Tabla de contenidos:<\/p>
- \u00bfQu\u00e9 es Imunify360?<\/a><\/li>
- \u00bfC\u00f3mo protege Imunify360 mi p\u00e1gina web?<\/a>
- Firewall avanzado<\/a><\/li>
- Sistema de CAPTCHA<\/a><\/li>
- Sistemas de detecci\u00f3n de intrusiones (IDS\/IPS)<\/a><\/li>
- Escaneo y limpieza de malware<\/a><\/li>
- Defensa proactiva<\/a><\/li>
- KernelCare<\/a><\/li>
- Gesti\u00f3n de la reputaci\u00f3n<\/a><\/li><\/ul><\/li>
- \u00bfRealmente necesito un hosting con Imunify360?<\/a>
- Imunify360 en LucusHost<\/a><\/li><\/ul><\/li>
- \u00bfC\u00f3mo funciona Imunify360?<\/a>
- Secci\u00f3n Archivos<\/a><\/li>
- Secci\u00f3n Historial<\/a><\/li>
- Lista ignorar<\/a><\/li>
- Defensa proactiva<\/a><\/li><\/ul><\/li>
- Conclusi\u00f3n<\/a><\/li><\/ul><\/div>\n\n
\u00bfQu\u00e9 es Imunify360?<\/span><\/h2>\n
Imunify360 es un software de seguridad web que incorpora funciones avanzadas para la prevenci\u00f3n y detecci\u00f3n de malware, as\u00ed como prevenci\u00f3n de ataques mediante reglas de seguridad autom\u00e1ticas (intentos fallidos de sesi\u00f3n, IPs y eventos sospechosos\u2026).<\/p>\n
Asimismo, Imunify360 fue uno de los primeros firewalls en incorporar AI (Artificial Intelligence) con el objetivo de mitigar e incluso bloquear amenazas que pudiesen poner tu p\u00e1gina web en riesgo.<\/p>\n
Este software de seguridad est\u00e1 desarrollado por CloudLinux, el sistema operativo que utilizan todos nuestros planes de hosting y considerado como el m\u00e1s avanzado para entornos y aplicaciones web.<\/p>\n
\u00bfC\u00f3mo protege Imunify360 mi p\u00e1gina web?<\/span><\/h2>\n
Para ofrecer los est\u00e1ndares de seguridad m\u00e1s altos, Imunify360 enfoca su defensa en 7 capas de protecci\u00f3n que son:<\/p>\n
- \n
- Firewall avanzado<\/li>\n
- Sistema de CAPTCHA<\/li>\n
- Sistema de detecci\u00f3n de intrusiones (IDS\/IPS)<\/li>\n
- Escaneo y limpieza de malware<\/li>\n
- Defensa proactiva<\/li>\n
- KernelCare<\/li>\n
- Gesti\u00f3n de la reputaci\u00f3n.<\/li>\n<\/ul>\n
Firewall avanzado<\/span><\/h3>\n
Imunify360 utiliza un sistema de inmunidad colectiva e Inteligencia Artificial (AI) con el objetivo de mantener los servidores web a salvo de cualquier amenaza como ataques de fuerza bruta (DoS, DDoS) o ataques de inyecci\u00f3n de c\u00f3digo malicioso.<\/p>\n
Para ello, Imunify360 posee el mejor WAF (Web Application Firewall) del mercado, que permite analizar el tr\u00e1fico web en todo el recorrido de la petici\u00f3n, tanto a nivel de direcci\u00f3n web visitada, par\u00e1metros enviados o incluso cabeceras enviadas en la petici\u00f3n web.<\/p>\n
Esta herramienta tambi\u00e9n dispone de miles de reglas propias de mod_security, que protegen tu sitio frente a las vulnerabilidades m\u00e1s comunes. De esta forma, si tu web posee alg\u00fan plugin o componente sin actualizar, lo m\u00e1s probable es que haya una regla que impide la explotaci\u00f3n de esa vulnerabilidad y, como consecuencia, evita que tu web sea atacada.<\/p>\n
Adem\u00e1s, como existe un gran equipo detr\u00e1s de esta herramienta, permite que estas reglas de mod_security est\u00e9n en constante actualizaci\u00f3n con el fin de reforzar a\u00fan m\u00e1s la seguridad.<\/p>\n
Te pongo un ejemplo para que lo veas mucho m\u00e1s claro. Si est\u00e1s trabajando con la versi\u00f3n 5.5 de WordPress y se detecta una vulnerabilidad, no es lo mismo que el equipo de Imunify360 lance unas reglas de mod_security en cuatro horas a que lo hagan en seis d\u00edas. La exposici\u00f3n de tu web a dicha brecha de seguridad es mucho mayor y el riego que corre tu sitio se multiplica.<\/p>\n
Sistema de CAPTCHA<\/span><\/h3>\n
Otra de las caracter\u00edsticas de Imunify360 es que integra un sistema de CAPTCHA avanzado para detectar si el tr\u00e1fico que recibes en tu web es real o proviene de un robot.<\/p>\n
