Segurium – Malware Removal & Cleanup, Firewall, Two-Factor Authentication

Beskrivning

Hackad webbplats? Segurium tar bort den skadliga koden, gratis.

De flesta säkerhetstillägg skannar webbplatsen, namnger de infekterade filerna och ber sedan om pengar för att rensa dem. Segurium gör rensningen. Tillägget hittar de infekterade filerna, tar bort den skadliga koden och lägger tillbaka originalfilen, med en krypterad säkerhetskopia som går att ångra. Den kostnadsfria nivån täcker upp till 3 molnrensningar per rullande 30 dagar, vilket räcker för en vanlig incident. Inga annonsväggar, inga bakgrundsprocesser som äter upp processorbudgeten på ditt delade webbhotell.

Om du läser det här för att Google har flaggat din webbplats, ditt webbhotell har stängt av kontot eller besökare omdirigeras till en skräppostsida, så är det just det arbetet som tillägget är byggt för. Segurium hittar den skadliga kod som dessa attacker lämnar efter sig i dina filer: inmatade omdirigeringar, japansk skräppost för sökmotorsoptimering, läkemedelsskräppost, uppladdade skal och bakdörrar.

Så rensar du en hackad WordPress-webbplats med Segurium

1. Installera Segurium och godkänn tjänsteinformationen.
2. Kör en skanning efter skadlig kod. Filerna på servern får en hash som kontrolleras mot molndatabasen med utlåtanden.
3. Rensa de infekterade filerna, en i taget eller alla på en gång med Åtgärda alla.
4. Kör en integritetsskanning och återställ varje fil i WordPress-kärnan, ett tillägg eller ett tema som attacken skrev om.
5. Slå på brandväggen, brute force-skyddet och tvåfaktorsautentiseringen, så att webbplatsen inte blir hackad igen.

En fil som är din och som en angripare har matat in kod i repareras: inmatningen försvinner, ditt innehåll blir kvar. En fil som inte är annat än skadlig kod, till exempel ett uppladdat skal, töms i stället. Hur som helst hamnar originalet först i en krypterad lokal säkerhetskopia, och ett klick lägger tillbaka det.

Ett litet tillägg framför en stor motor

Segurium beräknar hashar för dina filer på servern och kontrollerar varje hash mot en molndatabas med utlåtanden som uppdateras löpande och kureras med maskininlärning – därför klassas de flesta filer utifrån hashen enbart, skanningen går fort, tillägget förblir litet, och nya hot känns igen i samma stund som klassificeraren fångar upp dem. När molnet ännu inte känner till hashen för en fil laddar Segurium upp filens byte för djupare analys, så att du inte blir sittande med ett oavgjort utlåtande. Data skickas bara med ditt samtycke.

Det här får du på varje installation

Varje funktion nedan följer med tillägget och körs på varje installation, både på Free och på Pro:

• Borttagning och rensning av skadlig kod – en fullständig skanning av filsystemet hittar de infekterade filerna. Ett klick skalar bort den skadliga koden och sparar en krypterad säkerhetskopia som går att ångra, så att ett felaktigt beslut aldrig blir permanent. En enhetlig vy, ”Hot”, samlar varje fynd.
• Massåtgärden ”Åtgärda alla” – köa varje upptäckt hot för rensning med ett klick, på panelerna för både skadlig kod och integritet.
• Automatisk rensning vid identifiering – när skanningen i realtid flaggar en fil kan Segurium rensa den utan att vänta på att en administratör öppnar adminpanelen.
• Skanning i realtid och vid uppladdning – nya och ändrade filer kontrolleras automatiskt, och infekterade uppladdningar blockeras innan de landar på disken.
• Integritetsskanning – kontrollera WordPress-kärnan, tillägg och teman mot manifest hos källan, och återställ en omskriven fil till dess officiella innehåll. Så gör du ogjort en attack som har redigerat legitima filer. Manipulerade, avlistade och övergivna komponenter dyker upp här också.
• Rensning med krypterade säkerhetskopior som går att ångra – innan något rensas krypteras originalfilen (AES-256-GCM) och lagras lokalt. Säkerhetskopior sparas i upp till 30 dagar och begränsas av tak för antal och storlek per hink. ”Visa original” och ”Återställ” ligger ett klick bort.
• Schemalagda skanningar – av, dagligen eller varje vecka, med en tidsväljare som följer språkversionen. Varje körning kedjar på en integritetskontroll efter genomgången av skadlig kod, i samma takt.
• Tvåfaktorsautentisering – TOTP-appar, reserv via e-post, reservkoder som säkerhetskopia, betrodda enheter, tillämpning per roll och respittid.
• Brute force-skydd – utelåsningar i flera nivåer på wp-login.php och XML-RPC, honungsfälla, manuell upplåsning av IP-adress och valfri hCaptcha vid inloggning.
• Brandvägg – regler som tillåter eller nekar IP-adresser, CIDR-intervall och filter på landsnivå, med en enda IP-lista som sanningskälla, delad mellan inloggning, adminpanel och grindning av anrop.
• Geoblockering – blockera trafik till inloggning eller adminpanel per land med hjälp av en lokal binär databas (uppdateras automatiskt), med ett skyddsnät som bekräftar eller återgår, så att du inte kan låsa ute dig själv.
• Säkerhetsheaders – HTTP-svarsheaders för säkerhet, härdning av cookies (SameSite, Secure och HttpOnly) och fem förinställda lägen för ett klick.
• Informationssköld – reglage som döljer fingeravtryck av WordPress-versionen, ändpunkter för upptäckt, ?ver=-strängar på filer och XML-RPC när du inte använder dem.
• Säkerhetsbetyg från självkontrollen – kontrollerna summeras till ett betyg från A+ till F, var och en med åtgärdsknappar för ett klick och korsreferenser mot tjänster från tredje part.
• Importverktyg för migrering – importera dina befintliga inställningar från Wordfence, All-In-One Security och Solid Security, så att du inte förlorar din härdning när du byter. Sucuri Security upptäcks också, men dess inställningar ligger i Sucuris molnbaserade adminpanel och går inte att läsa lokalt, så det finns inget att importera.
• Katastrofåterställning – lokala krypterade säkerhetskopior går att packa upp med en pytteliten PHP-rad, även om Segurium är avinstallerat.
• Inbyggd support.

