Segurium – Malware Removal & Cleanup, Firewall, Two-Factor Authentication

Popis

Napadený web? Segurium odstraní malware zdarma.

Většina bezpečnostních pluginů web zkontroluje, vyjmenuje infikované soubory a potom si za jejich vyčištění řekne o peníze. Segurium vyčištění provede. Najde infikované soubory, odstraní škodlivý kód a vrátí původní soubor zpět, se šifrovanou zálohou, ze které lze změnu kdykoli vrátit. Bezplatná úroveň pokrývá až 3 vyčištění v cloudu za klouzavých 30 dní, což na běžný incident stačí. Žádné reklamní zdi, žádné procesy na pozadí, které spotřebovávají rozpočet CPU na sdíleném hostingu.

Pokud toto čtete proto, že Google označil web, hostingová společnost pozastavila účet nebo jsou návštěvníci přesměrováváni na spamovou stránku, je to přesně úloha, pro kterou tento plugin vznikl. Segurium najde škodlivý kód, který po sobě takové útoky v souborech nechávají: vložená přesměrování, japonský SEO spam, pharma spam, nahrané shelly a backdoory.

Jak vyčistit napadený web na WordPressu pomocí Segurium

1. Nainstalujte Segurium a potvrďte informaci o externích službách.
2. Spusťte sken malwaru. U souborů na serveru se spočítají hashe a porovnají s cloudovou databází verdiktů.
3. Vyčistěte infikované soubory, po jednom nebo všechny naráz tlačítkem Opravit vše.
4. Spusťte kontrolu integrity a obnovte každý soubor jádra WordPressu, pluginu nebo šablony, který útok přepsal.
5. Zapněte firewall, ochranu proti útokům hrubou silou a dvoufaktorové ověření, aby se web znovu nestal terčem útoku.

Váš soubor, do kterého útočník vložil kód, se opraví: vložený kód zmizí, obsah zůstane. Soubor, který není nic jiného než malware, například nahraný shell, se místo toho vyprázdní. Tak či tak originál nejprve skončí v šifrované místní záloze a jedno kliknutí jej vrátí zpět.

Malý plugin před velkým enginem

Segurium spočítá hashe souborů přímo na serveru a každý porovná s průběžně aktualizovanou cloudovou databází verdiktů spravovanou strojovým učením — většina souborů je tak zařazena už podle hashe, sken je rychlý, plugin zůstává malý a nové hrozby jsou rozpoznány, jakmile je klasifikátor zachytí. Pokud cloud hash souboru ještě nezná, Segurium odešle bajty tohoto souboru k hlubší analýze, aby verdikt nezůstal nevyřešený. Data se odesílají pouze se souhlasem.

Co dostanete na každé instalaci

Všechny níže uvedené funkce jsou součástí pluginu a běží na každé instalaci — na Free i na Pro:

