Imunify360 Zararlı Yazılım Taraması Ve Karantina

Imunify360 Nedir?

Imunify360, CloudLinux tarafından geliştirilen kapsamlı bir web hosting güvenlik çözümüdür. Gerçek zamanlı zararlı yazılım tespiti, web uygulaması güvenlik duvarı (WAF), intrusion detection sistemi ve otomatik temizleme özelliklerini tek bir platformda sunar. Ayhost hosting paketlerinde Imunify360 standart olarak aktiftir.

Imunify360, zararlı dosyaları tespit ettiğinde otomatik olarak karantinaya alır ve size e-posta bildirimi gönderir.

Manuel Zararlı Yazılım Taraması

cPanel → Imunify360'ı Açın

cPanel'de Güvenlik bölümünden Imunify360 simgesine tıklayın.

Malware Scanner Sekmesi

Malware Scanner sekmesine geçin. Taranmış dosyalar ve bulunan tehditler burada listelenir.

Scan Başlat

Start Malware Scan butonuna tıklayın. Dosya sayısına göre tarama birkaç dakika ile birkaç saat arasında sürebilir.

Sonuçları İnceleyin

Tarama tamamlandığında bulunan tehditler listelenir. Her dosya için Temizle, Karantina veya İgnore seçenekleri sunulur.

Karantina Yönetimi

Karantinaya alınan dosyalar web sunucusu tarafından erişilemez hale getirilir ancak silinmez. Karantina yönetimi için:

cPanel → Imunify360 → Malware Scanner → Quarantine Files
Dosya Listesi:
• /public_html/wp-content/uploads/2024/evil.php  → QUARANTINED
• /public_html/index.php                          → CLEAN (orijinal kopyayla değiştirildi)

Karantinadan Geri Alma (False Positive ise):
→ Dosyayı seçin → "Restore" butonuna tıklayın → Beyaz listeye ekleyin

Karantinadan Silme (Zararlı dosyalar için):
→ Dosyayı seçin → "Delete" butonuna tıklayın

Karantinaya alınan dosyalar zararlı kod içerebilir. Restore işlemi yapmadan önce dosyayı manuel incelemeniz önerilir.

Beyaz Liste (False Positive) Yönetimi

Imunify360 bazen meşru kod yapılarını zararlı olarak işaretleyebilir. Bu durumda beyaz listeye ekleyebilirsiniz:

Imunify360 → Malware Scanner → Detected Files
İlgili dosyayı seçin → Add to Ignore List tıklayın
Dosya artık gelecek taramalarda atlanacaktır

Imunify360 Firewall

Imunify360 kendi WAF (Web Application Firewall) modülüyle yaygın web saldırılarını (SQL Injection, XSS, LFI, RFI) da engeller:

Proactive Defense: Zararlı PHP kodunu çalışma zamanında tespit eder
Real-Time Protection: Anlık izinsiz giriş teşebbüslerini engeller
IP Reputation: Bilinen saldırgan IP veritabanıyla entegre çalışır
Captcha: Şüpheli istemcilere otomatik CAPTCHA sunar