{"id":21829,"date":"2026-10-19T08:06:00","date_gmt":"2026-10-19T06:06:00","guid":{"rendered":"https:\/\/webhosting.de\/?p=21829"},"modified":"2026-10-19T01:29:59","modified_gmt":"2026-10-18T23:29:59","slug":"sviluppi-relativi-allo-scanner-antimalware-imunify360","status":"publish","type":"post","link":"https:\/\/webhosting.de\/it\/imunify360-malware-scanner-entwicklungen\/","title":{"rendered":"Scanner di malware Imunify360: funzionalit\u00e0, aggiornamenti e limiti"},"content":{"rendered":"<div class=\"wh-article\" data-wh-layout=\"2.1.2\" style=\"width:100%;max-width:820px;margin:0 auto;color:#263b4b;font-family:inherit;font-size:18px;line-height:1.8;text-align:start;overflow-wrap:break-word;box-sizing:border-box\"><p class=\"wh-lead\" style=\"font-size:20px;line-height:1.7;color:#233746;margin:0 0 1.1em\">Il sito <strong style=\"font-weight:700;color:inherit\">Scanner di malware Imunify360<\/strong> \u00e8 un importante strumento di rilevamento nell\u2019ambito dell\u2019hosting, ma non rappresenta una soluzione completa in caso di incidenti di sicurezza. Integra il WAF, il firewall, la protezione in tempo reale e la protezione PHP con controlli sui file e, in parte, sui database. Fattori determinanti sono la versione del prodotto, i requisiti tecnici e un processo controllato per i risultati, le eccezioni e gli aggiornamenti. Senza installazioni CMS ben gestite, accessi separati, analisi dei log e backup testati, anche una protezione a pi\u00f9 livelli rimane incompleta.   <\/p>\n<nav class=\"wh-toc\" aria-label=\"Contenuto di questo articolo\" style=\"display:block;margin:28px 0 38px;padding:22px;border:1px solid #d9e4e8;border-radius:14px;background:#f4f8f8\"><p class=\"wh-toc-title\" style=\"font-size:13px;font-weight:700;letter-spacing:.08em;color:#49656b;margin:0 0 14px\">Vai direttamente alla sezione<\/p><div class=\"wh-toc-grid\" style=\"display:grid;grid-template-columns:repeat(auto-fit,minmax(min(100%,280px),1fr));gap:10px\"><div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#imunify360-einordnung\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Imunify360 come soluzione di sicurezza multistrato per l'hosting<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#produkte-und-schutzebenen\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Differenze tra Imunify360, ImunifyAV e ImunifyAV+<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#scanner-funde-richtig-deuten\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Cosa rivelano effettivamente i casi di malware rilevati<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#scanmethoden-und-voraussetzungen\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Metodi di scansione, requisiti e portata<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#rapidsan-und-datenbankchecks\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Pianificare RapidScan e i controlli del database<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#wordpress-und-waf-updates\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Integrazione con WordPress e aggiornamenti controllati del WAF<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#funde-sicher-bearbeiten\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Verificare e gestire in modo sicuro i malware rilevati<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#last-und-fehlalarme-steuern\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Analizzare il carico, i falsi allarmi e la persistenza<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#betrieb-und-produktionsentscheidungen\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Decidere in merito a gestione, migrazione e implementazione<\/a><\/div>\n<\/div><\/nav><section class=\"wh-section\" aria-labelledby=\"imunify360-einordnung\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"imunify360-einordnung\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Imunify360 come soluzione di sicurezza multistrato per l'hosting<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Imunify360 non \u00e8 un semplice programma antivirus, bens\u00ec una soluzione di sicurezza per Linux dotata di diversi livelli di protezione. Il <strong style=\"font-weight:700;color:inherit\">Scanner antimalware<\/strong> analizza i file alla ricerca di contenuti noti o sospetti. Il firewall e gli IDS\/IPS monitorano e limitano le attivit\u00e0 di rete anomale, mentre un Web Application Firewall (WAF) valuta le richieste HTTP prima che raggiungano l\u2019applicazione sulla base di regole prestabilite. I controlli di reputazione forniscono ulteriori indicazioni per la classificazione delle fonti e delle attivit\u00e0.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Questa suddivisione \u00e8 fondamentale per i gestori di hosting, poich\u00e9 i livelli intervengono in punti diversi. Un attacco HTTP mirato a una vulnerabilit\u00e0 nota pu\u00f2 essere bloccato dal WAF prima che WordPress, Joomla o Magento elaborino la richiesta. Un upload dannoso, invece, diventa rilevante in fase di verifica dei file. Se viene eseguita una webshell PHP, \u00e8 possibile <strong style=\"font-weight:700;color:inherit\">Difesa proattiva<\/strong> affrontare comportamenti sospetti durante l'esecuzione di PHP; tuttavia, non si tratta di un'analisi retrospettiva dell'intero incidente.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Il modello si chiama <strong style=\"font-weight:700;color:inherit\">Difesa a pi\u00f9 livelli<\/strong>: Una singola vulnerabilit\u00e0 o un elemento trascurato non dovrebbero determinare da soli la sicurezza dell\u2019account di un cliente. Il rilevamento del malware pu\u00f2 rendere visibile il codice dannoso presente, ma non impedisce necessariamente l\u2019exploit iniziale. Allo stesso modo, un WAF pu\u00f2 bloccare un attacco senza ripulire i file gi\u00e0 salvati o i contenuti del database manomessi.