Imunify360 es una herramienta avanzada de seguridad para servidores que proporciona una protección integral contra diversas amenazas en tiempo real. Uno de sus aspectos clave es la protección en tiempo real, que te ayuda a detectar y bloquear ataques a medida que ocurren, minimizando los riesgos de daños. En esta guía, te enseñaremos cómo configurar la protección en tiempo real de Imunify360 en tu servidor con cPanel/WHM.
1. Requisitos Previos #
Antes de comenzar con la configuración de la protección en tiempo real de Imunify360, asegúrate de que:
- Imunify360 ya está instalado y activado en tu servidor.
- Tienes acceso root al servidor o permisos de superusuario.
- El servidor tiene cPanel/WHM instalado y funcionando correctamente.
Si aún no tienes Imunify360 instalado o configurado, sigue nuestra guía anterior sobre cómo instalar y activar Imunify360.
2. Acceder al Panel de Administración de Imunify360 #
Para configurar la protección en tiempo real, primero debes acceder al panel de administración de Imunify360 desde WHM (Web Host Manager):
- Inicia sesión en WHM utilizando tus credenciales de administrador.
- En la barra de búsqueda de WHM, escribe Imunify360 o navega a Plugins > Imunify360.
- Accederás al panel principal de Imunify360 donde podrás gestionar la configuración y las funcionalidades de seguridad.
3. Habilitar la Protección en Tiempo Real #
La protección en tiempo real de Imunify360 está diseñada para detectar y bloquear ataques en cuanto se produzcan. Para asegurarte de que está habilitada, sigue estos pasos:
- En el panel de Imunify360 dentro de WHM, ve a la sección Protección en Tiempo Real.
- Asegúrate de que la opción Activar protección en tiempo real esté habilitada. Si no lo está, habilítala seleccionando Sí.
La protección en tiempo real funciona monitoreando las actividades en tu servidor, como los intentos de intrusión, los ataques de malware, y las solicitudes sospechosas. Una vez habilitada, Imunify360 bloqueará automáticamente las amenazas conforme se detecten.
4. Configurar las Acciones para Amenazas Detectadas #
Una de las características más útiles de la protección en tiempo real es la capacidad de definir qué acciones tomar cuando Imunify360 detecta una amenaza. Puedes elegir entre varias opciones de acción, como:
- Bloquear: Inmediatamente bloquea la IP o la solicitud sospechosa.
- Notificar: Envia una alerta de seguridad al administrador del servidor.
- Desinfectar: Elimina cualquier archivo malicioso detectado automáticamente.
Para configurar estas acciones:
- En el panel de Imunify360, navega a la sección de Configuración de Protección en Tiempo Real.
- Ajusta las opciones de Acciones según tus necesidades.
- Por ejemplo, puedes configurar que Imunify360 bloquee de inmediato cualquier intento de acceso no autorizado y te envíe una notificación.
- Guarda los cambios después de configurar las acciones.
5. Habilitar el Escaneo en Tiempo Real de Archivos #
Imunify360 también tiene la capacidad de realizar escaneos en tiempo real de los archivos del servidor, buscando malware, virus y otros archivos maliciosos. Esta opción es especialmente útil para detectar cambios no autorizados en archivos críticos.
Para habilitar el escaneo en tiempo real:
- Ve a la sección Escaneo en Tiempo Real dentro de Imunify360 en WHM.
- Activa la opción Escanear archivos en tiempo real.
- Configura la frecuencia de los escaneos (puedes optar por realizar un escaneo inmediato o programar escaneos regulares).
- Guarda los cambios.
6. Configurar la Protección Contra Fuerza Bruta #
Además de los ataques de malware, Imunify360 protege tu servidor contra ataques de fuerza bruta, en los que los atacantes intentan adivinar contraseñas de acceso mediante múltiples intentos.
Para habilitar y configurar la protección contra fuerza bruta:
- En el panel de Imunify360, ve a la sección Protección contra Fuerza Bruta.
- Activa la opción Habilitar Protección contra Fuerza Bruta.
- Puedes configurar los parámetros para definir cuántos intentos fallidos se permitirán antes de bloquear la IP atacante.
- Asegúrate de activar las notificaciones para que te avisen cuando se detecte un intento de fuerza bruta.
7. Habilitar la Protección contra Malware y Scripts Maliciosos #
Imunify360 también incluye protección contra malware y scripts maliciosos que pueden afectar a los archivos y aplicaciones de tu servidor.
Para configurar esta protección:
- Ve a la sección Protección contra Malware en el panel de Imunify360.
- Asegúrate de que la opción Escaneo en Tiempo Real de Malware esté habilitada.
- Puedes personalizar la configuración para incluir escaneos en directorios específicos, o escanear en busca de tipos de malware específicos (por ejemplo, troyanos, virus, rootkits).
- Guarda los cambios.
8. Revisar los Reportes de Seguridad #
Una vez habilitada la protección en tiempo real, Imunify360 comenzará a generar reportes de todas las amenazas detectadas en tu servidor. Puedes revisar estos reportes en cualquier momento para ver qué amenazas han sido bloqueadas, qué archivos han sido desinfectados y si hay alguna acción que requiera tu intervención.
Para acceder a los reportes:
- En el panel de Imunify360, haz clic en la sección Reportes.
- Aquí podrás ver un historial de las amenazas detectadas y bloqueadas, así como las acciones tomadas por el sistema.
- Los reportes se actualizan en tiempo real, por lo que siempre tendrás información precisa y actual sobre la seguridad de tu servidor.
9. Configuración de Notificaciones y Alertas #
Es importante que te mantengas informado sobre las amenazas detectadas en tu servidor. Imunify360 ofrece la opción de configurar notificaciones automáticas cuando se detecten amenazas.
- En el panel de Imunify360, ve a la sección Notificaciones.
- Habilita las alertas por correo electrónico o a través de otras aplicaciones de mensajería, como Slack o Telegram.
- Personaliza las alertas según el tipo de amenaza o la severidad del ataque.
De esta forma, podrás recibir notificaciones en tiempo real para que tomes las medidas necesarias rápidamente.
10. Mantener la Protección Actualizada #
Imunify360 se actualiza regularmente para garantizar que tu servidor esté protegido contra las amenazas más recientes. Asegúrate de tener habilitadas las actualizaciones automáticas para mantener el sistema siempre actualizado.
Para comprobar si hay actualizaciones disponibles:
- Inicia sesión en SSH y ejecuta el siguiente comando para verificar si hay actualizaciones pendientes:
imunify360-agent update- Si se encuentran actualizaciones, sigue las instrucciones para instalarlas.
Conclusión #
La protección en tiempo real de Imunify360 es una de las mejores herramientas para defender tu servidor de las amenazas que pueden surgir en cualquier momento. Con esta guía, has aprendido a habilitar y configurar la protección en tiempo real, escanear archivos y bloquear ataques automáticamente.
Si no tienes Imunify360 aún, recuerda que en LineasDNS ofrecemos licencias y soporte para ayudarte a mantener tu servidor seguro y optimizado.