Pero, \u00bfc\u00f3mo lo consigue?<\/p>\n
Esta herramienta no solo analiza las peticiones que realiza el supuesto usuario en tu sitio, sino que con la ayuda del WAF, las reglas mod_security o, por ejemplo, los intentos de acceso fallido en el\u00a0admin<\/em> de WordPress, Imunify360 es capaz de detectar si es\u00a0 un bot una persona real la que est\u00e1 navegando por tu sitio web.<\/p>\n
\u00bfY qu\u00e9 ocurre tras este an\u00e1lisis?<\/p>\n
En el caso de no detectar ninguna actividad extra\u00f1a, el comportamiento de Imunify360 es completamente transparente para el usuario. No afectar\u00e1 en absoluto a la navegabilidad de la p\u00e1gina, ni, por tanto, afecta a la experiencia de usuario.<\/p>\n
En otras palabras, si quien est\u00e1 navegando es un usuario real, no pasa nada.<\/p>\n
En cambio, si Imunify360 detecta que es un bot el que est\u00e1 realizando peticiones o un usuario malintencionado que intenta acceder por fuerza bruta a tu sitio, le mostrar\u00e1 un CAPTCHA a modo de barrera para evitar que pueda hacer de las suyas.<\/p>\n
\u00bfQuieres ver un ejemplo real? Hemos intentado acceder al panel de administraci\u00f3n de un WordPress de prueba alojado en nuestros servidores y, tras introducir mal la contrase\u00f1a varias veces, autom\u00e1ticamente se muestra un CAPTCHA como este para que confirmes que no eres un bot. En caso de no completar el CAPTCHA, el bot no podr\u00eda seguir navegando a trav\u00e9s de esta IP:<\/p>\n
![\"Sistema](\"https:\/\/www.lucushost.com\/blog\/wp-content\/uploads\/2020\/09\/captcha-imunify360.png\" "\\"\\"")
<\/p>\nSistemas de detecci\u00f3n de intrusiones (IDS\/IPS)<\/span><\/h3>\n
Otro de los puntos fuertes de Imunify360 es el sistema de detecci\u00f3n y prevenci\u00f3n de intrusos que tiene.<\/p>\n
Este sistema se compone de una base de datos global de atacantes y la utiliza para bloquearlos antes de que estos usuarios maliciosos lleguen a tu sitio. Tambi\u00e9n analiza y bloquea las direcciones IP sospechosas por m\u00faltiples intentos de inicio de sesi\u00f3n no v\u00e1lidos, posibles exploits y otras amenazas de seguridad.<\/p>\n
Escaneo y limpieza de malware<\/span><\/h3>\n
Uno de los problemas de seguridad m\u00e1s habituales en una p\u00e1gina web es la existencia de c\u00f3digo malicioso.<\/p>\n
Para prevenir y eliminar malware<\/a><\/strong>, Imunify360 realiza escaneos peri\u00f3dicos de toda tu web en busca de archivos que hayan podido ser infectados con c\u00f3digo malicioso.<\/p>\n
Tambi\u00e9n es especialmente \u00fatil cuando crees que has sido v\u00edctima de un ataque de phishing<\/a><\/strong> y, al estar expuestas tus credenciales, han podido acceder a tu web e inyectar malware.<\/p>\n
Una vez que Imunify360 detecta que un archivo est\u00e1 infectado, autom\u00e1ticamente lo intenta limpiar. Es por eso que, normalmente, ver\u00e1s en tu panel de Imunify360 los siguientes estados:<\/p>\n
- \n
- Limpiado<\/strong>: se trata de un archivo con c\u00f3digo malicioso que Imunify360 pudo limpiar.<\/li>\n
- Eliminado<\/strong>: se trata de un archivo que \u00fanicamente ten\u00eda c\u00f3digo malicioso y lo elimin\u00f3 por completo.<\/li>\n
- Infectado<\/strong>: es posible que Imunify360 no haya podido completar la limpieza, por lo que es recomendable que se revise el archivo manualmente. Eso s\u00ed, ten en cuenta que, mientras se est\u00e1 realizando el escaneo, todos los archivos detectados se mostrar\u00e1n en este estado, por eso es importante que te fijes en la fecha en la que se detect\u00f3 el evento (o archivo).<\/li>\n<\/ul>\n
Defensa proactiva<\/span><\/h3>\n
