Segurium – Gỡ mã độc và tự động dọn dẹp miễn phí cho trang web bị hack, trình quét diệt virus, cảnh báo lỗ hổng bảo mật

Mô tả

Trang web bị hack? Segurium gỡ bỏ mã độc, miễn phí.

Phần lớn plugin bảo mật quét trang web, nêu tên các tệp bị nhiễm, rồi đòi tiền để làm sạch chúng. Segurium làm phần dọn dẹp. Nó tìm các tệp bị nhiễm, gỡ bỏ đoạn mã độc hại và đặt tệp gốc trở lại, kèm một bản sao lưu mã hoá có thể hoàn tác. Gói miễn phí bao gồm tối đa 3 lần dọn dẹp qua đám mây trong mỗi 30 ngày luân phiên, đủ cho một sự cố thông thường. Không tường quảng cáo, không tiến trình chạy nền ngốn hết ngân sách CPU của hosting dùng chung.

Hãy chạy nó trên mọi trang web bạn trông coi, thiết lập vẫn y như vậy. Bật dọn dẹp tự động thì tệp bị quét thời gian thực gắn cờ sẽ được sửa trước khi có ai mở bảng điều khiển. Plugin và giao diện mang lỗ hổng đã biết nhận huy hiệu Có lỗ hổng màu đỏ cùng nút cập nhật. Xuất cài đặt một lần, nhập chúng ở trang kế tiếp, chấp nhận công bố dịch vụ từ WP-CLI, và để mỗi trang web gửi email cho bạn trong vòng 24 giờ khi mã độc xuất hiện.

Bạn nhận được gì trên mọi bản cài đặt

Mọi tính năng bên dưới đều có trong plugin và chạy trên mọi bản cài đặt — cả Free lẫn Pro:

• Gỡ bỏ và dọn dẹp mã độc — một lượt quét toàn bộ hệ thống tệp tìm ra các tệp bị nhiễm; một cú nhấp bóc đoạn mã độc hại ra và giữ một bản sao lưu mã hoá có thể hoàn tác, nên một phán quyết sai không bao giờ là vĩnh viễn. Một chế độ xem “Mối đe doạ” hợp nhất gom mọi phát hiện lại.
• Khắc phục hàng loạt bằng “Sửa tất cả” — đưa tất cả mối đe doạ đã phát hiện vào hàng đợi dọn dẹp chỉ bằng một cú nhấp, trên cả bảng mã độc lẫn bảng toàn vẹn.
• Tự động dọn dẹp khi phát hiện — bật nó lên và tệp bị quét thời gian thực gắn cờ sẽ được làm sạch mà không cần chờ quản trị viên mở bảng điều khiển. Mặc định tắt; hiệu quả nhất khi đi kèm lịch chạy hằng ngày, vốn áp dụng cùng một quy tắc.
• Quét thời gian thực và quét lúc tải lên — tệp mới và tệp đã đổi được kiểm tra tự động; tệp tải lên bị nhiễm bị chặn trước khi kịp nằm lên đĩa.
• Quét toàn vẹn — đối chiếu lõi WordPress, plugin và giao diện với bản kê khai nguồn, rồi khôi phục tệp bị viết lại về nội dung chính thức. Đó là cách bạn hoàn tác một cuộc tấn công đã sửa các tệp hợp lệ. Thành phần bị can thiệp, bị gỡ khỏi kho và bị bỏ rơi cũng xuất hiện ở đây.
• Dọn dẹp kèm bản sao lưu mã hoá, hoàn tác được — trước khi bất cứ thứ gì được làm sạch, tệp gốc được mã hoá (AES-256-GCM) và lưu tại máy. Bản sao lưu được giữ tối đa 30 ngày, tuỳ theo giới hạn số lượng và dung lượng của từng nhóm. “Xem bản gốc” và “Khôi phục” chỉ cách một cú nhấp.
• Quét theo lịch — tắt / hằng ngày / hằng tuần, với bộ chọn thời gian theo múi giờ địa phương. Mỗi lần chạy đều nối một lượt kiểm tra toàn vẹn ngay sau lượt quét mã độc, theo cùng nhịp.
• Xác thực hai yếu tố — ứng dụng TOTP, phương án dự phòng qua email, mã sao lưu, thiết bị tin cậy, áp dụng theo vai trò và thời gian ân hạn.
• Chống brute force — khoá nhiều mức trên wp-login.php và XML-RPC, trường honeypot, mở khoá IP thủ công, hCaptcha tuỳ chọn khi đăng nhập.
• Tường lửa — quy tắc cho phép / từ chối theo IP, dải CIDR và bộ lọc theo quốc gia, dùng chung một danh sách IP làm nguồn duy nhất cho đăng nhập, quản trị và kiểm soát yêu cầu.
• Chặn theo quốc gia — chặn lưu lượng đăng nhập hoặc quản trị theo quốc gia bằng một cơ sở dữ liệu nhị phân tại máy (tự động cập nhật), kèm lưới an toàn xác nhận-hoặc-hoàn-tác để bạn không tự khoá mình bên ngoài.
• Header bảo mật — header phản hồi HTTP về bảo mật, tăng cường bảo mật cookie (SameSite/Secure/HttpOnly) và năm chế độ cài sẵn chỉ một cú nhấp.
• Lá chắn thông tin — các công tắc ẩn dấu vết phiên bản WordPress, điểm cuối dò tìm, chuỗi ?ver= của tài nguyên và XML-RPC khi bạn không dùng chúng.
• Điểm tự kiểm tra bảo mật — các mục kiểm tra gộp lại thành điểm từ A+ đến F, mỗi mục có nút Sửa một cú nhấp và được đối chiếu chéo với dịch vụ của bên thứ ba.
• Trình nhập dữ liệu chuyển đổi — nhập cài đặt hiện có của bạn từ Wordfence, All-In-One Security và Solid Security để bạn không mất phần tăng cường bảo mật khi chuyển sang. Sucuri Security cũng được phát hiện, nhưng cài đặt của nó nằm trong bảng điều khiển đám mây của Sucuri và không đọc được tại máy, nên không có gì để nhập.
• Khôi phục sau thảm hoạ — bản sao lưu mã hoá tại máy có thể được trích ra bằng một dòng lệnh PHP nhỏ, ngay cả khi Segurium đã bị gỡ cài đặt.
• Hỗ trợ tích hợp sẵn.

