Descarregar sites que utilizam Imunify360

Sobre Imunify360

As pessoas que gerem a maioria dos sites protegidos pelo Imunify360 nunca ouviram falar dele.

A CloudLinux Inc. lançou o Imunify360 em 2016 como um agente de segurança único para servidores web Linux, escrito em grande parte em Python e vendido com licença Proprietary. O agente reúne uma firewall de aplicações web, deteção de intrusões, análise de código malicioso e gestão de correções num único produto que encaixa no cPanel, no Plesk e no DirectAdmin. O cliente é a empresa de alojamento. A unidade de venda é um servidor e não um site, e um servidor protegido alberga os sites de muitos inquilinos sem relação entre si, que nunca fizeram a compra e nunca veem a consola.

Uma deteção aqui é por isso uma afirmação sobre infraestrutura e não sobre o dono do site. Quando o agente aparece num domínio, a inferência útil é sobre o alojamento: que fornecedor serve aquele domínio, o que é que esse fornecedor comprou e que outros domínios estão por trás da mesma configuração. Uma única linha representa uma relação, a de que este site reside num servidor cujo operador paga à CloudLinux Inc.. Cruze o ficheiro com os outros domínios que resolvem para a mesma infraestrutura e a forma do parque de um fornecedor começa a aparecer.

Em outubro de 2026 a tecnologia é visível em 4169 sites nos nossos dados. O detalhe de versão é escasso: resolvemos apenas 2 cadeias de versão distintas, sendo 1.21 a que cobre a maior parte do que conseguimos ler. A razão é estrutural. Um agente do lado do servidor raramente anuncia a sua compilação em algo que um rastreador receba, pelo que aquilo que captamos vem de páginas de desafio e de cabeçalhos de resposta, e não de um URL de recurso com versão. Quem planeia uma análise ao nível das correções destas implementações deve tratar a coluna de versão como indicativa e não como um inventário.

A deteção é inferencial também no sentido contrário. O Imunify360 torna-se visível sobretudo quando intervém, através de um desafio ao navegador, de uma página de pedido bloqueado ou de um cabeçalho acrescentado à saída. As instalações silenciosas que nunca desafiam o nosso rastreador podem passar sem registo, pelo que a contagem é um limite inferior e pende para os alojadores que correm definições agressivas.

As perguntas a que o ficheiro responde bem são comerciais. Que marcas de alojamento se normalizaram na CloudLinux Inc. e quais escolheram uma pilha concorrente, como é que essa divisão se distribui por países e por escalões de preço, se a postura de segurança de um fornecedor corresponde ao seu marketing, e que domínios um projeto de recolha ou de monitorização deve esperar que o desafiem antes sequer de começar. Uma consulta isolada não responde a nada disso. Uma lista de todos os domínios onde o agente é visível, ligada aos sinais de servidor web, painel de controlo e servidor de nomes detetados nos mesmos anfitriões, responde a tudo isso numa só passagem.