Segurium – Gratis fjernelse af malware og automatisk rensning af hackede websteder, antivirusscanner, sårbarhedsvarsler

Beskrivelse

Hacket websted? Segurium fjerner malwaren – gratis.

De fleste sikkerhedsplugins scanner webstedet, nævner de inficerede filer og beder så om penge for at rense dem. Segurium står for rensningen. Det finder de inficerede filer, fjerner den skadelige kode og lægger den oprindelige fil tilbage med en krypteret sikkerhedskopi, du kan fortryde til. Det gratis niveau dækker op til 3 skyrensninger for hver rullende 30 dage, hvilket er nok til en typisk hændelse. Ingen reklamevægge og ingen baggrundsprocesser, der æder dit CPU-budget på delt hosting.

Kør det på hvert websted, du passer, og opsætningen forbliver den samme. Slå automatisk rensning til, så bliver en fil, som realtidsscanningen markerer, repareret, før nogen åbner kontrolpanelet. Plugins og temaer med en kendt sårbarhed får et rødt Sårbar-mærke og en Opdater-knap. Eksporter indstillingerne én gang, importer dem på det næste websted, accepter tjenesteoplysningerne fra WP-CLI, og lad hvert websted sende dig en mail inden for 24 timer, når der dukker malware op.

Det du får på hver installation

Hver funktion nedenfor følger med pluginnet og kører på hver installation – både Free og Pro:

• Fjernelse og rensning af malware – En fuld scanning af filsystemet finder de inficerede filer. Ét klik skræller den skadelige kode ud og gemmer en krypteret sikkerhedskopi, du kan fortryde til, så en fejlvurdering aldrig er permanent. En samlet visning, ”Trusler”, samler alle fund.
• Masseafhjælpning med ”Ret alt” – Sæt hver opdaget trussel i kø til rensning med ét klik på både malware- og integritetspanelet.
• Automatisk rensning ved fund – Slå den til, så bliver en fil, som realtidsscanningen markerer, renset uden at vente på, at en administrator åbner kontrolpanelet. Slået fra som standard. Den fungerer bedst sammen med en daglig planlægning, der følger den samme regel.
• Scanning i realtid og ved upload – Nye og ændrede filer bliver tjekket automatisk, og inficerede uploads bliver blokeret, før de lander på disken.
• Integritetsscanning – Kontroller WordPress-kernen, plugins og temaer mod manifester fra kilden, og gendan en omskrevet fil til dens officielle indhold. Sådan fortryder du et hack, der redigerede legitime filer. Manipulerede, afregistrerede og forladte komponenter dukker også op her.
• Rensning med krypterede sikkerhedskopier, du kan fortryde til – Før noget bliver renset, krypteres den oprindelige fil (AES-256-GCM) og gemmes lokalt. Sikkerhedskopier opbevares i op til 30 dage, begrænset af et loft over antal og størrelse pr. gruppe. ”Vis original” og ”Gendan” er ét klik væk.
• Planlagte scanninger – Fra/dagligt/ugentligt med en tidsvælger, der følger dit sprogområde. Hver kørsel sætter et integritetstjek i forlængelse af malwarescanningen i samme takt.
• Tofaktorgodkendelse – TOTP-apps, e-mail som reserve, reservekoder, betroede enheder, håndhævelse pr. rolle og en henstandsperiode.
• Brute force-beskyttelse – Udelukkelser i flere niveauer på wp-login.php og XML-RPC, honningkrukkefelt, manuel oplåsning af IP-adresser og valgfri hCaptcha ved login.
• Firewall – Regler, der tillader eller nægter IP-adresser, CIDR-intervaller og filtre på landeniveau med én fælles IP-liste som eneste kilde, delt på tværs af login, administration og adgang til forespørgsler.
• Geoblokering – Bloker login- eller admintrafik efter land ved hjælp af en lokal binær database (opdateres automatisk), med et sikkerhedsnet der bekræfter eller ruller tilbage, så du ikke kan lukke dig selv ude.
• Sikkerhedsheadere – HTTP-svarheadere til sikkerhed, hærdning af cookies (SameSite/Secure/HttpOnly) og fem forudindstillede tilstande med ét klik.
• Informationsskjold – Indstillinger, du slår til og fra, som skjuler fingeraftryk fra WordPress-versionen, opdagelsesendepunkter, ?ver=-strenge på filer og XML-RPC, når du ikke bruger dem.
• Sikkerhedskarakter fra Sikkerhedstjek – Tjekkene ruller op i en karakter fra A+ til F, hver med rettelsesknapper til ét klik og krydstjekket mod tredjepartstjenester.
• Importværktøj til migrering – Importer dine indstillinger fra Wordfence, All-In-One Security og Solid Security, så du ikke mister din hærdning, når du skifter. Sucuri Security bliver også fundet, men dens indstillinger ligger i Sucuris skykontrolpanel og kan ikke læses lokalt, så der er intet at importere.
• Katastrofeberedskab – Lokale krypterede sikkerhedskopier kan pakkes ud med en ganske kort PHP-linje, selv hvis Segurium er afinstalleret.
• Indbygget support.

