Skaner malware dla każdej witryny klienta.
Linux Malware Detect + ClamAV. Wykrywa webshelle PHP, backdoory, wstrzyknięty kod i zmodyfikowane pliki CMS. Rzeczywisty procent pokrycia zamiast liczby marketingowej, kwarantanna, oznaczanie fałszywych alarmów i codzienne auto-aktualizacje — bezpośrednio z panelu.
Dwa sprawdzone skanery, jeden interfejs.
Linux Malware Detect (rfxn.com — standard hostingu współdzielonego od 2002) i ClamAV (Cisco Talos) działają razem — z rzeczywistą przejrzystością skanowania zamiast liczby marketingowej.
- Rzeczywisty procent pokrycia dla każdego skanu — bez ogólnej liczby marketingowej
- Znacznik czasu ostatniej aktualizacji definicji wirusów — zawsze widoczny
- Lista pominiętych plików wraz z przyczyną (rozmiar, typ, uprawnienia)
- URLhaus i MalwarePatrol — kanały URL phishingowych
- Reguły YARA CVE dla luk 0-day
- Aktualizacje core co godzinę, rozszerzone codziennie
Co skaner wykrywa i jak
Trzy warstwy wykrywania: hashe MD5 znanego malware, wzorce HEX w plikach, reguły YARA do detekcji strukturalnej.
Webshelle PHP
b374k, c99, r57, WSO, FilesMan, hexshell i inne sygnatury HEX — najczęstsze kompromitacje WordPress i Joomla.
Kod obfuskowany
eval(base64_decode()), łańcuchy gzinflate, wrappery str_rot13. Reguły YARA identyfikują strukturę kodu, nie tylko hash.
Malware pocztowy
Sygnatury Sanesecurity wykrywają szablony phishingu, złośliwe makra (badmacro.ndb), próbki Foxhole. rspamd używa ClamAV automatycznie do skanowania poczty.
Tryby skanowania
Szybki skan (pliki zmienione w ostatnich 7 dniach) lub pełny skan. Niski priorytet I/O (nice 19, ionice 6) nie wpływa na ruch na żywo.
Kwarantanna i fałszywy alarm
Przenieś oznaczony plik do .quarantine/ jednym kliknięciem (katalog należący do roota, PHP bez dostępu do odczytu). Lub oznacz jako fałszywy alarm — przyszłe skany go zignorują.
Auto-scheduler
Nowa witryna w kolejce co 5 minut. Maks. 2 równoległe skany na serwer, sztywny timeout 30 min. Witryny z wcześniejszymi znaleziskami mają priorytet.
Licznik na żywo zamiast czekania
Zeskanowane pliki / łącznie, znalezione zagrożenia i czyste pliki aktualizują się na żywo podczas skanowania. Okno można zamknąć — skan trwa w tle.
Co sprawdza skan
- Webshelle PHP (b374k, c99, r57, WSO, FilesMan, hexshell)
- Backdoory w PHP, Perl, Python
- Kod obfuskowany: eval+base64, gzinflate, str_rot13
- Przejęcia PHP mailer i skrypty spam-botów
- Zmodyfikowane pliki core WordPress, Joomla i PrestaShop
- Droppery cryptominerów i wstrzyknięcia JavaScript
- Złośliwe URL przez kanał URLhaus (abuse.ch)
- Szablony phishingu przez Sanesecurity blurl.ndb
- 22 aktywne reguły YARA dla znanych exploitów CVE
- Rozmiar pliku 24 bajty do 25 MB, rekurencyjnie w katalogu klienta
Więcej funkcji bezpieczeństwa
FAQ
Jakiego silnika skanowania używa skaner malware?
Linux Malware Detect i ClamAV działają razem, wraz z rozszerzeniami Sanesecurity i codziennymi automatycznymi aktualizacjami — hashe MD5, wzorce HEX i reguły YARA wykrywają też strukturalnie ukryty malware. Zamiast liczby marketingowej każdy skan pokazuje rzeczywisty procent pokrycia, czas ostatniej aktualizacji definicji wirusów oraz listę pominiętych plików wraz z przyczyną.
Co się dzieje, gdy znaleziony zostanie zainfekowany plik?
Można go jednym kliknięciem przenieść do kwarantanny — katalogu należącego do roota, do którego PHP nie ma dostępu do odczytu. Alternatywnie: oznaczyć jako fałszywy alarm, wtedy skaner będzie go odtąd ignorował.
Czy skanowanie spowalnia działającą witrynę?
Nie. Skanowania działają z niskim priorytetem I/O (nice 19, ionice 6) i nie zakłócają ruchu na żywo; licznik na żywo pokazuje postęp, okno można zamknąć bez przerywania skanowania.
Czy muszę skanować każdą witrynę ręcznie?
Nie, zaplanowane skanowania działają automatycznie — co 5 minut do kolejki trafia nowa witryna (maks. 2 równoległe skanowania na serwer), witryny z już znanymi wykryciami są priorytetyzowane.
Automatycznie skanuj każdą witrynę klienta.
14-dniowy bezpłatny okres próbny · Bez karty kredytowej · Made in Germany
Zobacz cennik →