1. Översikt och syfte
Monarx är en säkerhetstjänst som hjälper dig att upptäcka och hantera skadlig kod på din webbplats. Beroende på konfiguration kan tjänsten identifiera hot, sätta skadliga filer i karantän och rensa infekterad kod automatiskt.
I den här guiden hittar du svar på vanliga frågor om hur Monarx fungerar, hur filer klassificeras och hanteras samt vilka begränsningar som finns.
2. Förutsättningar och krav
För att använda Monarx behöver du:
Ett webbhotellskonto eller en servermiljö där Monarx stöds.
En webbplats som är kopplad till tjänsten.
Tillgång till Monarx-gränssnittet om du vill granska upptäckta hot.
Rätt skyddsläge och konfiguration för de funktioner du vill använda.
Vissa funktioner och automatiska åtgärder kan bero på servermiljö och hur Monarx är konfigurerat.
3. Vanliga frågor om skydd och infektioner
Kan jag använda Monarx tillsammans med andra säkerhetstjänster?
Ja, det kan vara möjligt att använda flera säkerhetslösningar samtidigt. Detta kallas ofta lagerbaserat skydd och innebär att olika lösningar kompletterar varandra.
Monarx är utformat för att ha låg resursförbrukning. Hur väl det fungerar tillsammans med andra säkerhetsverktyg beror dock på vilka produkter som används och hur de är konfigurerade.
Om du använder flera verktyg rekommenderar vi att du kontrollerar att de inte orsakar konflikter eller utför motstridiga åtgärder.
Vad är skadlig kod (malware)?
Skadlig kod är programkod som används för att exempelvis skada en webbplats, stjäla information eller ge obehöriga åtkomst till filer och system.
Skadlig kod kan bland annat användas för att:
Visa oönskade annonser.
Skapa falska inloggningssidor.
Skicka spam från en server.
Ladda upp ytterligare skadliga filer.
Ge angripare möjlighet att utföra obehöriga kommandon.
Monarx hjälper till att identifiera och, beroende på skyddsläge och konfiguration, hantera sådana hot.
Hur infekteras en webbplats?
Vanliga orsaker är:
Svaga lösenord: Angripare kan försöka logga in med stulna eller gissade uppgifter.
Föråldrade tillägg och teman: Kända säkerhetsbrister kan utnyttjas om programvaran inte uppdateras.
Sårbara webbapplikationer: Brister i webbplatsens kod kan göra det möjligt att ladda upp eller köra skadlig kod.
Komprometterade användarkonton: Ett kapat konto kan användas för att ändra filer eller webbplatsens innehåll.
För att minska risken bör du hålla programvaran uppdaterad, använda starka lösenord och begränsa åtkomsten till webbplatsen.
Kan en infektion komma tillbaka?
Ja. En infektion kan återkomma om den bakomliggande säkerhetsbristen finns kvar, om angriparen fortfarande har åtkomst eller om det finns andra infekterade filer kvar på servern.
Monarx kan hjälpa till att hantera skadlig kod som upptäcks, men det är viktigt att även åtgärda orsaken till infektionen. Automatiserad hantering är inte en garanti för att alla hot upptäcks eller att en webbplats aldrig infekteras igen.
4. Så klassificerar och hanterar Monarx filer
Monarx använder olika klassificeringar för att bedöma filer och avgöra vilka åtgärder som ska vidtas.
Malicious – skadlig fil
En fil som klassificeras som Malicious bedöms vara skadlig.
Beroende på konfiguration kan Monarx flytta filen till karantän för att förhindra att den fortsätter att utgöra ett hot.
Compromised – komprometterad fil
En fil som klassificeras som Compromised innehåller en skadlig del, medan annan kod i filen kan vara legitim.
Monarx kan ta bort den identifierade skadliga delen och behålla den kod som bedöms vara ren.
Observera: Även om en fil har rensats bör du kontrollera att webbplatsen fungerar som förväntat.
Suspicious – misstänkt fil
En fil som klassificeras som Suspicious bedöms vara misstänkt, men det finns inte tillräckligt underlag för att säkert fastställa att den är skadlig.
Enligt den beskrivna hanteringen vidtas ingen automatisk åtgärd medan filen inväntar bedömning. Det minskar risken för att legitim kod felaktigt tas bort.
PUA – potentiellt oönskad applikation
PUA står för Potentially Unwanted Application, det vill säga potentiellt oönskad applikation eller fil.
Det kan exempelvis handla om verktyg eller filer som är legitima i vissa situationer men som kan innebära en säkerhetsrisk i andra, beroende på hur de används.
