Segurium – Free Malware Removal & Antivirus Scanner, Hacked Website Cleanup, Firewall, 2FA

Popis

Napadený web? Segurium odstraní malware zdarma.

Většina bezpečnostních pluginů web zkontroluje, vyjmenuje infikované soubory a potom si za jejich vyčištění řekne o peníze. Segurium vyčištění provede. Najde infikované soubory, odstraní škodlivý kód a vrátí původní soubor zpět, se šifrovanou zálohou, ze které lze změnu kdykoli vrátit. Bezplatná úroveň pokrývá až 3 vyčištění v cloudu za klouzavých 30 dní, což na běžný incident stačí. Žádné reklamní zdi, žádné procesy na pozadí, které spotřebovávají rozpočet CPU na sdíleném hostingu.

Pokud toto čtete proto, že Google označil web, hostingová společnost pozastavila účet nebo jsou návštěvníci přesměrováváni na spamovou stránku, je to přesně úloha, pro kterou tento plugin vznikl. Segurium najde škodlivý kód, který po sobě takové útoky v souborech nechávají: vložená přesměrování, japonský SEO spam, pharma spam, nahrané shelly a backdoory.

Jak vyčistit napadený web na WordPressu pomocí Segurium

1. Nainstalujte Segurium a potvrďte informaci o externích službách.
2. Spusťte sken malwaru. U souborů na serveru se spočítají hashe a porovnají s cloudovou databází verdiktů.
3. Vyčistěte infikované soubory, po jednom nebo všechny naráz tlačítkem Opravit vše.
4. Spusťte kontrolu integrity a obnovte každý soubor jádra WordPressu, pluginu nebo šablony, který útok přepsal.
5. Zapněte firewall, ochranu proti útokům hrubou silou a dvoufaktorové ověření, aby se web znovu nestal terčem útoku.

Váš soubor, do kterého útočník vložil kód, se opraví: vložený kód zmizí, obsah zůstane. Soubor, který není nic jiného než malware, například nahraný shell, se místo toho vyprázdní. Tak či tak originál nejprve skončí v šifrované místní záloze a jedno kliknutí jej vrátí zpět.

Malý plugin před velkým enginem

Segurium spočítá hashe souborů přímo na serveru a každý porovná s průběžně aktualizovanou cloudovou databází verdiktů spravovanou strojovým učením — většina souborů je tak zařazena už podle hashe, sken je rychlý, plugin zůstává malý a nové hrozby jsou rozpoznány, jakmile je klasifikátor zachytí. Pokud cloud hash souboru ještě nezná, Segurium odešle bajty tohoto souboru k hlubší analýze, aby verdikt nezůstal nevyřešený. Data se odesílají pouze se souhlasem.

Co dostanete na každé instalaci

Všechny níže uvedené funkce jsou součástí pluginu a běží na každé instalaci — na Free i na Pro:

• Odstranění a vyčištění malwaru — úplný sken souborového systému najde infikované soubory; jedno kliknutí odstraní škodlivý kód a ponechá šifrovanou zálohu, kterou lze kdykoli vrátit zpět, takže chybné rozhodnutí není nikdy trvalé. Sjednocený pohled „Hrozby“ shromažďuje všechny nálezy.
• Hromadná náprava „Opravit vše“ — zařaďte každou nalezenou hrozbu k vyčištění jedním kliknutím, a to na panelu malwaru i integrity.
• Automatické vyčištění při detekci — zapněte je a soubor, který skenování v reálném čase označí, se vyčistí, aniž by se čekalo, až správce otevře nástěnku. Ve výchozím stavu vypnuté.
• Skenování v reálném čase a při nahrávání — nové a změněné soubory se kontrolují automaticky; infikované nahrávané soubory jsou zablokovány dřív, než dopadnou na disk.
• Kontrola integrity — porovná jádro WordPressu, pluginy a šablony se zdrojovými manifesty a vrátí přepsanému souboru jeho oficiální obsah. Tak se vrací zpět útok, který upravil legitimní soubory. Objeví se tu i podvržené, vyřazené a opuštěné komponenty.
• Vyčištění se šifrovanými zálohami, které lze kdykoli vrátit zpět — než se cokoli vyčistí, původní soubor se zašifruje (AES-256-GCM) a uloží místně. Zálohy se uchovávají až 30 dní, s limity na počet a velikost v jednotlivých skupinách. „Zobrazit originál“ a „Obnovit“ jsou na jedno kliknutí.
• Plánované skeny — vypnuto / denně / týdně s výběrem času podle místního nastavení. Každé spuštění zařadí za sken malwaru i kontrolu integrity, ve stejném rytmu.
• Dvoufaktorové ověření — aplikace TOTP, záložní doručení e-mailem, záložní kódy, důvěryhodná zařízení, vynucení podle uživatelské úrovně a odkladná lhůta.
• Ochrana proti útokům hrubou silou — víceúrovňové zablokování na wp-login.php a XML-RPC, honeypot, ruční odemknutí IP, volitelná hCaptcha při přihlášení.
• Firewall — pravidla pro povolení a zamítnutí IP, rozsahy CIDR a filtry na úrovni zemí s jediným seznamem IP jako zdrojem pravdy, sdíleným napříč přihlášením, administrací i řízením požadavků.
• Geoblokování — blokujte provoz na přihlašovací stránku nebo do administrace podle zemí pomocí místní binární databáze (aktualizované automaticky), s pojistkou potvrdit-nebo-vrátit, abyste si nezablokovali vlastní přístup.
• Bezpečnostní hlavičky — bezpečnostní hlavičky odpovědi HTTP, zpevnění cookies (SameSite/Secure/HttpOnly) a pět přednastavených režimů na jedno kliknutí.
• Informační štít — přepínače, které skryjí otisky verze WordPressu, koncové body pro zjišťování, řetězce ?ver= u souborů a XML-RPC, pokud je nepoužíváte.
• Bezpečnostní známka Self-Check — kontroly se sčítají do známky od A+ po F, každá s tlačítky pro opravu na jedno kliknutí a s odkazy na služby třetích stran.
• Importovací nástroj migrace — naimportuje vaše nastavení z pluginů Wordfence, All-In-One Security a Solid Security, aby při přechodu nezmizelo dosavadní zabezpečení. Rozpozná i Sucuri Security, jeho nastavení je ale uložené v cloudové nástěnce Sucuri a nelze je přečíst místně, takže není co importovat.
• Zotavení po havárii — místní šifrované zálohy lze rozbalit drobným jednořádkovým PHP skriptem, i když je Segurium odinstalováno.
• Vestavěná podpora.

Čím se liší úroveň služby Pro

Vyčištění provádí naše cloudová služba a každé z nich započítává do kvóty pro každou instalaci. Bezplatná úroveň služby pokrývá až 3 vyčištění za klouzavých 30 dní — dost na občasný incident na běžném webu. Úroveň služby Pro tuto kvótu zvyšuje pro weby, které potřebují vyšší objem (opakované infekce, hostingy pod trvalým útokem, weby s vysokými nároky na spolehlivost). Kód pluginu, detekční enginy i všechny výše uvedené funkce jsou na obou úrovních shodné; jediným rozdílem je strop kvóty vynucovaný na straně serveru.

Soukromí ve výchozím stavu

• Skenování je dobrovolné. Dokud nepotvrdíte informaci o externích službách na stránce pluginu v administraci, nic cloud nekontaktuje a plugin zůstává nečinný.
• Nejprve hash, tělo až při neshodě. Při skenu se soubory nejprve kontrolují podle SHA-256. Bajty se odesílají ke klasifikaci jen u souborů, jejichž hash cloud nezná, takže objem obsahu, který ze serveru skutečně odchází, je malý a omezený tím, co na disku přibylo.
• Žádná telemetrie o návštěvnících. Díváme se na soubory a bezpečnostní incidenty, ne na lidi, kteří web navštěvují.
• Režim On-premise. Vypněte detekci malwaru s podporou cloudu a skeny budou odesílat pouze hashe, cesty a metadata.