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Nessuno di questi livelli sostituisce le attivit\u00e0 operative fondamentali. Il nucleo del CMS, i plugin, i temi e le estensioni richiedono aggiornamenti di sicurezza tempestivi; i diritti di accesso restrittivi ai file e le credenziali di accesso separate limitano le conseguenze della compromissione di un account. I backup verificati consentono il ripristino e, in caso di rilevamento di un incidente, solo un\u2019analisi dell\u2019incidente chiarisce la via di accesso, la portata e la possibile persistenza. <strong style=\"font-weight:700;color:inherit\">Imunify360<\/strong> Fornisce segnali di protezione e rilevamento, ma non la prova definitiva di un ambiente bonificato. <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"produkte-und-schutzebenen\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"produkte-und-schutzebenen\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Differenze tra Imunify360, ImunifyAV e ImunifyAV+<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Gli elenchi delle funzioni devono essere associati al prodotto di riferimento. <strong style=\"font-weight:700;color:inherit\">Imunify360<\/strong> \u00e8 la soluzione di sicurezza per server pi\u00f9 completa; ImunifyAV e ImunifyAV+ sono prodotti distinti con funzionalit\u00e0 relative al malware. Chi equipara questi nomi potrebbe, ad esempio, confondere una funzione di scansione gi\u00e0 presente con la protezione firewall, in tempo reale o PHP, e trarne aspettative errate riguardo a un server gestito o di rivendita.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">\u00c8 particolarmente rilevante il fatto che, secondo la documentazione del produttore, la scansione in tempo reale e la difesa proattiva non siano disponibili in ImunifyAV e ImunifyAV+ allo stesso modo in cui lo sono in Imunify360. La scansione in tempo reale \u00e8 in grado di rilevare tempestivamente i file nuovi o modificati; la difesa proattiva considera l\u2019esecuzione PHP come un punto di intervento a s\u00e9 stante. Entrambe le funzioni integrano le scansioni dei file pianificabili, ma non le rendono superflue n\u00e9 sostituiscono la manutenzione delle applicazioni.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Anche l\u2019estensione di WordPress denominata \u201cImunify Security Plugin\u201d non costituisce un sostituto autonomo dell\u2019agente server. Essa viene gestita dall\u2019agente Imunify e non viene distribuita tramite la directory di WordPress.org. Nel backend di WordPress pu\u00f2 rendere accessibili informazioni relative alle scansioni e alla protezione; tuttavia, le funzioni disponibili dipendono dal prodotto Imunify utilizzato e dalle versioni richieste dell\u2019Agent e dell\u2019estensione.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Per la documentazione operativa \u00e8 quindi consigliabile effettuare un chiaro inventario: variante del prodotto, versione dell\u2019agente installata, pannello di hosting e moduli di protezione attivati devono essere riportati tutti insieme in una documentazione delle modifiche. Un amministratore di WordPress pu\u00f2 quindi classificare i messaggi nel backend senza presumere che il plugin controlli le regole del firewall o protegga altri account utente sul server. L\u2019architettura di sicurezza lato server rimane determinante.  <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"scanner-funde-richtig-deuten\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"scanner-funde-richtig-deuten\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Cosa rivelano effettivamente i casi di malware rilevati<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Le scansioni in background e su richiesta forniscono i risultati nell\u2019interfaccia di gestione, indicando l\u2019ora, il percorso del file e il motivo del rilevamento. Queste informazioni costituiscono un punto di partenza per la selezione: il percorso associa un risultato a un account cliente e a un\u2019applicazione, mentre l\u2019ora aiuta a confrontarlo con distribuzioni, caricamenti o voci di log sospette. Tuttavia, non sostituiscono una verifica del contenuto specifico e della sua provenienza.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Per stabilire le priorit\u00e0, \u00e8 importante il tipo di rilevamento. La presenza di codice dannoso infiltrato in un file altrimenti legittimo suggerisce spesso di esaminare la provenienza di tale file, le sue modifiche e ulteriori manipolazioni all\u2019interno dello stesso account. Un file riconosciuto come dannoso di per s\u00e9 pu\u00f2 invece indicare la presenza di una webshell nascosta, di un dropper o di uno strumento di amministrazione indesiderato. Entrambi i casi richiedono un\u2019analisi contestuale anzich\u00e9 conclusioni automatiche.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Il rilevamento di un elemento non dimostra n\u00e9 che ogni file presente nell\u2019account sia stato compromesso, n\u00e9 descrive automaticamente la portata di un\u2019intrusione. Al contrario, una scansione che non rilevi alcun elemento non garantisce la completa integrit\u00e0: exploit di nuova generazione, codice occultato o persistenza al di fuori dell\u2019area analizzata possono richiedere ulteriori indagini. Anche l\u2019assenza di rilevamenti da parte del WAF o dello scanner non costituisce una prova del fatto che non si sia verificato alcun attacco.