Gói dịch vụ Pro khác ở chỗ nào

Các lần dọn dẹp do dịch vụ đám mây của Segurium thực hiện và được tính vào một hạn mức của từng bản cài đặt. Gói dịch vụ Free bao gồm tối đa 3 lần dọn dẹp trong mỗi 30 ngày luân phiên — đủ cho một sự cố thỉnh thoảng xảy ra trên một trang web thông thường. Gói dịch vụ Pro nâng hạn mức đó cho những trang web cần khối lượng lớn hơn (nhiễm lặp lại, máy chủ bị tấn công liên tục, trang web đòi hỏi độ tin cậy cao). Mã của plugin, các bộ máy phát hiện và mọi tính năng liệt kê ở trên đều giống hệt nhau ở cả hai gói; khác biệt duy nhất là trần hạn mức được áp phía máy chủ.

Riêng tư theo mặc định

• Quét là tuỳ chọn bạn tự bật. Cho tới khi bạn chấp nhận công bố dịch vụ trên trang quản trị của plugin, không gì liên hệ đám mây và plugin nằm im.
• Mã băm trước, nội dung khi không khớp. Trong một lượt quét, tệp được đối chiếu bằng SHA-256 trước. Chỉ những tệp có mã băm mà đám mây chưa biết mới được tải byte lên để phân loại, nên lượng nội dung thực sự rời khỏi máy chủ của bạn là nhỏ và bị giới hạn bởi những gì mới trên đĩa.
• Không đo lường khách truy cập của bạn. Segurium nhìn vào tệp và sự cố bảo mật, không nhìn vào những người ghé thăm trang web của bạn.
• Chế độ On-premise. Tắt phát hiện mã độc có hỗ trợ đám mây và các lượt quét chỉ gửi mã băm, đường dẫn và siêu dữ liệu.

Dịch vụ bên ngoài

Segurium kết nối tới các dịch vụ bên ngoài để giữ an toàn cho bản cài đặt WordPress của bạn. Mỗi dịch vụ đều được công bố bên dưới kèm dữ liệu được gửi và thời điểm gửi. Không có gì được gửi trước khi bạn chấp nhận công bố dịch vụ trên trang quản trị của plugin.