Enligt den beskrivna konfigurationen vidtas inga automatiska åtgärder för PUA. Egna regler kan användas där funktionen stöds.
5. Karantän, rensade filer och inaktiva hot
Vad betyder det att en fil är ”cleaned”?
När en fil markeras som cleaned innebär det att Monarx har tagit bort identifierad skadlig kod från filen och behållit den kod som bedöms vara ren.
Syftet är att minska risken för att webbplatsens funktion påverkas. Kontrollera ändå webbplatsen efter en rensning, eftersom resultatet kan bero på hur filen var uppbyggd.
Vad händer med filer i karantän?
Filer som sätts i karantän flyttas till en separat katalog på servern enligt tjänstens konfiguration.
Karantän används för att hindra en misstänkt eller skadlig fil från att fortsätta användas på sin ursprungliga plats.
Enligt produktinformationen ändras inte filens behörigheter vid flytten. Hanteringen kan bero på hur karantän är konfigurerad i servermiljön.
Återställ inte filer från karantän utan att först bedöma säkerhetsrisken.
Vad betyder ”Inaktiv” i Monarx dashboard?
Statusen Inaktiv betyder enligt produktinformationen att filen har tagits bort från servern.
Efter tre månader tas posten även bort från vyn i Monarx-gränssnittet. Du kan filtrera vyn för att endast visa aktiva hot.
6. Vanliga frågor om Monarx funktioner
Skannar Monarx databaser?
Databasskanning är inte en standardfunktion enligt den aktuella produktbeskrivningen.
Om du misstänker att en databas innehåller skadlig kod kan du behöva göra ytterligare kontroller eller kontakta supporten för att diskutera lämpliga åtgärder.
Kan Monarx rensa en infekterad webbplats?
Monarx kan automatiskt hantera identifierad skadlig kod i de miljöer och med de funktioner som stöds. Enligt produktinformationen används en serveragent med PHP- och Zend-extension för att hantera infektioner.
Det innebär inte att alla typer av infektioner eller säkerhetsproblem alltid kan åtgärdas automatiskt. Vid en allvarlig eller återkommande infektion kan ytterligare felsökning behövas.
Skannar Monarx e-post?
E-postskanning ingår inte i de funktioner som beskrivs i den aktuella produktinformationen.
Om du behöver skydd mot skadlig kod i e-post bör du undersöka vilka andra säkerhetslösningar som finns tillgängliga för din tjänst.
Vad betyder ”användare” i Monarx?
En användare är i det här sammanhanget en person som loggar in för att hantera webbplatser, e-post eller filer i en servermiljö, exempelvis på en VPS eller en dedikerad server.
Den exakta definitionen kan variera beroende på hur användare räknas i den aktuella Monarx-installationen.
7. Felsökning och vanliga frågor
En fil har satts i karantän men webbplatsen fungerar inte
Kontrollera vilken fil som har satts i karantän och om webbplatsens funktion är beroende av den. Kontakta supporten innan du återställer filen, så att säkerhetsrisken kan bedömas.
Skadlig kod upptäcks igen efter en rensning
En återkommande infektion kan bero på en kvarstående sårbarhet, ett komprometterat konto eller andra infekterade filer.
Uppdatera WordPress, teman och tillägg om du använder WordPress.
Byt berörda lösenord från en säker enhet.
Kontrollera användarkonton och åtkomstbehörigheter.
Kontakta supporten om infektionen återkommer.
Jag är osäker på hur en fil ska klassificeras
Om du inte vet om en fil är legitim eller skadlig bör du undvika att ta bort eller återställa den på egen hand. Kontakta supporten för hjälp med att bedöma situationen.
8. Relaterade guider och resurser
9. Sammanfattning och nästa steg
Monarx hjälper dig att upptäcka och hantera skadlig kod på din webbplats. Genom att förstå filernas klassificeringar och de tillgängliga åtgärderna blir det enklare att bedöma säkerhetsvarningar och veta när ytterligare hjälp behövs.
Kom ihåg att:
Malicious avser filer som bedöms vara skadliga.
Compromised avser filer med identifierad skadlig kod som kan rensas.
Suspicious avser misstänkta filer som behöver bedömas.
PUA avser potentiellt oönskade applikationer eller filer.
Karantän och automatisk rensning hanteras enligt tjänstens konfiguration.
Håll även webbplatsens programvara uppdaterad, använd starka lösenord och se till att du har fungerande säkerhetskopior.