ImunifyAV
ImunifyAV — это антивирус для сайтов.
Установка ImunifyAV недоступна на территории РФ и Республики Беларусь.
Возможности
В панели доступна бесплатная версия модуля со следующими функциями:
- неограниченное количество проверок;
- обнаружение бэкдоров, веб-шеллов, спам-скриптов, троянов, «чёрного» SEO, фишинговых страниц и других вредоносных скриптов;
- проверка доменов и IP-адресов сервера на санкции и «чёрные списки» Google, Yandex, Роскомнадзор и прочих организаций;
- поддержка всех типов CMS, написанных на PHP, включая WordPress, Joomla!, Magento, Drupal, MODx, Bitrix, а также статических html-сайтов.
Ограничения
В текущей версии модуля ImunifyAV недоступно:
- лечение и удаление заражённых файлов;
- сканирование архивов.
Требования
- Перед установкой модуля убедитесь, что на сервере с панелью используется публичный IP-адрес. Работа ImunifyAV на сервере за NAT не поддерживается.
- Для альтернативной версии PHP 7.1 разрешено использование функций putenv и passthru. Подробнее
Установка
- Авторизуйтесь в панели под учётной записью уровня администратор или выше.
- Перейдите в раздел Модули.
- Прокрутите вниз и найдите ImunifyAV (ex. Revisium) → нажмите Установить.
- Дождитесь окончания установки.
Во время установки будет автоматически установлена альтернативная версия PHP 7.1 и расширения для неё: ioncube, posix, intl, json. После установки убедитесь, что настройки PHP соответствуют требованиям.
Настройка
- Перейдите в раздел ImunifyAV →
Настройки. - Настройте подходящие опции для сканирования:
- Экспресс-проверка — быстрая проверка критических файлов и файлов с расширениями ph*, htm*, js, txt, tpl с низкой нагрузкой на сервер.
- Не сканировать медиа-файлы — опция доступна при отключении экспресс проверки. Установите галочку, если из процесса сканирования нужно исключить документы и файлы медиа-форматов.
- Оптимизировать по скорости — установите галочку, если нужно запустить проверку выборочных файлов из кэш-каталогов. При этом значительно сокращается время проверки без ущерба для качества выполнения угроз безопасности.
- Баннер о заражении сайтов — установите галочку, чтобы ispmanager показывал всплывающее уведомление при обнаружении вирусов.
- Разрешено максимально потоков — выберите максимальное число параллельно запущенных потоков. Оптимальное значение: половина от количества доступных ядер сервера.
- Сканирование по расписанию — выберите интервал времени для автоматических проверок сайтов.
- Максимально разрешено ОЗУ на поток — выберите значение потребляемой оперативной памяти для одного потока сканирования.
- Уровень логирования — укажите степень детализации сообщений в логе
/usr/local/mgr5/var/raisp_data/log. - Максимальное время сканирования одного сайта — выберите оптимальное время, по истечении которого сканирование сайта прервется.
- Проверять домен на санкции — установите галочку, чтобы проверять наличие сайта и IP-адреса сервера в чёрных списках при сканировании.
- Автообновление антивирусных баз — установите галочку для поддержания базы ImunifyAV в актуальном состоянии.
- Сохраните изменения.
Сканирование
Модуль поддерживает 2 способа сканирования:
-
По пользователям — полностью проверяется директория выбранного пользователя и все сайты в ней, начиная с: /var/www/имя_пользователя/.Репутация домена не проверяется.
-
По доменам — проверяется вся директория веб-домена и репутация доменов по черным спискам. Не проверяются файлы, расположенные выше каталогов доменов. 
Чтобы начать сканирование:
- Авторизуйтесь в панели под учётной записью уровня администратор или выше.
- Перейдите в раздел ImunifyAV.
- Нажмите
Просканировать все для проверки на вредоносные объекты по всем доменам или пользователям.
Или нажмите
Сканировать для проверки по выбранному домену или пользователю. При обнаружении вредоносных объектов для заражённого домена или пользователя отображается статус «Заражён».
Платная версия
Ispmanager не продает лицензии ImunifyAV. Купить лицензию можно у официального реселлера.
Платная версия устанавливается отдельно, через консоль сервера и недоступна для настройки в веб-интерфейсе панели.