Så skiljer sig tjänstenivån Pro

Rensningar utförs av Seguriums molntjänst och räknas av mot en kvot per installation. Den kostnadsfria tjänstenivån Free täcker upp till 3 rensningar per rullande 30 dagar, vilket räcker för en incident då och då på en vanlig webbplats. Tjänstenivån Pro höjer den kvoten för webbplatser som behöver större volym, till exempel återkommande infektioner, webbplatser under ihållande attack och webbplatser med höga krav på tillförlitlighet. Koden i tillägget, motorerna för identifiering och varje funktion i listan ovan är identiska på båda nivåerna. Den enda skillnaden är kvottaket, som tillämpas på servern.

Integritet som standard

• Skanning kräver ditt godkännande. Innan du uttryckligen godkänner tjänsteinformationen på tilläggets adminsida kontaktar Segurium inte molnet, utan ligger stilla.
• Hash först, innehåll bara vid miss. Under en skanning kontrolleras filer först via SHA-256. Bara filer vars hash är okänd för molnet får sina byte uppladdade för klassning, så mängden innehåll som faktiskt lämnar din server är liten och begränsad av vad som är nytt på disken.
• Ingen telemetri om dina besökare. Segurium tittar på filer och säkerhetsincidenter, inte på de människor som besöker din webbplats.
• Lokalt läge. Slå av molnstödd identifiering av skadlig kod, så skickar skanningar bara hashar, sökvägar och metadata.

Byggt för att förbli lätt

Segurium levereras som ett PHP-tillägg utan medlevererade binärfiler, utan inbakade skannrar från tredje part och utan dolda bakgrundstjänster. Det tunga arbetet – klassificering, kurering av signaturer, integritetsmanifest – ligger i vår molntjänst, så att din WordPress-installation förblir snabb och din webbhotellsräkning ligger stilla.

Externa tjänster

Segurium ansluter till externa tjänster för att hålla din WordPress-installation skyddad. Varje tjänst redovisas nedan tillsammans med vilka data som skickas och när. Ingenting skickas innan du godkänner tjänsteinformationen på tilläggets adminsida.

Cloud Threat Inspection

Cloud Threat Inspection, vår egen tjänst på cti.segurium.com, levererar utlåtanden om skadlig kod, integritetsmanifest, geografiska data, IP-intervall för betrodda proxyservrar, mottagning av supportärenden, rensade filer och en rensningskvot per installation som styr hur många filer molnet rensar under ett rullande fönster på 30 dagar. Tjänsten kontaktas när:

• Du godkänner tjänsteinformationen på tilläggets adminsida (en registrering av installationen skickas en gång: en slumpmässig åtagandehash, din webbplats namn, din webbplats URL, din version av WordPress och, om du aktiverade aviseringar via e-post, den e-postadress för aviseringar som du angav).
• En skanning efter skadlig kod, en integritetsskanning eller en skanning i realtid eller vid uppladdning pågår.
• Du begär rensning av en viss infekterad fil (de rensade byten hämtas från molnet via hash, och bara SHA-256 för filen du valde skickas i den begäran).
• Den schemalagda uppdateringen av GeoIP-databasen körs (dagligen).
• Den schemalagda uppdateringen av betrodda proxyservrar körs (dagligen).
• Den schemalagda pingen med komponentinventering körs (dagligen, och skickar listan över installerade slugar och versioner för tillägg och teman samt din version av WordPress, så att vi kan upptäcka manipulerade, avlistade eller övergivna komponenter).
• Du skickar in en supportbegäran, en rapport om falskt positiv eller en rapport om missad skadlig kod från tilläggets adminsidor (det du skrev skickas, tillsammans med de filbyte du bifogade).
• Du ändrar en grupp av inställningar (en ögonblicksbild av inställningarna för det området skickas, så att molnsidan hålls synkroniserad).
• En utelåsning från brute force-skyddet, en geoblockering eller någon annan säkerhetshändelse inträffar (en liten nyttolast i JSON skickas med händelsetypen, din webbplats URL, din domän, dina versioner av WordPress, PHP och tillägget samt en SHA-256-hash av användarnamnet, aldrig användarnamnet självt och aldrig lösenordet).
• Du aktiverar eller inaktiverar tillägget (en enradig ping, plugin_activated eller plugin_deactivated, skickas så att molnsidan vet att installationen inte längre går att nå. Pingen vid inaktivering hoppas över helt om du aldrig godkände tjänsteinformationen).