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Se, ad esempio, lo scanner segnala la presenza di un file PHP all\u2019interno di un plugin di WordPress, l\u2019amministratore dovrebbe innanzitutto salvare la cronologia dei risultati e il percorso, quindi confrontare il file con una fonte affidabile del produttore o con un backup verificato. Successivamente, occorre verificare la versione del plugin, gli amministratori, le credenziali di accesso ed eventuali backdoor. Per l\u2019integrazione organizzativa di pi\u00f9 progetti WordPress, sono utili le indicazioni relative a <a href=\"https:\/\/webhosting.de\/it\/webhosting-per-blogger-sviluppi-fornitori-confronto-trendprofi\/\">Requisiti di sicurezza nell'hosting per blogger<\/a>, ma non sostituiscono le analisi forensi specifiche per ciascun caso.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"scanmethoden-und-voraussetzungen\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"scanmethoden-und-voraussetzungen\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Metodi di scansione, requisiti e portata<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Le scansioni regolari dei file effettuate da Imunify360 controllano i file memorizzati nel parco hosting. Sono adatte sia per esecuzioni ricorrenti in background sia per una verifica mirata a seguito di una segnalazione proveniente dal monitoraggio o dall\u2019assistenza. Il risultato, tuttavia, riguarda solo l\u2019archivio di file analizzato: i contenuti presenti in un database, un attacco durante una richiesta HTTP o un accesso gi\u00e0 compromesso richiedono verifiche aggiuntive e livelli di protezione supplementari. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Il sito <strong style=\"font-weight:700;color:inherit\">Scansione in tempo reale<\/strong> estende questa verifica a determinati canali di trasmissione. Per l\u2019analisi degli upload HTTP e HTTPS, la documentazione indica ModSecurity come prerequisito; gli upload FTP richiedono Pure-FTPd. \u00c8 quindi necessario verificare per ogni singolo server se questi servizi siano attivi e configurati correttamente. La funzionalit\u00e0 non \u00e8 automaticamente disponibile per ogni canale di upload semplicemente installando l\u2019agente. <\/p>\n<div class=\"wh-table-scroll\" tabindex=\"0\" role=\"region\" aria-label=\"Aree di scansione documentate e relativi limiti tecnici\" style=\"width:100%;max-width:100%;overflow-x:auto;margin:28px 0;border:1px solid #dce5e9;border-radius:14px;background:#fff;box-shadow:0 10px 28px -16px rgba(24,47,60,.32);box-sizing:border-box\"><table style=\"width:100%;min-width:580px;border-collapse:separate;border-spacing:0;border:0;margin:0;font-size:15px;line-height:1.6;background:#fff\"><caption style=\"padding:20px;text-align:start;font-size:17px;line-height:1.5;font-weight:700;color:#173246;background:#fff\">Aree di scansione documentate e relativi limiti tecnici<\/caption><thead><tr><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Funzione protettiva<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Scopo<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Requisiti o ambiente supportato<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Confine importante<\/th><\/tr><\/thead><tbody><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Scansione regolare dei file<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Verifica la presenza di malware nei file salvati.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Scansioni di fondo o in base alle esigenze in Imunify360.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Non copre automaticamente i contenuti del database.<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">RapidScan<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Concentra le scansioni successive sui file modificati o sconosciuti.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Metadati e hash locali, nonch\u00e9 sincronizzazione basata sul cloud.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Il primo ciclo si svolge inizialmente in modo regolare; l'effetto dipende dall'ambiente circostante.<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Scansione in tempo reale<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Controlla determinati file caricati durante il trasferimento.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">HTTP\/HTTPS: ModSecurity; FTP: Pure-FTPd.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Non tutti i canali di trasmissione sono quindi contemplati.<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Verifica degli archivi<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Verifica la presenza di file dannosi negli archivi.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Secondo la documentazione, la scansione dei file ZIP \u00e8 attiva di default a partire dalla versione 6.2.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">La scansione ZIP attivata non sostituisce la verifica di altre vie di attacco.<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Scanner del database dei malware<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Verifica i database CMS supportati.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">WordPress, Joomla e Magento 2.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Non \u00e8 prevista una verifica universale di schemi di database arbitrari.