Antivirus Website Imunify360 GRATIS di Hosting

Website juga bisa kena virus, sama seperti komputer. Bedanya, dampaknya langsung menyentuh database: data pelanggan, riwayat transaksi, kredensial login. Begitu malware masuk, semua itu berisiko diakses pihak yang tidak berhak.

Antivirus website Imunify360 dirancang untuk menutup celah ini di level server. DomaiNesia memasang antivirus website Imunify360 ini di seluruh layanan hosting tanpa instalasi tambahan dari pengguna. Sebelum membahas cara kerjanya, bagian berikut memetakan dulu jalur masuk malware yang paling umum ditemukan.

Kenapa Website Bisa Kena Virus?

Ada empat jalur masuk yang paling sering ditemukan pada kasus website terkena malware:

• Versi PHP dan kernel server yang tidak diupdate. Celah keamanan pada versi lama biasanya sudah dipublikasikan secara terbuka lewat basis data CVE (Common Vulnerabilities and Exposures), sehingga penyerang tahu persis di mana harus menyerang.
• CMS yang tidak diperbarui ke versi terbaru. WordPress, PrestaShop, OpenCart, dan Magento secara rutin merilis update yang menutup celah keamanan dari versi sebelumnya.
• Tema atau plugin bajakan. Plugin premium versi “gratis” yang diunduh dari forum pihak ketiga kerap sudah disisipi kode backdoor oleh pihak yang menyebarkannya.
• Username dan password yang lemah, termasuk masih memakai username default seperti “admin”.

Plugin dan tema bajakan adalah jalur yang paling sering ditemukan pada website berbasis WordPress, karena satu situs umumnya memasang banyak plugin sekaligus dan tidak semuanya diperbarui secara konsisten. Penjelasan lebih lengkap soal pola serangan dan langkah pemulihannya ada di 5 alasan website mudah di hack dan cara memulihkannya.

Menutup keempat jalur ini secara manual membutuhkan pemantauan rutin. Semua paket hosting DomaiNesiamenyertakan antivirus website Imunify360 secara default, aktif sejak akun pertama kali dibuat, sehingga pemantauan berjalan di level server tanpa perlu konfigurasi tambahan dari pengguna.

Apa itu Imunify360?

Imunify360 adalah produk dari CloudLinux untuk proteksi web hosting. Di balik satu nama produk ini, ada beberapa lapisan kerja yang berjalan bersamaan: pemindaian malware, firewall berbasis machine learning, dan modul Proactive Defense yang menjaga server dari serangan berbasis PHP secara real-time.

Bedanya dengan antivirus konvensional ada di cara mendeteksi ancaman. Antivirus berbasis signature hanya mengenali virus yang sudah masuk database. Begitu muncul varian baru, sistem semacam itu buta sampai ada update manual. Imunify360 menggabungkan signature dengan analisis perilaku, jadi tetap bisa menangkap pola serangan yang belum pernah tercatat sebelumnya. Termasuk zero-day attack, yaitu serangan yang memanfaatkan celah keamanan sebelum sempat ditambal oleh pengembang software terkait.

Data untuk analisis ini tidak dikumpulkan dari satu server saja. Ia ditarik dari banyak server di seluruh dunia secara real-time. Begitu satu server mendeteksi pola serangan baru, server lain ikut “belajar” dari pola itu tanpa menunggu update manual satu per satu.

Di cPanel sendiri, Imunify360 muncul sebagai dua modul utama: Malware Scanner dan Proactive Defense. Modul Malware Scanner menangani pemindaian file dan database, lengkap dengan riwayat scan dan daftar file yang terdeteksi mencurigakan. Modul Proactive Defense, sesuai namanya di antarmuka, berfokus mencegah serangan berbasis PHP, dengan mode kerja yang bisa diatur dari sekadar mencatat log sampai menghentikan skrip begitu serangan terdeteksi.

Cara Kerja dan Fitur Imunify360

Modul Malware Scanner menjalankan tiga fungsi yang saling terkait:

• Scan – memindai file dan database secara terjadwal, hasilnya langsung terlihat di panel.
• History – menyimpan rekam jejak setiap pemindaian: tanggal, jumlah objek yang dicek, dan hasilnya.
• Malicious – menampilkan daftar file yang ditandai berbahaya, lengkap opsi untuk membersihkannya langsung dari panel.

Proactive Defense kerjanya berbeda. Alih-alih memindai file yang sudah ada, modul ini mengawasi skrip yang sedang berjalan dan berfokus mencegah serangan berbasis PHP, sesuai deskripsinya di antarmuka. Ada tiga mode yang bisa dipilih administrator server:

• Disabled – modul tidak aktif.
• Log only – mencatat kejadian tanpa menghentikan skrip.
• Kill Mode – menghentikan skrip begitu serangan terdeteksi, memberi tingkat proteksi paling tinggi.

