Sistema de Seguridad Imunify360
Última actualización: 28-01-2025
Información general
Imunify360 es un conjunto de aplicaciones de seguridad de última generación, desarrollado por CloudLinux, diseñado específicamente para la industria del alojamiento web. Su propósito es proteger tanto los sitios de los clientes como los servicios que se ejecutan en el servidor frente a todo tipo de ataques. Entre sus funciones se incluyen: protección contra ataques DDoS, reglas personalizadas y actualizadas para el modo de seguridad, escaneo de archivos para detectar infecciones, gestión de reputación de sitios web y un firewall sofisticado. Además, monitorea los procesos que se ejecutan bajo los usuarios en el servidor, bloqueándolos si detecta comportamientos maliciosos.
Imunify360 recopila y procesa constantemente información sobre nuevos ataques y vulnerabilidades en servidores a nivel mundial, lo que reduce los falsos positivos y permite bloquear incluso ataques de tipo “zero-day”. También analiza el tráfico web entrante y emplea inteligencia artificial avanzada para actualizar dinámicamente sus reglas de seguridad, bloqueando así intentos futuros de ataque.
Las protecciones y servicios incluidos en Imunify360 son:
- WAF avanzado (firewall para aplicaciones web), actualizado con las últimas firmas, para prevenir ataques directos a vulnerabilidades del sitio.
- Sistemas de detección y prevención de intrusos (IDS/IPS) que monitorean los registros del servidor y bloquean IPs maliciosas.
- Bloqueo de IPs con comportamientos abusivos o sospechosos.
- Escaneo y limpieza automática de archivos infectados o inyectados con código malicioso.
- Escaneo automático de archivos subidos mediante FTP o panel de control.
- Monitoreo de reputación de dominios alojados y alertas si están en listas negras.
- Detección y bloqueo de procesos maliciosos ejecutados por los usuarios del servidor.
- KernelCare elimina la necesidad de reiniciar el servidor tras actualizaciones.
- Integración con paneles de control como cPanel, Plesk, etc.
- Protección contra ataques de fuerza bruta hacia CMS populares.
- Protección contra fuerza bruta en servicios de correo y FTP.
- Firewall avanzado con protección contra ataques DoS (denegación de servicio).
- Bloqueo de escaneo de puertos.