<\/td><\/tr><\/tbody><\/table><\/div><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">La portata della scansione comprende anche il controllo degli archivi. Secondo la documentazione, a partire dalla versione 6.2 di Imunify360 gli archivi ZIP vengono scansionati di default. Ci\u00f2 risulta particolarmente utile nel caso di pacchetti di plugin, archivi di backup o estensioni caricate, ma non fornisce alcuna indicazione sul fatto che un\u2019applicazione possa successivamente decomprimere l\u2019archivio in modo non sicuro o che il suo contenuto sia tecnicamente ammissibile. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Il sito <strong style=\"font-weight:700;color:inherit\">Scanner del database dei malware<\/strong> (MDS) integra la scansione dei file nei casi in cui del codice dannoso sia stato inserito, ad esempio, nei post, nelle opzioni o nei contenuti dei widget di un CMS. Il supporto documentato \u00e8 limitato a WordPress, Joomla e Magento 2. Per applicazioni personalizzate, strutture di database diverse o altri sistemi di e-commerce, non si deve dedurre da ci\u00f2 una copertura completa del database. <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"rapidsan-und-datenbankchecks\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"rapidsan-und-datenbankchecks\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Pianificare RapidScan e i controlli del database<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">RapidScan modifica il processo delle scansioni ripetute, non l\u2019obiettivo fondamentale di una scansione alla ricerca di malware. A tal fine, Imunify360 memorizza localmente i metadati dei file e gli hash, confrontando questi ultimi con un database basato sul cloud. Durante i cicli successivi, l\u2019analisi locale pu\u00f2 concentrarsi sui file che sono stati modificati o che sono ancora sconosciuti. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Il primo ciclo richiede innanzitutto una verifica standard dell\u2019archivio. Il produttore indica che le scansioni successive potrebbero essere da cinque a venti volte pi\u00f9 veloci. Questo intervallo \u00e8 un dato fornito dal produttore in base alla situazione specifica e non costituisce una garanzia vincolante per ogni server: le dimensioni e la composizione dell\u2019archivio, la frequenza delle modifiche, le prestazioni I\/O disponibili e le condizioni di rete influenzano il risultato. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">In termini di progettazione, ci\u00f2 significa che un server con molti file web non modificati pu\u00f2 essere <strong style=\"font-weight:700;color:inherit\">RapidScan<\/strong> ne trarr\u00e0 maggiori vantaggi rispetto a un account che genera continuamente upload, cache o file di log. Pertanto, non limitarti a misurare il tempo di esecuzione complessivo, ma documenta, prima di apportare modifiche, i percorsi interessati, il volume dei file e i tempi di attesa I\/O. In questo modo \u00e8 possibile definire le finestre di scansione e le esclusioni sulla base di cause concrete anzich\u00e9 di supposizioni. <\/p>\n<figure class=\"wp-block-image size-large wh-figure\" aria-describedby=\"wh-caption-detail1\" style=\"display:block;float:none;clear:both;width:100%;max-width:760px;margin:34px auto 40px;border:1px solid #dae5e9;border-radius:14px;overflow:hidden;background:#f5f8fa;box-shadow:0 10px 28px -17px rgba(24,47,60,.28);box-sizing:border-box\"><div class=\"wh-figure-media\" style=\"display:block;background:#eef3f5;line-height:0\"><img loading=\"lazy\" width=\"800\" height=\"534\" src=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-rapidsan-serverbestand-ad91faaa-detail1-66af277161-1024x683.webp\" class=\"wp-image-21832\" alt=\"Vista dettagliata di un rack per server con moduli di memoria e indicatori di stato discreti.\" decoding=\"async\" srcset=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-rapidsan-serverbestand-ad91faaa-detail1-66af277161-1024x683.webp 1024w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-rapidsan-serverbestand-ad91faaa-detail1-66af277161-300x200.webp 300w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-rapidsan-serverbestand-ad91faaa-detail1-66af277161-768x512.webp 768w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-rapidsan-serverbestand-ad91faaa-detail1-66af277161-18x12.webp 18w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-rapidsan-serverbestand-ad91faaa-detail1-66af277161.webp 1536w\" sizes=\"auto, (max-width: 800px) 100vw, 800px\" ><\/div><figcaption class=\"wh-caption\" id=\"wh-caption-detail1\" style=\"display:block;margin:0;padding:12px 18px 15px;border-top:1px solid #dce5e9;color:#506575;background:#f5f8fa;font-size:14px;line-height:1.55;text-align:start\">Immagine simbolica generata dall'IA: le scansioni ricorrenti devono essere compatibili con l'archivio dei file e con il carico del server.<\/figcaption><\/figure><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">In caso di post di WordPress manomessi o script inseriti nelle opzioni, una semplice scansione dei file potrebbe non essere sufficiente. MDS pu\u00f2 essere utilizzato inizialmente in modalit\u00e0 non invasiva per i database WordPress supportati <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">--scan<\/code> Verificare. Questa operazione non modifica alcun dato e fornisce una base per valutare le posizioni, le ripercussioni sul sito web e la possibilit\u00e0 di ripristino prima di prendere una decisione. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">La pulizia o il ripristino, invece, sono interventi sui contenuti produttivi. Prima di procedere, \u00e8 necessario disporre di un backup aggiornato e verificato, di un\u2019autorizzazione tecnica per il sito web in questione e di un piano di emergenza nel caso in cui vengano modificati contenuti legittimi. Nel caso di molti progetti separati dei clienti, \u00e8 utile una chiara separazione dei contenuti, come avviene anche in <a href=\"https:\/\/webhosting.de\/it\/hosting-multidominio-2025-confronto-professionale-fornitore-di-hosting-tendenze-cloud\/\">Hosting multidominio<\/a> \u00c8 importante: delimita le competenze e facilita l'attribuzione dei reperti.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">MDS non sostituisce un\u2019analisi completa dell\u2019incidente. La ricomparsa di codice dannoso nel database pu\u00f2 indicare la presenza di un plugin vulnerabile, credenziali di accesso compromesse o una backdoor nel file. Una volta individuato, \u00e8 quindi necessario esaminare non solo il contenuto del database, ma anche il CMS, le estensioni, gli account utente e l'origine dell'operazione di scrittura. <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"wordpress-und-waf-updates\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"wordpress-und-waf-updates\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Integrazione con WordPress e aggiornamenti controllati del WAF<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">L'estensione per WordPress denominata \"Imunify Security Plugin\" viene gestita dall'agente Imunify sul server e non viene distribuita tramite la directory di WordPress.org. Consente agli amministratori di WordPress di visualizzare nel backend le informazioni di stato e, a seconda del prodotto Imunify utilizzato, ulteriori funzioni di sicurezza. Si tratta quindi di un\u2019interfaccia e di un\u2019integrazione, ma non sostituisce i meccanismi di scansione e protezione lato server. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Per la funzionalit\u00e0 di base, la documentazione indica come requisito minimo Imunify360 8.4.1 sul lato server. Funzionalit\u00e0 quali l\u2019integrazione WAF o la gestione dei bot tramite IA sono state sviluppate separatamente e sono legate a versioni specifiche di agenti e plugin. Verifica quindi, prima di procedere al rollout, la combinazione specifica delle versioni, anzich\u00e9 dedurre l\u2019esistenza di una determinata funzione di protezione dalla semplice presenza del plugin. <\/p>\n<figure class=\"wp-block-image size-large wh-figure\" aria-describedby=\"wh-caption-detail2\" style=\"display:block;float:none;clear:both;width:100%;max-width:760px;margin:34px auto 40px;border:1px solid #dae5e9;border-radius:14px;overflow:hidden;background:#f5f8fa;box-shadow:0 10px 28px -17px rgba(24,47,60,.28);box-sizing:border-box\"><div class=\"wh-figure-media\" style=\"display:block;background:#eef3f5;line-height:0\"><img loading=\"lazy\" width=\"800\" height=\"534\" src=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-wordpress-sicherheitsstatus-ad91faaa-detail2-194afcf74d-1024x683.webp\" class=\"wp-image-21833\" alt=\"L&#039;amministratrice del sito web verifica lo stato di sicurezza da una postazione di lavoro ben illuminata.\" decoding=\"async\" srcset=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-wordpress-sicherheitsstatus-ad91faaa-detail2-194afcf74d-1024x683.webp 1024w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-wordpress-sicherheitsstatus-ad91faaa-detail2-194afcf74d-300x200.webp 300w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-wordpress-sicherheitsstatus-ad91faaa-detail2-194afcf74d-768x512.webp 768w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-wordpress-sicherheitsstatus-ad91faaa-detail2-194afcf74d-18x12.webp 18w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-wordpress-sicherheitsstatus-ad91faaa-detail2-194afcf74d.webp 1536w\" sizes=\"auto, (max-width: 800px) 100vw, 800px\" ><\/div><figcaption class=\"wh-caption\" id=\"wh-caption-detail2\" style=\"display:block;margin:0;padding:12px 18px 15px;border-top:1px solid #dce5e9;color:#506575;background:#f5f8fa;font-size:14px;line-height:1.55;text-align:start\">Immagine simbolica generata dall'IA: l'estensione di WordPress pu\u00f2 rendere visibili nel backend le informazioni di protezione lato server.<\/figcaption><\/figure><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Anche il WAF dovrebbe essere gestito come livello a s\u00e9 stante. A partire da <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">imunify360-firewall 8.6.0<\/code> \u00c8 disponibile una procedura documentata per disattivare gli aggiornamenti automatici delle regole di ModSecurity, elencare le versioni delle regole disponibili e selezionarne una in modo mirato. Ci\u00f2 consente ai gestori di hosting di programmare in modo controllato le modifiche alle regole e, se necessario, di tornare a una versione nota. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Una procedura ottimale prevede che una nuova versione delle regole venga inizialmente implementata su un server di staging con siti WordPress rappresentativi, promozioni del negozio e file caricati. Solo quando non si riscontrano blocchi errati rilevanti o problemi di funzionamento, si procede all\u2019implementazione graduale nell\u2019ambiente di produzione. Il controllo delle versioni riguarda le regole ModSecurity, non le firme malware in generale, l\u2019intero agente o altri componenti di Imunify. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Controllata <strong style=\"font-weight:700;color:inherit\">Aggiornamenti delle regole WAF<\/strong> Non evitano ogni malfunzionamento, ma definiscono responsabilit\u00e0 chiare: chi verifica le modifiche, quali applicazioni fungono da casi di test e quando si esegue il rollback? Queste domande devono essere integrate nel processo operativo. Restano comunque necessari aggiornamenti tempestivi del CMS e delle estensioni, diritti di accesso restrittivi e backup testati, poich\u00e9 nessun WAF elimina le vulnerabilit\u00e0 note presenti nel software installato. <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"funde-sicher-bearbeiten\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"funde-sicher-bearbeiten\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Verificare e gestire in modo sicuro i malware rilevati<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Il rilevamento di un malware \u00e8 un\u2019operazione di analisi, non comporta automaticamente un comando di eliminazione. Verifica innanzitutto nella dashboard la cronologia dei rilevamenti, l'ora, il percorso completo e il motivo del rilevamento. Queste informazioni aiutano a stabilire se il file appartiene a un plugin, a un tema, a una directory di upload o a un'applicazione sviluppata su misura e se lo stesso risultato \u00e8 gi\u00e0 stato riscontrato in precedenza.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Confronta un file PHP sospetto con una fonte affidabile del produttore della stessa versione o con un backup verificato. Nel caso di componenti standard, una nuova verifica completa \u00e8 solitamente pi\u00f9 significativa rispetto all\u2019analisi isolata di singole righe di codice, che potrebbero essere state alterate. Salva il file individuato e i relativi log prima di apportare qualsiasi modifica, in modo da poter ricostruire in un secondo momento la via di ingresso.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">L'analisi delle cause effettive va oltre il percorso segnalato: aggiorna le versioni dei CMS, dei plugin e dei temi interessati, controlla gli account utente e, in caso di sospetto fondato, cambia le credenziali di accesso. Cerca inoltre eventuali altre webshell, amministratori sconosciuti e attivit\u00e0 pianificate sospette. La rimozione di un file non esclude che l\u2019autore dell\u2019attacco abbia lasciato un secondo punto di accesso.<\/p>\n<div class=\"wh-table-scroll\" tabindex=\"0\" role=\"region\" aria-label=\"Misure iniziali e procedure di verifica in caso di rilevamento di malware tipici\" style=\"width:100%;max-width:100%;overflow-x:auto;margin:28px 0;border:1px solid #dce5e9;border-radius:14px;background:#fff;box-shadow:0 10px 28px -16px rgba(24,47,60,.32);box-sizing:border-box\"><table style=\"width:100%;min-width:580px;border-collapse:separate;border-spacing:0;border:0;margin:0;font-size:15px;line-height:1.6;background:#fff\"><caption style=\"padding:20px;text-align:start;font-size:17px;line-height:1.5;font-weight:700;color:#173246;background:#fff\">Misure iniziali e procedure di verifica in caso di rilevamento di malware tipici<\/caption><thead><tr><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Risultati<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Misura iniziale a basso rischio<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Esame di approfondimento<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Azione potenzialmente distruttiva<\/th><\/tr><\/thead><tbody><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">File PHP sospetto<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Salvare il percorso, la data di creazione e l'ora; confrontare con il file originale<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Verificare gli aggiornamenti del CMS, gli accessi, altri file e i log<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Eliminare o ripulire il file<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Risultato trovato nel database CMS<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Documentare i risultati e verificare il backup dei dati<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Verificare i contenuti, le opzioni e l'origine della manipolazione<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Pulizia o ripristino del database<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Amministratore riconosciuto<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Verificare la provenienza, l'integrit\u00e0 e il fabbisogno aziendale<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Controllare i diritti di accesso, la posizione di archiviazione e l'accessibilit\u00e0 pubblica<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Disattivazione globale del rilevamento<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Il ritrovamento si ripete<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Confrontare la sequenza temporale e i percorsi modificati<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Analizzare cronjob, backdoor, account e vie di accesso<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Cancellazioni ripetute senza analisi delle cause<\/td><\/tr><\/tbody><\/table><\/div><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">L'individuazione di un problema nel database richiede particolare cautela, poich\u00e9 gli interventi di pulizia possono modificare contenuti o impostazioni. Una scansione \u00e8 innanzitutto una verifica; la pulizia o il ripristino presuppongono la disponibilit\u00e0 di un backup, l\u2019approvazione da parte di un tecnico e un piano di emergenza. Il Malware Database Scanner supporta solo i casi documentati relativi ai database di WordPress, Joomla e Magento 2 e non costituisce una verifica generale di schemi applicativi generici.