لا تؤدي Imunify360 وCXS وCSF المهمة نفسها: فـImunify360 حزمة أمان متكاملة، وCXS محلّل للأكواد الخبيثة، وCSF جدار حماية مع كشف الاختراق. ومع اختيارها ونشرها بالترتيب الصحيح، تغطي معظم الحوادث على خادم الاستضافة. يشرح هذا الدليل ما تغطيه كل رخصة وكيف تُدمج دون ثغرات.
ثلاثة أدوار متكاملة
- Imunify360: حماية مستمرة (جدار حماية تطبيقي ومضاد فيروسات وسمعة IP ومكافحة البوتات).
- CXS: فحص الملفات الموجودة أصلًا (سكربتات القرصنة والأبواب الخلفية والقذائف).
- CSF: التحكم في حركة الشبكة ومنع هجمات القوة الغاشمة.
Imunify360: الحماية المستمرة
تجمع Imunify360 جدار حماية تطبيقيًا ومضاد فيروسات وكشف اختراق وسمعة IP وحماية من البوتات، مدفوعة بالتعلّم الآلي. تتكامل الحزمة مع cPanel وPlesk وتعتمد على CloudLinux في بعض الحمايات المتقدمة، ولهذا يُقرن الترخيصان غالبًا. من الواجهة تتابع التهديدات والملفات المصابة والعناوين المحظورة، ويمكن ضبط الحظر التلقائي للعناوين المهاجمة.
CXS: اكتشاف ما هو مثبَّت بالفعل
يفحص CXS (ConfigServer eXploit Scanner) ملفات الخادم ويكتشف سكربتات القرصنة والأبواب الخلفية والقذائف التي يزرعها موقع مخترق. ويمكنه فحص الملفات عند رفعها ووضع العناصر المشبوهة في الحجر. تتيح إضافة cPanel تشغيل فحص كامل ومراجعة النتائج؛ ويكفي فحص أسبوعي غالبًا على خادم مستقر، بينما يُفضَّل فحص يومي على خادم شديد التعرّض.
CSF: جدار الحماية وكشف الاختراق
يدير CSF (ConfigServer Security and Firewall) قواعد iptables وip6tables، مع خدمة LFD التي تحظر العناوين بعد محاولات دخول فاشلة. قبل تشغيل CSF، اضبطه على وضع الاختبار وأضف عنوان IP الخاص بك إلى القائمة البيضاء: إعداد خاطئ قد يقطع وصول SSH. تحقّق أيضًا من المنافذ المستخدمة فعليًا (SSH وHTTP وHTTPS والبريد) قبل تطبيق الإعدادات.
ترتيب النشر والتعايش
- فعّل CSF في وضع الاختبار، وراجع القواعد، ثم انتقل إلى الإنتاج.
- ثبّت CXS وشغّل فحصًا كاملًا أولًا.
- انشر Imunify360 للحماية المستمرة.
تجنّب تشغيل جدارَي حماية يعيدان كتابة iptables في الوقت نفسه: إما CSF أو جدار Imunify360. وإذا أبقيْت CSF، فاعطّل إدارة جدار الحماية من جانب Imunify360 لتفادي التعارض.
المراقبة والتفاعل
راجع السجلات وقائمة الملفات المحجورة بانتظام، وفعّل إشعارات البريد الإلكتروني، وتأكد من عدم حظر عميل بسبب إنذار خاطئ. على خادم مشترك، أبلغ الحسابات المعنية قبل أي عملية تنظيف، واحتفظ بنسخة من الملفات المعزولة قبل حذفها. وثبّت التحديثات الأمنية للنظام ولوحات التحكم بانتظام، فرقعات البرامج هي المدخل الأكثر شيوعًا للاختراق، ويمكن لـKernelCare+ تغطية جزء من تصحيحات النواة دون إعادة تشغيل. وجدول الفحوص الكاملة خارج ساعات الذروة لتفادي إبطاء المواقع المستضافة.