• Odstranění a vyčištění malwaru — úplný sken souborového systému najde infikované soubory; jedno kliknutí odstraní škodlivý kód a ponechá šifrovanou zálohu, kterou lze kdykoli vrátit zpět, takže chybné rozhodnutí není nikdy trvalé. Sjednocený pohled „Hrozby“ shromažďuje všechny nálezy.
• Hromadná náprava „Opravit vše“ — zařaďte každou nalezenou hrozbu k vyčištění jedním kliknutím, a to na panelu malwaru i integrity.
• Automatické vyčištění při detekci — když skenování v reálném čase označí soubor, Segurium jej může vyčistit, aniž by čekalo, až správce otevře nástěnku.
• Skenování v reálném čase a při nahrávání — nové a změněné soubory se kontrolují automaticky; infikované nahrávané soubory jsou zablokovány dřív, než dopadnou na disk.
• Kontrola integrity — porovná jádro WordPressu, pluginy a šablony se zdrojovými manifesty a vrátí přepsanému souboru jeho oficiální obsah. Tak se vrací zpět útok, který upravil legitimní soubory. Objeví se tu i podvržené, vyřazené a opuštěné komponenty.
• Vyčištění se šifrovanými zálohami, které lze kdykoli vrátit zpět — než se cokoli vyčistí, původní soubor se zašifruje (AES-256-GCM) a uloží místně. Zálohy se uchovávají až 30 dní, s limity na počet a velikost v jednotlivých skupinách. „Zobrazit originál“ a „Obnovit“ jsou na jedno kliknutí.
• Plánované skeny — vypnuto / denně / týdně s výběrem času podle místního nastavení. Každé spuštění zařadí za sken malwaru i kontrolu integrity, ve stejném rytmu.
• Dvoufaktorové ověření — aplikace TOTP, záložní doručení e-mailem, záložní kódy, důvěryhodná zařízení, vynucení podle uživatelské úrovně a odkladná lhůta.
• Ochrana proti útokům hrubou silou — víceúrovňové zablokování na wp-login.php a XML-RPC, honeypot, ruční odemknutí IP, volitelná hCaptcha při přihlášení.
• Firewall — pravidla pro povolení a zamítnutí IP, rozsahy CIDR a filtry na úrovni zemí s jediným seznamem IP jako zdrojem pravdy, sdíleným napříč přihlášením, administrací i řízením požadavků.
• Geoblokování — blokujte provoz na přihlašovací stránku nebo do administrace podle zemí pomocí místní binární databáze (aktualizované automaticky), s pojistkou potvrdit-nebo-vrátit, abyste si nezablokovali vlastní přístup.
• Bezpečnostní hlavičky — bezpečnostní hlavičky odpovědi HTTP, zpevnění cookies (SameSite/Secure/HttpOnly) a pět přednastavených režimů na jedno kliknutí.
• Informační štít — přepínače, které skryjí otisky verze WordPressu, koncové body pro zjišťování, řetězce ?ver= u souborů a XML-RPC, pokud je nepoužíváte.
• Bezpečnostní známka Self-Check — kontroly se sčítají do známky od A+ po F, každá s tlačítky pro opravu na jedno kliknutí a s odkazy na služby třetích stran.
• Importovací nástroj migrace — naimportuje stávající nastavení z pluginů Wordfence, All-In-One Security a Solid Security, aby při přechodu nezmizelo dosavadní zabezpečení. Rozpozná i Sucuri Security, jeho nastavení je ale uložené v cloudové nástěnce Sucuri a nelze je přečíst místně, takže není co importovat.
• Zotavení po havárii — místní šifrované zálohy lze rozbalit drobným jednořádkovým PHP skriptem, i když je Segurium odinstalováno.
• Vestavěná podpora.

Čím se liší úroveň služby Pro

Vyčištění provádí cloudová služba Segurium a započítává se do kvóty pro každou instalaci. Bezplatná úroveň služby pokrývá až 3 vyčištění za klouzavých 30 dní — dost na občasný incident na běžném webu. Úroveň služby Pro tuto kvótu zvyšuje pro weby, které potřebují vyšší objem (opakované infekce, hostingy pod trvalým útokem, weby s vysokými nároky na spolehlivost). Kód pluginu, detekční enginy i všechny výše uvedené funkce jsou na obou úrovních shodné; jediným rozdílem je strop kvóty vynucovaný na straně serveru.

Soukromí ve výchozím stavu

• Skenování je dobrovolné. Dokud výslovně nepotvrdíte informaci o externích službách na stránce pluginu v administraci, Segurium cloud nekontaktuje a zůstává nečinné.
• Nejprve hash, tělo až při neshodě. Při skenu se soubory nejprve kontrolují podle SHA-256. Bajty se odesílají ke klasifikaci jen u souborů, jejichž hash cloud nezná, takže objem obsahu, který ze serveru skutečně odchází, je malý a omezený tím, co na disku přibylo.
• Žádná telemetrie o návštěvnících. Segurium se dívá na soubory a bezpečnostní incidenty, ne na lidi, kteří web navštěvují.
• Režim On-premise. Vypněte detekci malwaru s podporou cloudu a skeny budou odesílat pouze hashe, cesty a metadata.