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Se viene rilevato Adminer, lo strumento potrebbe essere installato legittimamente, ma costituisce un riscontro comprensibile a causa delle sue funzionalit\u00e0 suscettibili di abuso. Anzich\u00e9 disattivare globalmente una categoria di rilevamento, verifica la necessit\u00e0, l\u2019integrit\u00e0 e la protezione degli accessi del file specifico. Se un\u2019eccezione \u00e8 inevitabile, un\u2019esclusione limitata a un percorso specifico riduce la vulnerabilit\u00e0 in modo pi\u00f9 efficace rispetto alla disattivazione del rilevamento a livello di account o di server.  <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"last-und-fehlalarme-steuern\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"last-und-fehlalarme-steuern\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Analizzare il carico, i falsi allarmi e la persistenza<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Se il carico della CPU o il tempo di attesa I\/O aumentano, l\u2019esclusione non dovrebbe essere la prima misura da adottare. Raccogli innanzitutto i dati relativi agli eventi di scansione, ai percorsi interessati, ai tassi di modifica, ai processi attivi e al periodo in cui si verifica il carico. Solo la correlazione temporale mostra se la scansione in tempo reale potrebbe essere coinvolta o se, ad esempio, un backup, un\u2019importazione, applicazioni difettose o un altro servizio stanno consumando le risorse.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">I file di log descritti frequentemente possono innescare ripetute attivit\u00e0 di scansione e costituire quindi una possibile causa di carico aggiuntivo. Un caso di assistenza documentato tratta questo modello relativo ai file di log di WordPress, ma non dimostra l\u2019esistenza di una regola generale di causa-effetto valida per ogni server sovraccarico. Verifica quindi in modo specifico i percorsi dei file e le frequenze di scrittura, invece di escludere preventivamente intere directory dei clienti dal <strong style=\"font-weight:700;color:inherit\">Scanner antimalware<\/strong> da escludere.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Le eccezioni devono avere uno scopo ben definito, un responsabile e essere sottoposte a verifica periodica. Per un percorso generato in modo legittimo e molto attivo, un\u2019eccezione limitata pu\u00f2 essere giustificabile previa analisi. Tuttavia, essa non deve essere estesa in modo inavvertito alle directory di upload o alle directory delle applicazioni, nelle quali gli aggressori potrebbero depositare o modificare file.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">La ricomparsa di reperti dopo una pulizia suggerisce di effettuare un\u2019analisi per verificare la presenza di <strong style=\"font-weight:700;color:inherit\">Persistenza<\/strong> anzich\u00e9 limitarsi a una semplice cancellazione. Oltre all\u2019archivio dei file e al database, la verifica deve includere i cronjob, gli account amministratore sconosciuti, le credenziali di accesso, i log del server web e i processi in esecuzione. In particolare, le attivit\u00e0 pianificate possono scaricare nuovamente codice dannoso o sostituire una webshell rimossa.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">A partire dalla versione 6.10, Imunify360 documenta la scansione dei file crontab di sistema e degli utenti come funzione sperimentale e disattivata per impostazione predefinita. Ci\u00f2 amplia l\u2019interfaccia di controllo, ma non sostituisce la valutazione manuale di un\u2019attivit\u00e0 sospetta. Prima di attivarla, verifica il carico, la compatibilit\u00e0 e l\u2019impatto sulle proprie operazioni; ci\u00f2 non implica un\u2019attivazione generalizzata per ogni ambiente di hosting.  <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"betrieb-und-produktionsentscheidungen\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"betrieb-und-produktionsentscheidungen\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Decidere in merito a gestione, migrazione e implementazione<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Per un piccolo server con pochi siti web possono essere sufficienti scansioni in background programmabili, notifiche tracciabili e l\u2019approvazione manuale delle misure da adottare. Negli ambienti di hosting rivenditori e condiviso, invece, crescono i requisiti relativi a <strong style=\"font-weight:700;color:inherit\">Procedure di escalation<\/strong>: Chi valuta i risultati delle ricerche, chi contatta i clienti, chi \u00e8 autorizzato a concedere deroghe e quando viene limitato un account? Definire chiaramente le responsabilit\u00e0 evita che gli interventi correttivi o le falle nella sicurezza rimangano in sospeso tra l\u2019assistenza e l\u2019amministrazione.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">La protezione in tempo reale, gli intervalli di scansione e le notifiche devono essere adeguati al tasso di modifica e alle risorse del server. Molti account clienti indipendenti traggono vantaggio da procedure coerenti e da una registrazione tracciabile. Un singolo progetto critico per l'azienda richiede spesso anche un processo di manutenzione e approvazione coordinato. Misure di protezione fondamentali come aggiornamenti, diritti minimi e backup testati rimangono comunque necessarie a prescindere da ci\u00f2.<a href=\"https:\/\/webhosting.de\/it\/migliore-web-hosting-germania-rating-provider-hostingtrends\/\">Criteri per la scelta di un\u2019offerta di web hosting adeguata<\/a><\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Il repository di produzione e le installazioni di test devono essere rigorosamente separati. Il produttore distribuisce gradualmente le versioni stabili nel canale di produzione, indicando un periodo di tempo che pu\u00f2 arrivare fino a circa due settimane. Una funzione disponibile solo nel repository di test o dopo un'installazione con <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">--beta<\/code> Se \u00e8 visibile, non significa quindi automaticamente che sia disponibile in modo stabile.