Si hay algo en lo que se diferencie Imunify360 de otros paquetes de software es precisamente esto.<\/p>\n
Imunify360 es capaz de detectar el c\u00f3digo malicioso que los esc\u00e1neres no son capaces de encontrar.<\/p>\n
\u00bfY c\u00f3mo lo hace? Pues Imunify360 no solo realiza escaneos de malware bas\u00e1ndose en el contenido de los archivos o ficheros de una web, sino que tambi\u00e9n analiza el comportamiento de los mismos.<\/p>\n
Para que lo veas m\u00e1s claro, te pongo un ejemplo. Imagina que tienes en tu web un archivo que no contiene c\u00f3digo malicioso, pero s\u00ed ejecuta un script que permite que un usuario acceda como administrador al panel de control de tu web. Esto pasar\u00eda el escaneo de malware, puesto que no hay contenido da\u00f1ino, pero lmunify360 lo bloquear\u00eda igualmente, ya que lo que hace el fichero puede poner en riesgo la seguridad de tu web y la de tu negocio.<\/p>\n
KernelCare<\/span><\/h3>\n
Otro punto fuerte de Imunify360 es que es capaz de mantener seguro el kernel del servidor y parchearlo autom\u00e1ticamente, sin necesidad de realizar un reinicio del servicio que pueda tener tu web inoperativa durante algunos minutos, incluso horas.<\/p>\n
\u00bfEn qu\u00e9 se traduce esto? En un servicio de alojamiento web seguro y estable, en el que las tareas de mantenimiento y seguridad no tienen ning\u00fan impacto negativo en el rendimiento de tu sitio.<\/p>\n
Gesti\u00f3n de la reputaci\u00f3n<\/span><\/h3>\n
Por \u00faltimo, la gesti\u00f3n de la reputaci\u00f3n de dominios o direcciones IP. Diariamente, Imunify360 revisa si tu sitio o las direcciones IP del servidor en el que est\u00e1s alojado han sido bloqueadas o movidas a una lista negra.<\/p>\n
Y te explico la importancia de esto\u2026 Si tienes, por ejemplo, un plan de Hosting SSD o un Hosting WordPress, ya sea con nosotros o en cualquier otro proveedor, est\u00e1s compartiendo la direcci\u00f3n IP con otros usuarios. Imagina que uno de esos usuarios realiza env\u00edos masivos de spam desde su cuenta y cae en las listas negras de Google\u2026 \u00bfSabes lo que puede suponer eso para tu web? Podr\u00edas llegar a desaparecer de las p\u00e1ginas de resultados.<\/p>\n
Es por eso que una supervisi\u00f3n diaria de la reputaci\u00f3n de nuestras IP es fundamental no solo para mantener la seguridad de tu sitio, sino tambi\u00e9n para cuidar tu posicionamiento SEO.<\/p>\n
\u00bfRealmente necesito un hosting con Imunify360?<\/span><\/h2>\n
No es una obligaci\u00f3n, claro, pero si te preocupa la seguridad de tu web, s\u00ed que es uno de los aspectos que deber\u00edas tener en cuenta a la hora de comprar un plan de hosting <\/strong>\ud83d\ude42.<\/p>\n
Recuerda algunas de las cosas que puede hacer por tu web:<\/p>\n
- \n
- Te protege contra ataques de fuerza bruta, los m\u00e1s comunes en plataformas de alojamiento compartido.<\/li>\n
- Comprende un software de autoaprendizaje para la detecci\u00f3n avanzada de malware.<\/li>\n
- Obtiene datos de la red global para bloquear posibles ataques, incluso antes de que lleguen a tu web.<\/li>\n
- Protege las aplicaciones web como WordPress, PrestaShop, Drupal o Joomla de inyecciones de malware.<\/li>\n
- Incluye un sistema avanzado de CAPTCHA que detecta si la actividad en la web es real o proviene de un bot.<\/li>\n
- Analiza registros de acceso a cPanel, correo, FTP, etc. para la detecci\u00f3n de intentos de fuerza bruta.<\/li>\n
- Si tienes c\u00f3digo infectado, Imunify360 lo limpia autom\u00e1ticamente<\/li>\n
- Analiza en tiempo real la ejecuci\u00f3n de ficheros PHP o posibles c\u00f3digos maliciosos.<\/li>\n
- \u00a1Y mil cosas m\u00e1s!<\/li>\n<\/ul>\n
Imunify360 en LucusHost<\/span><\/h3>\n