Externí služby

Segurium se připojuje k externím službám, aby udrželo instalaci WordPressu chráněnou. U každé služby je níže uvedeno, jaká data se odesílají a kdy. Než potvrdíte informaci o externích službách na stránce pluginu v administraci, neodešle se nic.

Cloud Threat Inspection

Cloud Threat Inspection, naše vlastní služba na cti.segurium.com, poskytuje verdikty o malwaru, manifesty integrity, geolokační data, rozsahy IP důvěryhodných proxy, příjem požadavků na podporu, vyčištěné soubory a pro každou instalaci také kvótu na to, kolik souborů vyčistí v klouzavém okně 30 dní. Služba je kontaktována, když:

• Běží sken malwaru, kontrola integrity nebo skenování v reálném čase či při nahrávání.
• Něco uděláte na stránce pluginu. Potvrzení informace o externích službách odešle čtyři věci najednou: jednorázovou registraci instalace (náhodný potvrzovací hash, název webu, adresu URL webu, verzi WordPressu a, pokud jste zapnuli upozornění e-mailem, zadanou e-mailovou adresu pro upozornění), jednořádkový signál plugin_activated, záznam consent a první snímek platformy toho druhu, jaký je popsaný níže. Vyžádání vyčištění infikovaného souboru odešle pouze SHA-256 tohoto souboru; vyčištěné bajty se vracejí podle hashe. Požadavek na podporu, hlášení falešně pozitivního nálezu nebo hlášení nezachyceného malwaru odešle zadané údaje spolu s bajty přiloženého souboru. Změna nastavení odešle snímek této skupiny nastavení. Deaktivace pluginu odešle jednořádkový signál plugin_deactivated, který se zcela vynechá, pokud jste informaci nikdy nepotvrdili. Aktivace sama o sobě neodešle nic.
• Proběhne denní plánovaná úloha. Existují čtyři. Aktualizace databáze GeoIP a aktualizace důvěryhodných proxy pouze stahují data. Signál s inventářem komponent odesílá identifikátory a verze nainstalovaných pluginů a šablon a verzi WordPressu, abychom odhalili podvržené, vyřazené nebo opuštěné komponenty. Snímek platformy odesílá, jak je web postavený: verzi WordPressu, jazyk, příznaky sítě webů a ladění, zda je WP-Cron vypnutý a zda se web doručuje přes HTTPS; verzi PHP, SAPI, limit paměti, maximální dobu běhu a maximální počet vstupních proměnných; webový server a jeho verzi; databázi a její verzi; rodinu a architekturu operačního systému; verzi pluginu; a identifikátor a verzi aktivní šablony. Neobsahuje obsah souborů, cesty ani nic o návštěvnících.
• Nastane zablokování kvůli útoku hrubou silou, geoblokování nebo jiná bezpečnostní událost. Odešle se malý JSON s typem události, adresou URL webu, doménou, verzemi WordPressu, PHP a pluginu a hashem SHA-256 uživatelského jména, nikdy ne samotné uživatelské jméno ani heslo.

Data odesílaná při skenech (malwarových, v reálném čase i při nahrávání stejně): hashe SHA-256 souborů na serveru, cesty k souborům relativní k instalaci WordPressu, velikosti souborů, časy změny souborů, řetězce verzí pluginů a šablon a verze WordPressu. U souborů, jejichž SHA-256 cloudová databáze verdiktů ještě nezná, odesíláme také bajty souboru, aby jej bylo možné zařadit.

Vypnutí nahrávání: řídí je nastavení „Detekce malwaru s podporou cloudu“ na kartě Nastavení. Vypněte je pro režim On-premise a skeny budou odesílat pouze hashe, cesty a metadata, takže soubor, jehož hash cloud nezná, zůstane nevyřešený. Dvě nahrávání tento režim přežijí, protože soubor vybíráte sami: hlášení falešně pozitivního nálezu a příloha k požadavku na podporu.