Sådan adskiller Pro-tjenesteniveauet sig

Vores skytjeneste udfører rensningerne og tæller hver enkelt mod en kvote pr. installation. Det gratis tjenesteniveau dækker op til 3 rensninger for hver rullende 30 dage – nok til en lejlighedsvis hændelse på et typisk websted. Pro-tjenesteniveauet hæver den kvote for websteder, der har brug for større mængder (gentagne infektioner, udbydere under vedvarende angreb, websteder med høje krav til driftssikkerhed). Pluginkoden, opdagelsesmotorerne og hver eneste funktion ovenfor er ens på begge niveauer. Den eneste forskel er kvoteloftet, som håndhæves på serveren.

Privatliv som standard

• Scanning er et aktivt tilvalg. Indtil du accepterer tjenesteoplysningerne på pluginnets adminside, kontakter intet skyen, og pluginnet forholder sig i ro.
• Hash først, filindhold kun når hashen er ukendt. Under en scanning bliver filer først tjekket ud fra SHA-256. Kun filer, hvis hash skyen ikke kender, får deres bytes uploadet til klassificering, så mængden af indhold, der reelt forlader din server, er lille og afgrænset af, hvad der er nyt på disken.
• Ingen telemetri om dine besøgende. Vi ser på filer og sikkerhedshændelser, ikke på de mennesker, der besøger dit websted.
• Lokal tilstand. Slå skybaseret malwareopdagelse fra, så sender scanninger kun hashes, stier og metadata.

Eksterne tjenester

Segurium forbinder til eksterne tjenester for at holde din WordPress-installation beskyttet. Hver tjeneste er beskrevet nedenfor med de data, der sendes, og hvornår. Der bliver ikke sendt noget, før du accepterer tjenesteoplysningerne på pluginnets adminside.

Cloud Threat Inspection

Cloud Threat Inspection, vores egen tjeneste på cti.segurium.com, leverer malwarevurderinger, integritetsmanifester, geolokationsdata, IP-intervaller for betroede proxyer, modtagelse af supportsager, rensede filer og en kvote pr. installation for, hvor mange filer den renser inden for et rullende vindue på 30 dage. Tjenesten kontaktes, når:

• En scanning af malware, integritet, realtid eller upload kører.
• Du gør noget på en pluginside. At acceptere tjenesteoplysningerne sender fire ting på én gang: en engangsregistrering af installationen (en tilfældig forpligtelseshash, dit websteds navn, dit websteds URL, din WordPress-version og, hvis du slog e-mailadvarsler til, den e-mailadresse til advarsler, du indtastede), et enkeltlinjet ping plugin_activated, en consent-post og et første øjebliksbillede af platformen af den slags, der er beskrevet nedenfor. At bede om rensning af en inficeret fil sender kun SHA-256 for den fil, og de rensede bytes kommer tilbage ud fra hashen. En supportanmodning, en rapport om en falsk positiv eller en rapport om overset malware sender de data, du skrev, plus de filbytes, du vedhæftede. En ændring af indstillingerne sender et øjebliksbillede af den gruppe indstillinger. At deaktivere pluginnet sender et enkeltlinjet ping plugin_deactivated, som springes helt over, hvis du aldrig accepterede oplysningerne. At aktivere det sender ikke noget i sig selv.
• Et planlagt dagligt job kører. Der findes fire af dem. Opdateringen af GeoIP-databasen og opdateringen af betroede proxyer henter kun data. Pinget med komponentoversigten sender korttitler og versioner på dine installerede plugins og temaer samt din WordPress-version, så vi kan opdage manipulerede, afregistrerede eller forladte komponenter. Øjebliksbilledet af platformen sender, hvordan dit websted er bygget: din WordPress-version, sproget, flagene for multiwebsted og fejlfinding, om WP-Cron er deaktiveret, og om webstedet leveres over HTTPS. Den sender din PHP-version, SAPI, hukommelsesgrænsen, den maksimale kørselstid og det maksimale antal inputvariabler. Den sender din webserver og dens version, din databasemotor og dens version, din operativsystemfamilie og arkitektur, pluginversionen og dit aktive temas korttitel og version. Det indeholder intet filindhold, ingen stier og intet om dine besøgende.
• En brute force-udelukkelse, en geoblokering eller en anden sikkerhedshændelse udløses. Det sender en lille JSON-nyttelast med hændelsestypen, dit websteds URL, dit domæne, dine versioner af WordPress, PHP og pluginnet samt en SHA-256-hash af brugernavnet, aldrig brugernavnet selv eller adgangskoden.