Ya sabes que en LucusHost apostamos siempre por la \u00faltima tecnolog\u00eda, por eso todos nuestros planes de hosting utilizan CloudLinux como sistema operativo e Imunify360 para potenciar a\u00fan m\u00e1s la seguridad de tu p\u00e1gina web y la de tu negocio:<\/p>\n
- \n
- Hosting SSD NVMe<\/a><\/strong><\/li>\n
- Hosting reseller\u00a0<\/a><\/strong><\/li>\n
- Hosting el\u00e1stico<\/strong><\/a><\/li>\n
- Hosting Node.js<\/a><\/strong><\/li>\n
- Hosting WordPress<\/a><\/strong><\/li>\n
- Hosting WooCommerce<\/a><\/strong><\/li>\n
- Hosting PrestaShop<\/a><\/strong><\/li>\n
- Hosting Drupal<\/a><\/strong><\/li>\n
- Hosting Joomla<\/a><\/strong><\/li>\n<\/ul>\n
De hecho, en el panel de control de tu hosting ver\u00e1s que tienes habilitada esta herramienta para que t\u00fa mismo puedas supervisar toda la actividad de Imunify360 y asegurarte de que tu sitio est\u00e1 a salvo de cualquier amenaza. Concretamente, desde el escritorio podr\u00e1s:<\/p>\n
- \n
- Ver en tiempo real si existen ficheros sospechosos o en cuarentena.<\/li>\n
- Revisar el historial de acciones.<\/li>\n
- Editar la lista de rutas o ficheros que quieres que sean ignorados.<\/li>\n
- Ver los eventos que han sido detectados gracias a la caracter\u00edstica Defensa proactiva.<\/li>\n<\/ul>\n
\u00bfQuieres saber c\u00f3mo se gestiona? Veamos entonces todas las opciones que tenemos disponibles en el dashboard de Imunify360.<\/p>\n
\u00bfC\u00f3mo funciona Imunify360?<\/span><\/h2>\n
Para ver c\u00f3mo funciona el dashboard de esta herramienta, primero accede a cPanel y, en la secci\u00f3n \u00abSeguridad\u00bb, haz clic en \u00abImunify360\u00bb.
![\"Acceder](\"https:\/\/www.lucushost.com\/blog\/wp-content\/uploads\/2020\/09\/imunify360-cpanel.png\" "\\"\\"")
<\/p>\nA continuaci\u00f3n se abrir\u00e1 una nueva pantalla en la que tienes 4 pesta\u00f1as diferentes:<\/p>\n
- \n
- Archivos<\/li>\n
- Historial<\/li>\n
- Lista ignorar<\/li>\n
- Defensa proactiva<\/li>\n<\/ul>\n
Veamos para qu\u00e9 sirve cada una de ellas.<\/p>\n
Secci\u00f3n Archivos<\/span><\/h3>\n
En cuanto aterrizas al panel de control de Imunify360 tienes acceso a una vista con un resumen de la \u00faltima actividad de esta herramienta, algo muy similar a esto:
![\"Escritorio](\"https:\/\/www.lucushost.com\/blog\/wp-content\/uploads\/2020\/09\/escritorio-imunify360.png\" "\\"\\"")
<\/p>\nEn el caso de que no haya detectado ning\u00fan elemento sospechoso, esta pantalla no mostrar\u00e1 ning\u00fan resultado.<\/p>\n
En cambio, si se ha detectado malware (como en este ejemplo), se listar\u00e1n todos los archivos y el estado de cada uno de ellos (limpiado, eliminado o infectado). Ten en cuenta que, si lo necesitas, puedes filtrar y ordenar los archivos por fecha o estado.<\/p>\n
- Hosting reseller\u00a0<\/a><\/strong><\/li>\n
- Hosting SSD NVMe<\/a><\/strong><\/li>\n
- Eliminado<\/strong>: se trata de un archivo que \u00fanicamente ten\u00eda c\u00f3digo malicioso y lo elimin\u00f3 por completo.<\/li>\n
- Limpiado<\/strong>: se trata de un archivo con c\u00f3digo malicioso que Imunify360 pudo limpiar.<\/li>\n
- Secci\u00f3n Historial<\/a><\/li>
- \u00bfC\u00f3mo funciona Imunify360?<\/a>
- Sistema de CAPTCHA<\/a><\/li>
- \u00bfC\u00f3mo protege Imunify360 mi p\u00e1gina web?<\/a>
![\"Historial](\"https:\/\/www.lucushost.com\/blog\/wp-content\/uploads\/2020\/09\/historial-imunify360.png\" "\\"\\"")
<\/p>\n![\"Lista](\"https:\/\/www.lucushost.com\/blog\/wp-content\/uploads\/2020\/09\/lista-ignorar-imunify360.png\" "\\"\\"")
<\/p>\n![\"Defensa](\"https:\/\/www.lucushost.com\/blog\/wp-content\/uploads\/2020\/09\/acciones-defensa-proactiva-imunify360.png\" "\\"\\"")
<\/p>\n![\"Lista](\"https:\/\/www.lucushost.com\/blog\/wp-content\/uploads\/2020\/09\/lista-ignorar-defensa-proactiva-imunify360.png\" "\\"\\"")
<\/p>\n