Data som skickas under skanningar: SHA-256-hashar för filer på din server, filsökvägar relativt din WordPress-installation, filstorlekar, ändringstider för filer, versionssträngar för tillägg och teman samt din version av WordPress. För filer vars SHA-256 ännu inte är känd för molndatabasen med utlåtanden laddas även filens byte upp, så att filen kan klassas. Detta gäller skanningar efter skadlig kod och skanning i realtid och vid uppladdning.

Så stänger du av uppladdningen: inställningen ”Molnstödd identifiering av skadlig kod” under fliken Inställningar styr den. Slå av den för lokalt läge, så skickar skanningar bara hashar, sökvägar och metadata. En fil vars hash molnet inte känner igen förblir då oavgjord, eftersom tillägget inte laddar upp den för att ta reda på vad den är. Två uppladdningar är kvar i det läget, eftersom du väljer filen själv varje gång: en rapport om falskt positiv och en bilaga till ett supportärende.

Lagring: filprover som laddas upp för analys sparas i upp till 365 dagar och tas sedan bort av en automatisk nattlig rensning. Hela schemat finns i integritetspolicyn som länkas nedan.

Varje begäran från din installation identifieras av en slumpmässig installationsidentifierare (IID) som utfärdas vid registreringen. Vi lagrar och skickar inga användaruppgifter, inget innehåll och ingen besöksinformation från WordPress. Integritetspolicyn som länkas nedan namnger personuppgiftsansvarig och hur du når denna.

• Villkor för tjänsten: https://segurium.com/terms
• Integritetspolicy: https://segurium.com/privacy

Freemius (api.freemius.com, checkout.freemius.com, wp.freemius.com)

Segurium använder Freemius WordPress SDK (medlevererat i freemius/) för att hantera licensaktivering, kassa för betalpaket och kontohantering för Pro-paketet. SDK:t levereras i anonymt läge: vid aktivering säger Segurium åt SDK:t att hoppa över anslutningsfrågan, så ingen begäran skickas till Freemius och ingen telemetri samlas in från din installation.

Freemius servrar kontaktas bara när:

• Du klickar uttryckligen på en knapp för uppgradering eller ”Hantera fakturering” på kontosidan i Segurium och slutför kassan på checkout.freemius.com.
• Du aktiverar, synkroniserar eller inaktiverar en Pro-licens via kontosidan (SDK:t skickar licensnyckeln, din webbplats URL, dina versioner av WordPress och PHP samt versionen av tillägget till api.freemius.com).

Om du aldrig besöker kontosidan och aldrig anger en licens skickas aldrig någon begäran till Freemius från din webbplats.

Freemius drivs av Freemius, Inc.

• Freemius villkor för tjänsten: https://freemius.com/terms/
• Freemius integritetspolicy: https://freemius.com/privacy/

hCaptcha (js.hcaptcha.com, hcaptcha.com) – VALFRITT

Om, och endast om, du aktiverar hCaptcha på inställningssidan för brute force-skydd och anger din egen webbplatsnyckel och hemliga nyckel för hCaptcha kommer Segurium att:

• Ladda hCaptchas JavaScript från https://js.hcaptcha.com/1/api.js på sidan wp-login.php, så att utmaningen kan visas.
• Skicka hCaptcha-token och besökarens IP-adress till https://hcaptcha.com/siteverify för att verifiera utmaningen vid inloggningsförsök.

hCaptcha är avstängt som standard. Innan du aktiverar det laddas inga skript eller anrop från hCaptcha. hCaptcha tillhandahålls av Intuition Machines, Inc. Deras villkor och integritetspolicy gäller när du aktiverar funktionen.

• hCaptchas villkor för tjänsten: https://www.hcaptcha.com/terms
• hCaptchas integritetspolicy: https://www.hcaptcha.com/privacy

Källkod för medlevererade bibliotek

Segurium levererar Freemius WordPress SDK i freemius/ för licenser, kassa och supportflöden. Ett litet antal filer inne i det SDK:t (freemius/assets/js/jquery.form.js och freemius/assets/js/postmessage.js) är minifierade hos källan och levereras som de är. Den ominifierade källkoden för hela SDK:t publiceras under GPL-3.0 på:

• https://github.com/Freemius/wordpress-sdk

Vilken version av SDK:t som följer med den här utgåvan är registrerad i freemius/start.php ($this_sdk_version).