MyHost מסייעת לImunify360 בזיהוי תקלה בזיהוי התקנת תוספים או תבניות חשודות

היי לכלל קהל לקוחותינו,

צוות הניטור שלנו אתמול בשעות הלילה המאוחרות זיהה התנהגות חריגה ממס' משתמשים בשרתים שלנו במנגנון ההגנה נגד התקנת תוספים/תבניות חשודות/מכילות וירוסים בעל חותמות מוכרות אל Imunify360,
באופן דיפולטיבי תפקידם של צוות הניטור שלנו לנטר אחר תקינות השרתים שלנו וכמובן אחר וירוסים או התנהגות חשודה הנתפסת באחד מחומות האש בה אנו משתמשים של Imunify360.

המטרה שלנו כמובן לשמור על שרתים מאובטחים ככל שניתן ולשמור על מוניטין השרת במנועי החיפוש ככל שניתן, באופן דיפולטיבי היננו סורקים אחר וירוסים במקרים בהם אנו רואים דפוס של וירוסים של תוספים/תבניות פרוצות אנו משעים את המשתמש ויוצרים קשר עם הלקוח על מנת להגן על השרת ועל מוניטין האתר שלו במנועי החיפוש כדי שלא יפגע.

אך הדפוס הזה היה שונה לחלוטין, הוא קרה בכל השרתים שלנו המשתמשים בImunify360, וסריקת וירוסים החזירה תשובה שלילית, הצוות שלנו חשד והריץ בדיקה מעמיקה על כך, ונראה שביקור בעמוד "Installed Plugins" בוורדפרס או הקרון גו'ב של וורדפרס שרץ מדליק את ההגנה מפני התקנת תוסף או תבנית חשודים ללא כל פעולה של התקנה או הפעלת תוסף.

מיד הצוות שלנו פנה אל התמיכה של Imunify עם החשד שלהם, לאחר הספקת כלל המידע הרלוונטי מהצד שלנו אל Imunify360 הם אספו פרטים נוספים על הבעיה והריצו דיבאג, והפנו את הפנייה אל המפתחים.

כעת התקבל תשובה מImunify360 שלאחר הבדיקה שלהם הם זיהו שבחלק מהאתרי וורדפרס החוקיות של זיהוי התקנת תוסף/תבנית חשודות מציג False Postive ובשעות הקרובות יצא עדכון גלובאלי לכלל השרתים המשתמשים בImunify360 על מנת לתקן את הFalse Positive הנוצר והם מודים לנו על הסבת צומת הלב התקלה.

אנו מצרפים תמונה כיצד הבעיה נראתה - 

התקנת תוסף או תבנית חשודה בוורדפרס

אנו שמחים לסייע בזיהוי ככל שניתן על מנת לשפר את המוצר עבורינו, עבור לקוחותינו ועבור כלל הלקוחות של Imunify360.

האם אהבתם את המאמר?

אודות המחבר Dean

שמי דין חלק מתחביביי, הם ציור, עריכת ווידיאו ובדיקות QA עבור חלק מבתי התוכנה הגדולים ביותר עבור ספקי אחסון אתרים.

שווה לקרוא

אבטחה

איך יודעים אם תוסף וורדפרס מאובטח?

  • Dean
  • 6 דקות

איך יודעים אם תוסף וורדפרס מאובטח? כל אתרי וורדפרס, אפילו הבסיסיים ביותר, דורשים תוספים. אם לאתר שלך יש בלוג, Akismet הוא חובה. Ithemes Security הוא תוסף אבטחה בעל ערך רב להגברת האבטחה של אתרך. אם אתה אוסף...

אבטחה

חדש: הקשחת אבטחה בקליק בWordPress Manager

  • Dean
  • 6 דקות

רוצים הקשחת אבטחה בקליק? בWordPress Manager של מייהוסט כמו שחלק מכם כבר יודעים, אנו עובדים בשיתוף פעולה צמוד בשנים האחרונות עם Cloudlinux OS ומוצרי Imunify360, Imunify Mail. אך מה שאתם לא יודעים, הדבר זהה גם עם Softaculous ...

אבטחה

חור אבטחה קריטי התגלה בווקומרס - כל מה שצריך לדעת

  • Dean
  • 2 דקות

ב- 13 ביולי 2021 זוהה חור אבטחה קריטי הנוגעת לתוסף ווקומרס(WooCommerce) בוורדפרס ול- ווקומרס בלוקס(WooCommerce Blocks), ונחשפה באחריות על ידי חוקר האבטחה באמצעות תוכנית האבטחה HackerOne של ווקומרס/אוטומאטיק.מידע...