszóval.

A vizsgálatok során küldött adatok (kártevő-, valós idejű és feltöltési vizsgálat egyaránt): a kiszolgálón lévő fájlok SHA-256 hashe, a WordPress-telepítéshez viszonyított fájlútvonalak, fájlméretek, a fájlok módosítási ideje, a bővítmények és a sablonok verziószáma, valamint a WordPress verziója. Azoknál a fájloknál, amelyek SHA-256 hashét a felhő ítéletadatbázisa még nem ismeri, a fájl bájtjait is feltöltjük, hogy a fájl besorolható legyen.

A feltöltés kikapcsolása: a Beállítások fülön a „Felhőalapú kártevőészlelés” beállítás vezérli. Kikapcsolva a bővítmény helyben futó módra vált, és a vizsgálatok csak hasheket, útvonalakat és metaadatokat küldenek, így az a fájl, amelynek hashét a felhő nem ismeri, eldöntetlen marad. Két feltöltés túléli ezt a módot, mert a fájlt magunk választjuk ki: a téves riasztás bejelentése és a támogatási jegyhez csatolt melléklet.

Megőrzés: az elemzésre feltöltött fájlmintákat legfeljebb 365 napig őrizzük meg, majd egy automatikus éjszakai tisztítás eltávolítja őket. A teljes ütemezés az alább hivatkozott adatvédelmi szabályzatban olvasható.

Minden kérést egy véletlenszerű telepítésazonosító (IID) azonosít, amelyet a regisztrációkor bocsátunk ki. Nem küldjük el a bejegyzéseidet, az oldalaidat, sem bármit a látogatóidról, és jelszavakat soha nem küldünk. Az alább hivatkozott adatvédelmi szabályzat megnevezi az adatkezelőt és az elérhetőségét.

• Felhasználási feltételek: https://segurium.com/terms
• Adatvédelmi szabályzat: https://segurium.com/privacy

Freemius (api.freemius.com, checkout.freemius.com, wp.freemius.com)

A Segurium a Freemius WordPress SDK-t használja (a freemius/ könyvtárba csomagolva) a licencaktiváláshoz, a fizetős csomag megvásárlásához és a Pro csomagban a fiókkezeléshez. Az SDK névtelen módban indul: bekapcsoláskor a Segurium utasítja, hogy hagyja ki a csatlakozási kérdést, így semmilyen kérést nem küld a Freemius felé, és semmilyen telemetriát nem gyűjt a telepítésről. A szolgáltatás üzemeltetője a Freemius, Inc.

A Freemius kiszolgálói csak akkor hallanak a webhelyről, ha a fiókoldalon rákattint valaki egy előfizetési vagy „Számlázás kezelése” gombra, és elvégzi a fizetést a checkout.freemius.com oldalon, vagy ha ott Pro licenc aktiválása, szinkronizálása vagy kikapcsolása történik. A második esetben az SDK elküldi a licenckulcsot, a webhely URL-jét, a WordPress- és PHP-verziót, valamint a bővítmény verzióját az api.freemius.com címre. Ha a fiókoldal soha nem nyílik meg, és licenc soha nem kerül megadásra, a webhely soha nem fordul a Freemiushoz.

• Freemius felhasználási feltételek: https://freemius.com/terms/
• Freemius adatvédelmi szabályzat: https://freemius.com/privacy/

hCaptcha (js.hcaptcha.com, hcaptcha.com) – NEM KÖTELEZŐ

Kizárólag akkor, ha a hCaptcha be van kapcsolva a brute force elleni védelem beállításai oldalon, és meg van adva a saját hCaptcha webhelykulcs és titkos kulcs, a Segurium a következőket teszi:

• Betölti a hCaptcha JavaScript-kódját a https://js.hcaptcha.com/1/api.js címről a wp-login.php oldalon, hogy a feladvány megjelenhessen.
• Elküldi a hCaptcha tokent és a látogató IP-címét a https://hcaptcha.com/siteverify címre, hogy a bejelentkezési kísérleteknél ellenőrizze a feladványt.

hCaptcha alapból ki van kapcsolva. Amíg nincs bekapcsolva, semmilyen hCaptcha-szkript vagy -kérés nem töltődik be. A hCaptcha szolgáltatója az Intuition Machines, Inc.; a funkció bekapcsolásakor az ő feltételeik és adatvédelmi szabályzatuk érvényes.

• hCaptcha felhasználási feltételek: https://www.hcaptcha.com/terms
• hCaptcha adatvédelmi szabályzat: https://www.hcaptcha.com/privacy

A csomagolt programkönyvtárak forráskódja

Minden kiadás tükrözve van itt: https://github.com/Segurium/segurium-plugin.

A Segurium a licencelés, a fizetés és a támogatás folyamataihoz a Freemius WordPress SDK-t szállítja a freemius/ könyvtárban. Ezen az SDK-n belül néhány fájl (freemius/assets/js/jquery.form.js és freemius/assets/js/postmessage.js) a forrásnál tömörített, és úgy is kerül a csomagba. A teljes SDK tömörítetlen forrása GPL-3.0 licenc alatt itt érhető el:

• https://github.com/Freemius/wordpress-sdk

Az ehhez a kiadáshoz csomagolt SDK-verziót a freemius/start.php fájl rögzíti ($this_sdk_version).