Imunify360 es una solución avanzada de seguridad que protege tu servidor contra malware, ataques de fuerza bruta y otros riesgos. Una de sus características más poderosas es el escaneo de malware en tiempo real, que proporciona una protección continua mientras los archivos y procesos en tu servidor están en ejecución. En esta guía, te explicaremos cómo Imunify360 realiza el escaneo de malware en tiempo real, cómo puedes configurarlo y cómo interpretar los resultados.

1. Requisitos Previos #

Antes de comenzar, asegúrate de tener Imunify360 correctamente instalado y configurado en tu servidor. Si no lo has hecho, sigue las instrucciones de instalación y activación. Además, debes tener acceso administrativo a tu servidor para gestionar la configuración.

2. ¿Qué es el Escaneo de Malware en Tiempo Real? #

El escaneo de malware en tiempo real de Imunify360 es una función que monitorea y examina los archivos de tu servidor mientras están en uso. Cada vez que un archivo se lee, modifica o accede de alguna manera, Imunify360 lo escanea instantáneamente en busca de signos de malware o actividad maliciosa. Esta protección activa asegura que cualquier amenaza emergente sea detectada y contenida antes de que cause daños.

3. Cómo Funciona el Escaneo de Malware en Tiempo Real de Imunify360 #

Imunify360 utiliza múltiples técnicas para realizar el escaneo de malware en tiempo real, lo que le permite ofrecer una protección proactiva sin afectar el rendimiento del servidor. Aquí están los pasos clave en el proceso:

1. Análisis de Archivos al Acceder #

Cada vez que un archivo se abre, se ejecuta o se descarga en tu servidor, Imunify360 realiza una revisión instantánea del archivo. Esto incluye:

• Archivos subidos por los usuarios: Cualquier archivo que un usuario suba a través de FTP, cPanel, etc., será escaneado en tiempo real.
• Archivos modificados: Si un archivo ya existente se modifica, el sistema de Imunify360 realiza un análisis para verificar si ha sido alterado por malware.
• Archivos ejecutables: Los archivos que contienen código ejecutable (scripts, programas, etc.) también se escanean para detectar comportamientos sospechosos.

2. Análisis de Comportamiento y Heurísticas #

Además del análisis tradicional basado en firmas, Imunify360 también utiliza análisis heurístico para detectar patrones sospechosos o comportamientos inusuales. Este análisis en tiempo real evalúa cómo se comportan los archivos y los procesos:

• Análisis dinámico de comportamiento: Si un archivo muestra comportamientos como la modificación no autorizada de archivos o la comunicación con servidores maliciosos, Imunify360 lo marcará como una posible amenaza.
• Firmas de malware: El sistema de Imunify360 incluye una base de datos de firmas de malware conocidas, que se actualiza regularmente para detectar nuevas amenazas.

3. Escaneo de Archivos en Cuarentena #

Si Imunify360 detecta un archivo sospechoso o un comportamiento inusual, lo pone en cuarentena automáticamente. Esto evita que el malware afecte al sistema o a los usuarios, permitiendo que los administradores lo revisen más tarde.

4. Análisis de Archivos en Segundo Plano #

Mientras los usuarios interactúan con el servidor, Imunify360 puede realizar análisis de archivos en segundo plano para minimizar el impacto en el rendimiento. Estos análisis se ejecutan cuando la carga del servidor es baja o durante horas de menor actividad.

4. Cómo Verificar el Estado del Escaneo de Malware en Tiempo Real #

Puedes revisar el estado de las actividades de escaneo en tiempo real a través de la interfaz de Imunify360 en cPanel o WHM. Aquí te mostramos cómo hacerlo:

Desde WHM (para administradores): #

1. Inicia sesión en WHM.
2. Ve a Plugins > Imunify360.
3. En la sección de Escaneo de Malware, podrás ver el estado actual de los escaneos, incluyendo el número de archivos analizados y las amenazas detectadas.
4. Si hay algún archivo en cuarentena, aparecerá en la lista para que puedas tomar medidas (eliminación, restauración, etc.).

Desde cPanel (para usuarios): #

1. Inicia sesión en cPanel.
2. Busca la sección de Imunify360.
3. Haz clic en Escaneo de Malware para ver los resultados más recientes, incluyendo los archivos que fueron analizados y aquellos que fueron marcados como sospechosos o en cuarentena.

5. Configuración del Escaneo de Malware en Tiempo Real #

Aunque Imunify360 realiza el escaneo de malware en tiempo real de forma predeterminada, puedes ajustar la configuración para adaptarlo a tus necesidades específicas.

1. Activar/Desactivar el Escaneo en Tiempo Real #

Para habilitar o deshabilitar el escaneo en tiempo real, sigue estos pasos:

• En WHM, ve a Imunify360 > Configuración > Seguridad Avanzada.
• Asegúrate de que la opción Escaneo en Tiempo Real esté habilitada.

2. Ajustar la Sensibilidad del Escaneo #

Imunify360 te permite ajustar la sensibilidad del escaneo en tiempo real. Esto afectará qué tan agresivo es el sistema al detectar archivos sospechosos. Puedes elegir entre:

• Bajo: Solo los archivos con amenazas evidentes serán detectados.
• Medio: Detecta la mayoría de las amenazas sin generar demasiados falsos positivos.
• Alto: Detecta incluso los comportamientos más sutiles, pero puede generar más falsos positivos.

3. Frecuencia de los Escaneos #

Aunque el escaneo en tiempo real está activo, también puedes configurar escaneos periódicos para asegurar una revisión completa de todo el servidor. Los escaneos programados se realizan en segundo plano sin afectar el rendimiento.

6. Qué Hacer si se Detecta Malware en Tiempo Real #

Si Imunify360 detecta malware durante el escaneo en tiempo real, tomará medidas para proteger tu servidor. Aquí te explicamos las acciones disponibles:

1. Poner en Cuarentena el Archivo #

Si un archivo es identificado como sospechoso, Imunify360 lo pone en cuarentena. Esto evita que el malware se ejecute en el servidor mientras se realiza un análisis más detallado.

2. Eliminar el Malware #

En caso de que el malware sea confirmado, Imunify360 puede eliminar el archivo automáticamente. Los administradores también pueden eliminarlo manualmente desde el panel.

3. Restaurar un Archivo Inocente #

Si un archivo legítimo fue puesto en cuarentena por error (falso positivo), puedes restaurarlo directamente desde la interfaz de Imunify360.

7. Cómo Mejorar el Rendimiento del Escaneo de Malware #

El escaneo de malware en tiempo real no debe afectar significativamente el rendimiento de tu servidor. Sin embargo, si experimentas algún tipo de lentitud, puedes seguir estas recomendaciones:

• Ajusta la frecuencia de escaneo: Si los escaneos en tiempo real están generando un alto consumo de recursos, considera hacer más escaneos programados en horas de menor actividad.
• Revisa la configuración de los recursos del servidor: Asegúrate de que tu servidor tenga suficientes recursos (CPU, RAM) para realizar escaneos en tiempo real sin afectar el rendimiento de otros procesos.

8. Conclusión #

El escaneo de malware en tiempo real de Imunify360 es una característica fundamental para mantener tu servidor protegido. Detecta y neutraliza amenazas de forma inmediata sin interrumpir la operación normal del servidor. Esta funcionalidad es esencial para proteger tanto a los administradores como a los usuarios finales de ataques de malware.

Si aún no cuentas con Imunify360, recuerda que en LineasDNS ofrecemos licencias y soporte especializado para que puedas aprovechar todas las ventajas de esta potente herramienta de seguridad.