Imunify360 în cPanel: instalare și configurarea protecției pe domenii

Configurarea Imunify360 pe un server cPanel presupune decizii pentru întreaga găzduire: ce porturi sunt publice, cine primește alerte și cum sunt tratate cererile legitime blocate. Instalarea agentului este doar prima etapă. Folosește un cont de test și o listă de verificări înainte să extinzi politicile asupra tuturor clienților.

1. Confirmă compatibilitatea instalării

Verifică versiunea sistemului, cPanel și serverul web în documentația Imunify360. Tutorialul vizează un server Linux acceptat, cu acces root și licență validă. Pentru alte panouri ori instalări fără panou, urmează procedura lor distinctă.

Inventariază firewall-ul și celelalte soluții de securitate. Nu presupune că simpla instalare a Imunify360 rezolvă conflictele cu regulile existente. Decide modelul de administrare și citește integrarea documentată pentru componentele pe care le păstrezi.

2. Pregătește accesul și descarcă instalatorul oficial

Păstrează configurația și copiile recuperabile, confirmă consola și programează o fereastră de verificare. Ca root, într-un director nou protejat, poți descărca instalatorul:

curl --fail --location --output i360deploy.sh https://repo.imunify360.cloudlinux.com/defence360/i360deploy.sh
bash i360deploy.sh -h

Pentru o licență bazată pe IP, după confirmarea activării pentru server, documentația indică:

bash i360deploy.sh

Pentru licență cu cheie, folosește opțiunea --key din ghid, fără să publici valoarea în capturi sau tichete. Nu adăuga --beta unui server de producție doar pentru a obține o versiune mai nouă.

3. Verifică integrarea administrativă

După instalare, intră în WHM ca administrator și deschide Imunify360 din interfața de administrare sau prin căutarea WHM. Confirmă starea licenței și completează adresa de contact pentru rapoarte. Un panou care se deschide nu demonstrează că fiecare mecanism a fost configurat potrivit aplicațiilor.

Alege un cont cPanel pilot și notează domeniile, versiunea PHP și fluxurile care trebuie să funcționeze. Include o pagină publică, autentificare, formular și o integrare externă relevantă.

4. Configurează porturile după modul de filtrare

În WHM → Imunify360 → Firewall → Ports, verifică modul activ. În modul All open, except specified, adăugarea unui port în lista respectivă îl poate bloca. În All close, except specified, listele de porturi descriu permisiunile. Nu interpreta butonul Add ca „deschide port” indiferent de mod.

Configurează separat IPv4, IPv6 și direcțiile de trafic. Pentru SSH și WHM, pregătește sursele administrative autorizate înainte să restrângi accesul general. Site-urile publice, e-mailul, DNS și eventualul FTP au propriile porturi; folosește matricea oficială cPanel pentru serviciile efectiv activate.

Listele IP și restricțiile porturilor sunt mecanisme distincte. Un IP din White List nu primește automat acces la un port restricționat. Acordă o excepție pe port unde este necesară, în loc să oferi Full Access fără justificare.

5. Verifică WAF pe operațiunile aplicației

Testează contul pilot și inspectează Incidents dacă un formular ori callback eșuează. Notează domeniul, ora, regula și ruta. Reproduce cererea, verifică dacă blocarea este legitimă și păstrează contextul pentru investigație.

Aplică excepția prin mecanismul disponibil în versiunea instalată și limiteaz-o la domeniul și regula necesare. Nu dezactiva global protecția pentru toate site-urile. O integrare de plată trebuie să își verifice în continuare semnătura în aplicație, chiar dacă are o excepție WAF.

6. Configurează scanarea și reacția

În zona de scanare malware, verifică programarea, conturile vizate și acțiunea asupra fișierelor detectate. Rulează primul control într-un moment cu resurse suficiente și citește rezultatele. Nu interpreta o detecție ca dovadă că întregul cont trebuie șters.

Stabilește cine validează alertele, cum se recuperează un fișier legitim afectat și cum se investighează cauza unei compromiteri. O copie de siguranță verificată este necesară înaintea unei operațiuni care poate modifica fișiere importante.

7. Închide verificarea operațională

Testează o sesiune administrativă nouă, e-mailul și operațiunile programate, apoi urmărește evenimentele în următoarea perioadă de trafic reprezentativ. Revizuiește excepțiile și alertele repetitive: ele pot ascunde o configurație greșită ori o aplicație neactualizată.

Pentru servere discutate cu XSERVERE, confirmă separat licența și administrarea Imunify360. Produsul completează securitatea găzduirii, fără să înlocuiască actualizarea codului și protecția DDoS din rețea.