脅威を検出し、危険な PHP を阻止し、脆弱な CMS ソフトウェアを暴露する Ubuntu マルウェア スキャナー。

PHP、JavaScript、HTML などの Web サイトのコンテンツと、構成されたアプリケーション ルート全体の関連ファイルを検査します。拡張機能を信頼するのではなく内容をチェックし、不完全なカバレッジを記録し、結果を正しい仮想ホストおよびパスに関連付けます。

BashSecure は、ホストされる Web サイト、CMS コード、PHP ランタイム動作、およびアプリケーションの回復に重点を置いています。これは、Ubuntu サーバーに必要な広範なセキュリティ慣行を置き換えるのではなく、オペレーティング システムの更新とネットワーク制御を補完します。

Live Defense は、リクエストの実行中に、選択された危険な PHP の動作を監視します。 Log モードは、リクエストを停止せずに証拠を記録します。 Kill モードは、レビューされた敵対的な動作を中止し、ソース、URL、スクリプト、および仮想ホスト コンテキストを保存できます。

いいえ。検出は安全なデフォルトです。確認された脅威は、元のパス、所有者、グループ、アクセス許可を保持した状態で元に戻せる隔離に移動できるため、管理者は制御された回復オプションを利用できます。

はい。 WordPress ファイルでマルウェアをスキャンし、認識されたコア ファイルを公式リリースと比較し、公開された脆弱性の露出についてサポートされているプラ​​グインをインベントリできます。マルウェア、完全性、および脆弱性の調査結果は個別のままです。

いいえ。脆弱なコンポーネントは、侵害の証拠ではなく、暴露されたことを意味します。 BashSecure は、インストールされているバージョンと既知の問題をマルウェアの証拠とは別に報告するため、管理者は正確な判断を下すことができます。

認識された公式アップデートを含むサポートされているプラ​​グインの場合、BashSecure は、インストールされたコピーを保存し、公式リリースを取得し、公開されたチェックサムを確認し、インストールし、個別のロールバックを保持できます。不明なパッケージまたはサポートされていないパッケージは推測されません。

はい。 BashSecure は、nginx、Apache、または一般的なプロキシとアプリケーション サーバーの組み合わせを使用する Ubuntu Web サーバー用に設計されています。構成された仮想ホストとアプリケーション ルートによって保護範囲が決まります。

結果は不完全なままとなり、その理由が表示されます。 BashSecure は、アクセス許可、タイムアウト、または別の中断によって目的のスコープがチェックされなかった場合、アプリケーションにクリーンのラベルを付けません。

BashSecure は、変更されたファイルのチェックによる日常的な作業を軽減し、アイドル I/O の優先順位をサポートし、負荷の上昇に応じてスロットルすることができます。完全なスイープは管理者によってスケジュールされ、中断された作業は正常な完了状態を維持します。