Uchovávání: vzorky souborů nahrané k analýze uchováváme až 365 dní a potom je odstraní automatické noční mazání. Celý harmonogram najdete v níže uvedených zásadách ochrany osobních údajů.

Každý požadavek je identifikován náhodným identifikačním číslem instalace (IID), které se generuje při registraci. Nezasíláme vaše příspěvky, stránky ani žádné údaje o vašich návštěvnících a nikdy nezasíláme hesla. V zásadách ochrany osobních údajů, na které odkazujeme níže, je uveden správce údajů a informace o tom, jak ho kontaktovat.

• Podmínky služby: https://segurium.com/terms (anglicky)
• Zásady ochrany osobních údajů: https://segurium.com/privacy (anglicky)

Freemius (api.freemius.com, checkout.freemius.com, wp.freemius.com)

Segurium používá Freemius WordPress SDK (přibalené ve složce freemius/) k aktivaci licence, k pokladně placeného tarifu a ke správě účtu v tarifu Pro. SDK se dodává v anonymním režimu: při aktivaci mu Segurium řekne, aby přeskočilo výzvu k propojení, takže neodešle na Freemius žádný požadavek a nesbírá z instalace žádnou telemetrii. Službu provozuje společnost Freemius, Inc.

Servery Freemius se o webu dozvědí pouze tehdy, když na stránce účtu kliknete na tlačítko upgradu nebo „Spravovat fakturaci“ a dokončíte objednávku na checkout.freemius.com, nebo když tam aktivujete, synchronizujete či deaktivujete licenci Pro. V druhém případě SDK odešle licenční klíč, adresu URL webu, verze WordPressu a PHP a verzi pluginu na api.freemius.com. Pokud stránku účtu nikdy neotevřete a nikdy nezadáte licenci, web na Freemius vůbec nesáhne.

• Podmínky služby Freemius: https://freemius.com/terms/ (anglicky)
• Zásady ochrany osobních údajů Freemius: https://freemius.com/privacy/ (anglicky)

hCaptcha (js.hcaptcha.com, hcaptcha.com) — VOLITELNÉ

Pokud, a jedině pokud, zapnete hCaptchu na stránce nastavení ochrany proti útokům hrubou silou a zadáte vlastní klíč webu a tajný klíč hCaptcha, Segurium bude:

• Načítat JavaScript hCaptcha z https://js.hcaptcha.com/1/api.js na stránce wp-login.php, aby se výzva mohla vykreslit.
• Odesílat token hCaptcha a IP adresu návštěvníka na https://hcaptcha.com/siteverify, aby při pokusu o přihlášení ověřilo výzvu.

hCaptcha je ve výchozím stavu vypnutá. Dokud ji nezapnete, nenačítají se žádné skripty ani požadavky hCaptcha. hCaptchu poskytuje společnost Intuition Machines, Inc.; po zapnutí této funkce platí podmínky a zásady ochrany osobních údajů této společnosti.

• hCaptcha – podmínky služby: https://www.hcaptcha.com/terms (anglicky)
• hCaptcha – zásady ochrany osobních údajů: https://www.hcaptcha.com/privacy (anglicky)

Zdrojový kód přibalených knihoven

Každé vydání je zrcadleno na https://github.com/Segurium/segurium-plugin.

Segurium dodává Freemius WordPress SDK ve složce freemius/ pro licencování, pokladnu a podporu. Malý počet souborů uvnitř tohoto SDK (freemius/assets/js/jquery.form.js a freemius/assets/js/postmessage.js) je minifikován na straně původce a dodáván beze změny. Neminifikovaný zdrojový kód celého SDK je zveřejněn pod licencí GPL-3.0 na adrese:

• https://github.com/Freemius/wordpress-sdk

Verze SDK přibalená k tomuto vydání je zaznamenána v freemius/start.php ($this_sdk_version).