Cloud Threat Inspection

Cloud Threat Inspection, dịch vụ của riêng chúng tôi tại cti.segurium.com, cung cấp phán quyết về mã độc, bản kê khai toàn vẹn, dữ liệu vị trí địa lý, dải địa chỉ IP của proxy tin cậy, tiếp nhận yêu cầu hỗ trợ, tệp dùng để dọn dẹp, và một hạn mức dọn dẹp cho từng bản cài đặt quyết định số tệp mà đám mây sẽ làm sạch trong mỗi cửa sổ 30 ngày luân phiên. Dịch vụ được liên hệ khi:

• Một lượt quét mã độc, toàn vẹn, thời gian thực hoặc quét lúc tải lên đang chạy.
• Bạn thao tác trên một trang của plugin. Việc chấp nhận công bố dịch vụ gửi bốn thứ cùng lúc: một lần đăng ký bản cài đặt duy nhất (một mã băm cam kết ngẫu nhiên, tên trang web của bạn, URL trang web của bạn, phiên bản WordPress của bạn, và nếu bạn đã bật cảnh báo qua email thì có địa chỉ email nhận cảnh báo mà bạn đã nhập), một ping một dòng plugin_activated, một bản ghi consent và một bản chụp nền tảng đầu tiên thuộc loại mô tả bên dưới. Việc yêu cầu dọn dẹp một tệp bị nhiễm chỉ gửi mã SHA-256 của tệp đó; các byte đã làm sạch quay về theo mã băm. Một yêu cầu hỗ trợ, một báo cáo nhận nhầm hoặc một báo cáo bỏ sót mã độc gửi dữ liệu bạn nhập cùng các byte của tệp bạn đính kèm. Một thay đổi cài đặt gửi một bản chụp của nhóm cài đặt đó. Việc huỷ kích hoạt plugin gửi một ping một dòng plugin_deactivated, bị bỏ qua hoàn toàn nếu bạn chưa từng chấp nhận công bố. Việc kích hoạt tự nó không gửi gì cả.
• Một tác vụ theo lịch hằng ngày chạy. Có bốn tác vụ như vậy. Bản cập nhật cơ sở dữ liệu GeoIP và bản cập nhật danh sách proxy tin cậy chỉ lấy dữ liệu về. Ping kiểm kê thành phần gửi slug và phiên bản của plugin và giao diện đã cài cùng phiên bản WordPress của bạn, để chúng tôi phát hiện thành phần bị can thiệp, bị gỡ khỏi kho hay bị bỏ rơi. Bản chụp nền tảng gửi cách trang web của bạn được dựng lên: phiên bản WordPress của bạn, ngôn ngữ, cờ mạng nhiều trang và cờ gỡ lỗi, WP-Cron có bị tắt hay không và trang web có chạy qua HTTPS hay không; phiên bản PHP của bạn, SAPI, giới hạn bộ nhớ, thời gian chạy tối đa và số biến đầu vào tối đa; máy chủ web của bạn và phiên bản của nó; cơ sở dữ liệu của bạn và phiên bản của nó; họ hệ điều hành và kiến trúc của bạn; phiên bản plugin; cùng slug và phiên bản của giao diện đang bật. Nó không mang nội dung tệp, không mang đường dẫn và không mang gì về khách truy cập của bạn.
• Một lần khoá do brute force, một lần chặn theo quốc gia hoặc một sự kiện bảo mật khác kích hoạt (một gói JSON nhỏ gồm loại sự kiện, URL trang web của bạn, tên miền của bạn, phiên bản WordPress / PHP / plugin của bạn và mã băm SHA-256 của tên người dùng — không bao giờ là chính tên người dùng hay mật khẩu — được gửi đi).

Dữ liệu được gửi trong lúc quét (quét mã độc, quét thời gian thực và quét lúc tải lên đều như nhau): mã băm SHA-256 của các tệp trên máy chủ của bạn, đường dẫn tệp tương đối so với bản cài đặt WordPress, kích thước tệp, thời điểm sửa tệp, chuỗi phiên bản của plugin và giao diện, cùng phiên bản WordPress của bạn. Với những tệp mà cơ sở dữ liệu phán quyết trên đám mây chưa biết mã SHA-256, chúng tôi cũng tải các byte của tệp lên để tệp được phân loại.

Tắt việc tải tệp lên: tuỳ chọn “Phát hiện mã độc có hỗ trợ đám mây” trên tab cài đặt điều khiển việc này. Tắt nó để chuyển sang chế độ On-premise và các lượt quét chỉ gửi mã băm, đường dẫn và siêu dữ liệu, nên tệp có mã băm mà đám mây chưa biết sẽ nằm ở trạng thái chưa xác định. Hai đường tải lên vẫn sống sót trong chế độ này, vì bạn tự chọn tệp: báo cáo nhận nhầm và tệp đính kèm cho phiếu hỗ trợ.