Navrženo tak, aby zůstalo štíhlé

Segurium se dodává jako plugin v PHP, bez přibalených binárních souborů, bez vestavěných skenerů třetích stran a bez skrytých démonů na pozadí. Těžkou práci — klasifikaci, správu signatur, manifesty integrity — odvádí naše cloudová služba, takže instalace WordPressu zůstává rychlá a účet za hosting se nezvyšuje.

Externí služby

Segurium se připojuje k externím službám, aby udrželo instalaci WordPressu chráněnou. U každé služby je níže uvedeno, jaká data se odesílají a kdy. Než potvrdíte informaci o externích službách na stránce pluginu v administraci, neodešle se nic.

Cloud Threat Inspection

Cloud Threat Inspection, naše vlastní služba na cti.segurium.com, poskytuje verdikty o malwaru, manifesty integrity, geolokační data, rozsahy IP důvěryhodných proxy, příjem požadavků na podporu, vyčištěné soubory a pro každou instalaci také kvótu vyčištění, která omezuje, kolik souborů cloud vyčistí v klouzavém okně 30 dní. Služba je kontaktována, když:

• Potvrdíte informaci o externích službách na stránce pluginu v administraci (odešle se jednorázový požadavek na registraci instalace: náhodný potvrzovací hash, název webu, adresa URL webu, verze WordPressu a — pokud jste zapnuli upozornění e-mailem — zadaná e-mailová adresa pro upozornění).
• Běží sken malwaru, kontrola integrity nebo skenování v reálném čase či při nahrávání.
• Vyžádáte si vyčištění konkrétního infikovaného souboru (vyčištěné bajty se z cloudu stahují podle hashe; v tomto požadavku se odesílá pouze SHA-256 vybraného souboru).
• Proběhne plánovaná aktualizace databáze GeoIP (denně).
• Proběhne plánovaná aktualizace důvěryhodných proxy (denně).
• Proběhne plánovaný signál s inventářem komponent (denně; odesílá seznam identifikátorů a verzí nainstalovaných pluginů a šablon a verzi WordPressu, abychom odhalili podvržené, vyřazené nebo opuštěné komponenty).
• Odešlete požadavek na podporu, hlášení falešně pozitivního nálezu nebo hlášení nezachyceného malwaru ze stránek pluginu v administraci (odešlou se zadané údaje spolu s bajty přiloženého souboru).
• Změníte skupinu nastavení (odešle se snímek nastavení této oblasti, aby zůstala cloudová strana synchronizovaná).
• Nastane zablokování kvůli útoku hrubou silou, geoblokování nebo jiná bezpečnostní událost (odešle se malý JSON s typem události, adresou URL webu, doménou, verzemi WordPressu, PHP a pluginu a hashem SHA-256 uživatelského jména — nikdy ne samotné uživatelské jméno ani heslo).
• Aktivujete nebo deaktivujete plugin (odešle se jednořádkový signál plugin_activated / plugin_deactivated, aby cloudová strana věděla, že instalace už není dostupná; signál o deaktivaci se zcela vynechá, pokud jste nikdy nepotvrdili informaci o externích službách).

Data odesílaná při skenech: hashe SHA-256 souborů na serveru, cesty k souborům relativní k instalaci WordPressu, velikosti souborů, časy změny souborů, řetězce verzí pluginů a šablon a verze WordPressu. U souborů, jejichž SHA-256 cloudová databáze verdiktů ještě nezná, se odesílají také bajty souboru, aby jej bylo možné zařadit. Platí to pro skeny malwaru i pro skenování v reálném čase a při nahrávání.

Vypnutí nahrávání: řídí je nastavení „Detekce malwaru s podporou cloudu“ na kartě Nastavení. Vypněte je pro režim On-premise a skeny budou odesílat pouze hashe, cesty a metadata. Soubor, jehož hash cloud nezná, potom zůstane nevyřešený, protože jej plugin nenahraje, aby zjistil, o co jde. Dvě nahrávání zůstávají v tomto režimu dostupná, protože soubor pokaždé vybíráte sami: hlášení falešně pozitivního nálezu a příloha k požadavku na podporu.

