Антивирус AI-BOLIT для хостинг-компаний

Компания “Ревизиум” разработала специальную версию сканера AI-BOLIT для диагностики и лечения зараженных сайтов на хостинге, а также уникальный php-фреймворк для автоматизации процесса сканирования на серверах.

Назначение и возможности фреймворка для автоматизации сканирования и лечения сайтов

Основной проблемой, затрудняющией использование сканера на рабочих серверах, является высокая нагрузка на процессор при сканировании. Мы решили эту проблему с помощью фреймворка, который организует очередь задач для выполнения массового сканирования сайтов на сервере, ограничивает число одновременно запущенных инстансов сканера и обеспечивает обработку и хранение отчетов сканирования. Управляется фреймворк через удобный cli-интерфейс (через командную строку), а устанавливается на серверах из репозитория в виде .deb пакета. Сканеры внутри фреймворка обновляются автоматически по расписанию, поэтому нет необходимости реализовывать функциональность обновления, хранения отчетов, удаления старых отчетов и очереди запуска сканера. Также в cli интерфейс есть функция автоматизированного лечения сайтов одной командой.

Если по какой-то причине локальное сканирование сайтов на сервере вам не подходит, посмотрите наш облачный антивирус "CloudScan.Pro", который сканирует и лечит сайты на отдельных серверах в облаке. Развернуть облако серверов можно во внутренней сети хостинга.

Отличия версии AI-BOLIT для хостеров

Отличие версии для хостеров от стандартной заключается в базе сигнатур, которая содержит только актуальные угрозы без ложных срабатываний (сигнатуры и эвристики для детектирования современных веб-шеллов, бэкдоров, дорвей-страниц, javascript вставок, фишинговых страниц). Данная версия позволяет автоматически вылеченить обнаруженные вирусы и вредоносные файлы на сайте. То есть в версии для хостинг-компаний используется специальная база сигнатур вредоносных фрагментов кода без ложных срабатываний и лечащий модуль, позволяющий проводить автоматическое лечение сайтов. 

По результату сканирования можно дать однозначный ответ – заражен сайт или нет, и сделать это в автоматическом режиме, без анализа отчета специалистом. Сканер формирует exit code, соответствующий статусу сканирования. 

Все остальные возможности сканера также доступны, в частности:

  • отчеты в html, текстовом и json форматах с примерами заражений и локализацией вредоносного кода
  • ускоренная проверка файлов за счет оптимизации сканирования кэш-каталогов и временных файлов
  • поддержка всех типов CMS
  • регулярные обновления сигнатур вредоносного кода
  • лечащий модуль

AI-BOLIT оптимизирован для работы под PHP 7 и по скорости не уступает нативным сканерам на Go, сканерам на python/perl. Возможен запуск проверки файлов в многопоточном режиме на нескольких ядрах через xargs. По эффективности и обнаружению вредоносных файлов значительно превосходит бесплатные аналоги.

Примеры запуска сканера из командной строки для проверки серверов можно посмотреть в этом руководстве.

Сканер AI-BOLIT предоставляется бесплатно всем хостинг-партнерам компании «Ревизиум», лечащий модуль доступен по подписке.

Сканер уже используется технической поддержкой компаний FastVPS, Majordomo и другими крупными хостинг-компаниями России и СНГ, а также успешно интегрирован в панель управления хостингов Beget, Hostland, Infobox и ряда других.

По вопросам интеграции сканера в хостинг-панель или использования антивируса на хостинге напишите нам на audit@revisium.com

А еще у нас появился новый облачный антивирус CloudScan.Pro, который проверяет сайт сразу несколькими антивирусами, умеет работать с сайтами на любом хостинге или сервере по SSH, FTP и через веб, лечить сайты на PHP автоматически и управляется через простой и удобный API.

 --

Если вы веб-мастер или владелец сайта, загрузите стандартную версию сканера по ссылке

(вы можете выбрать версию для Windows, MacOS X или для запуска на хостинге через SSH)