Data der sendes under scanninger (malware, realtid og upload på samme måde): SHA-256-hashes af filer på din server, filstier i forhold til din WordPress-installation, filstørrelser, tidspunkter for ændring af filer, versionsnumre for plugins og temaer og din WordPress-version. For filer, hvis SHA-256 endnu ikke er kendt af den skybaserede vurderingsdatabase, uploader vi også filens bytes, så filen kan klassificeres.

Sådan slår du uploaden fra: indstillingen ”Skybaseret malwareopdagelse” under fanen Indstillinger styrer den. Slå den fra for lokal tilstand, så sender scanninger kun hashes, stier og metadata, og en fil, hvis hash skyen ikke genkender, forbliver uafklaret. To uploads overlever den tilstand, fordi du selv vælger filen: en rapport om en falsk positiv og en vedhæftning til en supportsag.

Opbevaring: vi gemmer filprøver, der uploades til analyse, i op til 365 dage, og derefter fjerner en automatisk natlig oprydning dem. Den komplette tidsplan står i privatlivspolitikken, der er linket til nedenfor.

En tilfældig installationsidentifikator (IID), der udstedes ved registreringen, identificerer hver forespørgsel. Vi sender ikke dine indlæg, dine sider eller noget om dine besøgende, og vi sender aldrig adgangskoder. Privatlivspolitikken, der er linket til nedenfor, oplyser, hvem der er dataansvarlig, og hvordan du kontakter denne.

• Servicevilkår: https://segurium.com/terms
• Privatlivspolitik: https://segurium.com/privacy

Freemius (api.freemius.com, checkout.freemius.com, wp.freemius.com)

Segurium bruger Freemius’ WordPress-SDK (leveret i freemius/) til licensaktivering, betaling for betalte pakker og kontostyring på Pro-pakken. Denne SDK leveres i anonym tilstand: ved aktivering beder Segurium den om at springe forbindelsesprompten over, så den sender ingen forespørgsel til Freemius og indsamler ingen telemetri fra din installation. Freemius, Inc. driver tjenesten.

Freemius’ servere hører kun fra dit websted, når du klikker på en opgraderingsknap eller en ”Administrer betaling”-knap på kontosiden og gennemfører betalingen på checkout.freemius.com, eller når du aktiverer, synkroniserer eller deaktiverer en Pro-licens dér. I det andet tilfælde sender denne SDK licensnøglen, dit websteds URL, dine versioner af WordPress og PHP samt pluginversionen til api.freemius.com. Åbner du aldrig kontosiden og indtaster aldrig en licens, kontakter dit websted aldrig Freemius.

• Freemius’ servicevilkår: https://freemius.com/terms/
• Freemius’ privatlivspolitik: https://freemius.com/privacy/

hCaptcha (js.hcaptcha.com, hcaptcha.com) – VALGFRI

Hvis, og kun hvis, du slår hCaptcha til på indstillingssiden for brute force-beskyttelse og angiver din egen hCaptcha-webstedsnøgle og hemmelige nøgle, vil Segurium:

• Indlæse hCaptchas JavaScript fra https://js.hcaptcha.com/1/api.js på siden wp-login.php, så udfordringen kan vises.
• Sende hCaptcha-token og den besøgendes IP-adresse til https://hcaptcha.com/siteverify for at verificere udfordringen ved loginforsøg.

hCaptcha er slået fra som standard. Indtil du slår det til, bliver der ikke indlæst hCaptcha-scripts eller sendt forespørgsler. hCaptcha leveres af Intuition Machines, Inc. Deres vilkår og privatlivspolitik gælder, når du slår funktionen til.

• hCaptchas servicevilkår: https://www.hcaptcha.com/terms
• hCaptchas privatlivspolitik: https://www.hcaptcha.com/privacy

Kildekode til medfølgende biblioteker

Hver udgivelse spejles på https://github.com/Segurium/segurium-plugin.

Segurium leverer Freemius’ WordPress-SDK i freemius/ til licensering, betaling og supportforløb. Nogle få filer inde i den SDK (freemius/assets/js/jquery.form.js og freemius/assets/js/postmessage.js) er komprimeret hos kilden og følger med, som de er. Den ukomprimerede kildekode til hele denne SDK er udgivet under GPL-3.0 på:

• https://github.com/Freemius/wordpress-sdk

Den SDK-version, der følger med denne udgivelse, står i freemius/start.php ($this_sdk_version).