Setiap kejadian yang terdeteksi tercatat di tab Detected Events. Administrator juga bisa menambahkan pengecualian di Ignore List untuk skrip yang dianggap aman tapi sempat terblokir.

Dua modul ini yang akan terlihat langsung kalau kamu membuka Imunify360 dari cPanel. Tapi proteksi Imunify360 tidak berhenti di situ. Untuk website berbasis WordPress, ada komponen WAF khusus yang bekerja di level plugin, bukan di cPanel. Komponen ini secara otomatis memblokir percobaan eksploitasi pada celah keamanan plugin atau tema yang belum diperbarui, lewat mekanisme yang disebut virtual patching. Cara melihatnya bukan dari cPanel, tapi dari plugin Imunify Security yang aktif di dashboard WordPress itu sendiri.

Pola kerja virtual patching ini menjawab langsung salah satu penyebab utama website kena malware: jeda waktu antara celah keamanan dipublikasikan dan sempat ditambal lewat update manual. Kadang jeda itu hitungan hari. Kadang berminggu-minggu. Selama jeda itu, virtual patching menahan percobaan serangan tanpa perlu menunggu plugin atau tema diupdate dulu.

Beberapa mekanisme lain, seperti perlindungan dari upaya bruteforce dan manajemen reputasi IP, juga berjalan sebagai bagian dari sistem firewall ini. Keduanya bekerja otomatis di belakang layar, tanpa toggle terpisah yang perlu diaktifkan manual, jadi kamu mungkin tidak akan menemukannya sebagai menu tersendiri di cPanel. Untuk pemeriksaan tambahan dari sisi aplikasi, terutama di WordPress, langkahnya ada di cara scan website WordPress dari malware.

Modul Malware Scanner dan Proactive Defense ini tersedia di semua hosting DomaiNesia, termasuk paket entry-level, bukan eksklusif untuk paket tertentu.

Imunify360 di Hosting DomaiNesia

Antivirus website Imunify360 aktif di semua hosting DomaiNesia tanpa biaya tambahan dan tanpa konfigurasi manual. Begitu akun hosting dibuat, dua modul yang sudah dibahas, Malware Scanner dan Proactive Defense, langsung berjalan di belakang layar.

Untuk memeriksa statusnya sendiri, langkahnya cukup sederhana. Masuk ke cPanel, cari ikon Imunify360, lalu pilih tab Malware Scanner untuk melihat riwayat pemindaian atau tab Proactive Defense untuk melihat mode perlindungan yang sedang berjalan. Kalau ada file yang ditandai berbahaya, opsi pembersihan tersedia langsung dari tab Malicious, tanpa perlu masuk lewat FTP atau File Manager secara manual.

Satu hal yang perlu diingat: proteksi level server ini bekerja paling baik kalau disandingkan dengan kebiasaan dasar di sisi pengguna. Update CMS secara rutin, hindari plugin atau tema bajakan, dan terapkan kombinasi password yang tidak mudah ditebak. Imunify360 menutup banyak celah secara otomatis, tapi keputusan untuk mengabaikan update atau memakai password “admin123” tetap ada di tangan pemilik website, bukan di tangan sistem keamanan server.

Kalau suatu saat status website berubah jadi “situs ini mungkin diretas” di hasil pencarian Google, langkah pemulihannya sudah dibahas di panduan mengatasi website yang kena hack, termasuk cara melaporkan status bersih setelah proses pembersihan selesai.

Kesimpulan

Imunify360 menggabungkan pemindaian malware, firewall berbasis machine learning, dan virtual patching dalam satu sistem yang berjalan otomatis di level server. Dua bagian yang langsung terlihat dari cPanel, Malware Scanner dan Proactive Defense, menangani deteksi dan pencegahan serangan berbasis PHP. Bagian lain, seperti WAF untuk WordPress, bekerja di level plugin dan baru terlihat begitu CMS terpasang.

Dapatkan Hosting Terbaik DomaiNesia Sekarang!

Tanpa lapisan ini, beban menutup celah keamanan jatuh sepenuhnya ke pemilik website: memantau update plugin satu per satu, mengecek log server, menebak apakah ada percobaan serangan yang lolos. Itu pekerjaan yang realistis untuk tim IT, tapi berat untuk pemilik website yang mengelola sendiri. Antivirus website Imunify360 sudah berjalan di semua hosting DomaiNesia sejak akun pertama dibuat, jadi sebagian beban itu ditangani di level server sebelum sempat jadi masalah.