Thời gian lưu giữ: chúng tôi giữ mẫu tệp được tải lên để phân tích tối đa 365 ngày, sau đó một tác vụ dọn dẹp tự động chạy hằng đêm xoá chúng đi. Lịch trình đầy đủ nằm trong chính sách bảo mật được liên kết bên dưới.

Một mã định danh cài đặt ngẫu nhiên (IID), cấp lúc đăng ký, nhận diện từng yêu cầu. Chúng tôi không gửi bài viết, trang hay bất kỳ thông tin nào về khách truy cập của bạn, và không bao giờ gửi mật khẩu. Chính sách bảo mật được liên kết bên dưới nêu rõ bên kiểm soát dữ liệu và cách liên hệ với họ.

• Điều khoản dịch vụ: https://segurium.com/terms
• Chính sách bảo mật: https://segurium.com/privacy

Freemius (api.freemius.com, checkout.freemius.com, wp.freemius.com)

Segurium dùng Freemius WordPress SDK (đóng gói trong freemius/) cho việc kích hoạt giấy phép, thanh toán gói trả phí và quản lý tài khoản ở gói Pro. SDK chạy ở chế độ ẩn danh: khi kích hoạt, Segurium bảo nó bỏ qua lời mời kết nối, nên nó không gửi yêu cầu nào tới Freemius và không thu thập dữ liệu đo lường nào từ bản cài đặt của bạn. Freemius, Inc. vận hành dịch vụ này.

Máy chủ Freemius chỉ nghe thấy trang web của bạn khi bạn nhấp vào nút nâng cấp hoặc “Quản lý thanh toán” trong trang tài khoản rồi hoàn tất thanh toán trên checkout.freemius.com, hoặc khi bạn kích hoạt, đồng bộ hay huỷ kích hoạt một giấy phép Pro ở đó. Trong trường hợp thứ hai, SDK gửi khoá giấy phép, URL trang web của bạn, phiên bản WordPress / PHP của bạn và phiên bản plugin tới api.freemius.com. Nếu bạn không bao giờ mở trang tài khoản và không bao giờ nhập giấy phép, tất cả các lệnh gọi tới Freemius đều không xảy ra.

• Freemius – điều khoản dịch vụ: https://freemius.com/terms/
• Freemius – chính sách bảo mật: https://freemius.com/privacy/

hCaptcha (js.hcaptcha.com, hcaptcha.com) — TUỲ CHỌN

Chỉ khi bạn bật hCaptcha trên trang cài đặt chống brute force và cung cấp khoá trang web hCaptcha cùng khoá bí mật của riêng mình, Segurium sẽ:

• Nạp JavaScript của hCaptcha từ https://js.hcaptcha.com/1/api.js trên trang wp-login.php để thử thách hiển thị được.
• Gửi token hCaptcha và địa chỉ IP của khách truy cập tới https://hcaptcha.com/siteverify để xác minh thử thách ở các lần đăng nhập.

hCaptcha tắt theo mặc định. Cho tới khi bạn bật nó, không script hay yêu cầu hCaptcha nào được nạp. hCaptcha do Intuition Machines, Inc. cung cấp; điều khoản và chính sách bảo mật của họ được áp dụng khi bạn bật tính năng này.

• hCaptcha – điều khoản dịch vụ: https://www.hcaptcha.com/terms
• hCaptcha – chính sách bảo mật: https://www.hcaptcha.com/privacy

Mã nguồn của các thư viện đóng gói kèm

Mọi bản phát hành đều được nhân bản tại https://github.com/Segurium/segurium-plugin.

Segurium đóng gói Freemius WordPress SDK trong freemius/ cho các luồng cấp phép, thanh toán và hỗ trợ. Một số ít tệp bên trong SDK đó (freemius/assets/js/jquery.form.js và freemius/assets/js/postmessage.js) được rút gọn từ nguồn và đóng gói nguyên trạng. Mã nguồn chưa rút gọn của toàn bộ SDK được công bố theo GPL-3.0 tại:

• https://github.com/Freemius/wordpress-sdk

Phiên bản SDK đóng gói kèm bản phát hành này được ghi trong freemius/start.php ($this_sdk_version).