O que o Imunify360 faz na sua hospedagem

Os servidores de hospedagem e revenda da ValueHost usam o Imunify360, uma camada de segurança que protege os sites contra ataques, robôs maliciosos e arquivos infectados. Este artigo explica o que ele faz, onde ver o que foi detectado e o que fazer quando ele bloqueia algo legítimo.

O que o Imunify360 faz

• Firewall: bloqueia IPs com comportamento de ataque, como muitas tentativas de senha errada. Veja "Meu IP foi bloqueado: como pedir a liberação".
• Proteção contra robôs (WebShield): mostra uma verificação do navegador para acessos suspeitos e bloqueia robôs. Pode afetar integrações e APIs. Veja "Integração, API ou robô bloqueados pelo Imunify360".
• Varredura de arquivos: procura e trata arquivos maliciosos nos sites.
• Plugin para WordPress: o plugin Imunify Security é instalado automaticamente nos sites WordPress para reforçar a proteção contra robôs e ataques. Ele complementa a proteção do servidor.

Nenhuma camada de segurança é perfeita. O Imunify360 reduz muito os riscos, mas não substitui manter o site, os plugins e as senhas em dia.

Onde ver o que foi detectado

No cPanel, abra a ferramenta Imunify360. Ali aparecem os arquivos e eventos identificados como maliciosos, com as datas. Use essa lista para:

• saber quais sites da conta foram afetados;
• descobrir quando a infecção começou;
• conferir se um arquivo do seu site foi tratado pela proteção.

Um arquivo legítimo foi bloqueado ou limpo

Às vezes um código legítimo, como um script de anúncio ou um arquivo de licença de sistema, é tratado como malicioso (falso positivo). Nesse caso:

1. Confirme com o desenvolvedor ou fornecedor que o código é legítimo e foi colocado de propósito.
2. Abra um ticket informando o caminho do arquivo ou da pasta e o que ele faz.
3. A equipe avalia e, se for o caso, inclui o arquivo ou a pasta na lista branca do Imunify360, para que não seja tratado de novo.

Não desative a proteção por conta própria para contornar um bloqueio.

Plugin Imunify Security apareceu ou sumiu do WordPress

• Ele é instalado automaticamente pela proteção do servidor. Não é invasão.
• Se ele estiver bloqueando uma integração do seu site, veja "Integração, API ou robô bloqueados pelo Imunify360".
• Desconfie de arquivos com nomes parecidos com "imunify" que você não reconhece, principalmente dentro de wp-content/mu-plugins. Já houve casos de código malicioso disfarçado com esse nome. Avise a equipe.

Se não resolver

Abra um ticket informando o domínio, o caminho do arquivo ou a mensagem de bloqueio exibida, com captura da tela, e o horário em que aconteceu.