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Un controllato <strong style=\"font-weight:700;color:inherit\">Lancio<\/strong> Si inizia con l'identificazione della versione e un server di staging o pilota rappresentativo. Dopo l'aggiornamento, controlla lo stato dell'agente, la gestione dei pacchetti, i log anomali e le funzioni importanti per i clienti. Solo se tutto procede senza intoppi si procede alla distribuzione graduale. Ci\u00f2 non elimina ogni rischio, ma rende visibili prima eventuali anomalie e facilita una reazione mirata.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">La migrazione volontaria a Patchman \u00e8 una decisione operativa, non un aggiornamento automatico. Dopo la migrazione, i file non potranno pi\u00f9 essere ripristinati dalla precedente quarantena di Patchman; secondo la documentazione, Imunify crea copie di backup dei file ripuliti. Prima di procedere alla migrazione, gli operatori dovrebbero quindi chiarire in modo vincolante le modalit\u00e0 di conservazione, i percorsi di ripristino, la comunicazione con i clienti e le responsabilit\u00e0.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Un problema specifico di aggiornamento relativo a <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">imunify-common<\/code> Il problema della versione 1.3.21-1 su CloudLinux 8 con database RPM basato su Berkeley DB \u00e8 stato risolto, secondo il produttore, a partire dalla versione 1.3.22-2. Ci\u00f2 non costituisce un argomento generale contro gli aggiornamenti. Tuttavia, sottolinea perch\u00e9 le finestre di manutenzione, le versioni documentate e i controlli successivi della gestione dei pacchetti facciano parte di una procedura di aggiornamento professionale.  <\/p>\n<\/section><section class=\"wh-sources\" style=\"margin:40px 0 0;padding:24px 0 0;border-top:1px solid #dce5e9;color:#596b7b;font-size:14px;line-height:1.65\"><h2 style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Fonti e stato dell'arte<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Stato della ricerca: <time datetime=\"2026-10-11\">2026-10-11<\/time><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Stato della ricerca e della documentazione: 11 ottobre 2026. Le informazioni relative alle versioni e ai requisiti di funzionamento si riferiscono alla documentazione del produttore e di supporto citata nell'articolo; i rami di test e di produzione devono essere valutati separatamente.<\/p><div class=\"wh-source-urls\"><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.imunify360.com\/introduction\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.imunify360.com\/features\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.imunify360.com\/imunifyav\/cli\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.imunify360.com\/wordpress_plugin\/hosting_providers\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.imunify360.com\/user_interface\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/cloudlinux.zendesk.com\/hc\/en-us\/articles\/30096243981596-Imunify360-Coverage-Status-for-the-Magento-StyleSmuggler-RCE<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.imunify360.com\/dashboard\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/cloudlinux.zendesk.com\/hc\/en-us\/articles\/8611170087196-Why-is-Adminer-detected-as-malware-by-Imunify-and-how-to-resolve-this<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/cloudlinux.zendesk.com\/hc\/en-us\/articles\/26214160245276&#8211;277627-High-Load-Due-to-Imunify360-Realtime-Scanning<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.imunify360.com\/update\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.imunify360.com\/patchman\/imunify\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/cloudlinux.zendesk.com\/hc\/en-us\/articles\/30497311078300-Imunify360-update-causes-recurring-RPM-database-corruption-on-CloudLinux-8<\/span><\/p><\/div><\/section><\/div>","protected":false},"excerpt":{"rendered":"<p>Imunify360 combina la scansione alla ricerca di malware con ulteriori livelli di protezione per l'hosting Linux. La panoramica illustra i metodi di scansione, le funzionalit\u00e0 attuali, i requisiti e i limiti relativi ai risultati rilevati, al carico di sistema e agli aggiornamenti.<\/p>","protected":false},"author":1,"featured_media":21831,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[794],"tags":[],"class_list":["post-21829","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicherheit-computer_und_internet"],"acf":[],"_links":{"self":[{"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/posts\/21829","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/comments?post=21829"}],"version-history":[{"count":2,"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/posts\/21829\/revisions"}],"predecessor-version":[{"id":21834,"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/posts\/21829\/revisions\/21834"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/media\/21831"}],"wp:attachment":[{"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/media?parent=21829"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/categories?post=21829"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/tags?post=21829"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}