Uchovávání: vzorky souborů nahrané k analýze se uchovávají až 365 dní a potom je odstraní automatické noční mazání. Celý harmonogram najdete v níže uvedených zásadách ochrany osobních údajů.

Každý požadavek z instalace je identifikován náhodným identifikátorem instalace (IID) vydaným při registraci; neukládáme ani neodesíláme žádná data uživatelů WordPressu, obsah ani informace o návštěvnících. Níže uvedené zásady ochrany osobních údajů uvádějí správce údajů a kontakt na něj.

• Podmínky služby: https://segurium.com/terms (anglicky)
• Zásady ochrany osobních údajů: https://segurium.com/privacy (anglicky)

Freemius (api.freemius.com, checkout.freemius.com, wp.freemius.com)

Segurium používá Freemius WordPress SDK (přibalené ve složce freemius/) k aktivaci licence, k pokladně placeného tarifu a ke správě účtu tarifu Pro. SDK se dodává v anonymním režimu: při aktivaci mu Segurium řekne, aby přeskočilo výzvu k propojení, takže na Freemius neodejde žádný požadavek a z instalace se nesbírá žádná telemetrie.

Servery Freemius jsou kontaktovány pouze tehdy, když:

• Výslovně kliknete na tlačítko upgradu nebo „Spravovat fakturaci“ na stránce účtu Segurium a dokončíte objednávku na checkout.freemius.com.
• Aktivujete, synchronizujete nebo deaktivujete licenci Pro přes stránku účtu (SDK odešle licenční klíč, adresu URL webu, verze WordPressu a PHP a verzi pluginu na api.freemius.com).

Pokud stránku účtu nikdy nenavštívíte ani nezadáte licenci, neodejde z webu na Freemius žádný požadavek.

Freemius provozuje společnost Freemius, Inc.

• Podmínky služby Freemius: https://freemius.com/terms/ (anglicky)
• Zásady ochrany osobních údajů Freemius: https://freemius.com/privacy/ (anglicky)

hCaptcha (js.hcaptcha.com, hcaptcha.com) — VOLITELNÉ

Pokud, a jedině pokud, zapnete hCaptchu na stránce nastavení ochrany proti útokům hrubou silou a zadáte vlastní klíč webu a tajný klíč hCaptcha, Segurium bude:

• Načítat JavaScript hCaptcha z https://js.hcaptcha.com/1/api.js na stránce wp-login.php, aby se výzva mohla vykreslit.
• Odesílat token hCaptcha a IP adresu návštěvníka na https://hcaptcha.com/siteverify, aby při pokusu o přihlášení ověřilo výzvu.

hCaptcha je ve výchozím stavu vypnutá. Dokud ji nezapnete, nenačítají se žádné skripty ani požadavky hCaptcha. hCaptchu poskytuje společnost Intuition Machines, Inc.; po zapnutí této funkce platí podmínky a zásady ochrany osobních údajů této společnosti.

• hCaptcha – podmínky služby: https://www.hcaptcha.com/terms (anglicky)
• hCaptcha – zásady ochrany osobních údajů: https://www.hcaptcha.com/privacy (anglicky)

Zdrojový kód přibalených knihoven

Segurium dodává Freemius WordPress SDK ve složce freemius/ pro licencování, pokladnu a podporu. Malý počet souborů uvnitř tohoto SDK (freemius/assets/js/jquery.form.js a freemius/assets/js/postmessage.js) je minifikován na straně původce a dodáván beze změny. Neminifikovaný zdrojový kód celého SDK je zveřejněn pod licencí GPL-3.0 na adrese:

• https://github.com/Freemius/wordpress-sdk

Verze SDK přibalená k tomuto vydání je zaznamenána v freemius/start.php ($this_sdk_version).