لایسنس CXS

CXS در پایه یک تطبیق‌دهنده الگوست: محتوای فایل را با مجموعه‌ای از امضاها و نشانه‌های شناخته‌شده مقایسه می‌کند و هرچه به این الگوها نخورد از کنارش رد می‌شود. مهاجم‌ها هم این را می‌دانند؛ کد را درهم و رمزگذاری می‌کنند، به چند تکه در چند فایل تقسیمش می‌کنند، بخشی را داخل دیتابیس نگه می‌دارند یا چند خط را وسط فایلِ یک قالب و افزونه کاملاً سالم جا می‌دهند. هیچ اسکنر مبتنی بر امضا — نه CXS و نه ابزارهای مشابهش — نمی‌تواند ادعا کند همه این حالت‌ها را می‌گیرد.

محدودیت دوم جنس دیگری دارد: اسکنر فایل می‌بیند، نه رفتار. اگر مهاجم با یک رمز دزدیده‌شده وارد پنل مدیریت سایت شود و از همان‌جا کاربر ادمین بسازد یا تنظیمات را عوض کند، هیچ فایل مشکوک تازه‌ای نوشته نشده که اسکن شود. وقتی هم تغییر مخرب داخل فایلی باشد که خود برنامه به‌طور طبیعی در آن می‌نویسد، تفکیک «تغییر عادی» از «تغییر مخرب» فقط از روی الگوی متن شدنی نیست.

نتیجه عملی این نیست که CXS بی‌فایده است؛ این است که جای درستش کجاست. CXS زمان کشف را کوتاه می‌کند، اما جای به‌روز نگه داشتن سیستم مدیریت محتوا و افزونه‌ها، مرتب کردن سطح دسترسی فایل‌ها، رمز عبور درست و — مهم‌تر از همه — نسخه پشتیبانی که بازگرداندنش را امتحان کرده باشید نمی‌نشیند. اگر پس از یک آلودگی راهی برای بازگشت نداشته باشید، هر اسکنری فقط خبر بد را زودتر به شما می‌رساند.

CXS روی سرور نصب می‌شود، نه روی یک اکانت هاست؛ موضوع وقتی معنا دارد که دسترسی root در اختیار خودتان باشد، مثل سرور اختصاصی ایران یا هر سروری که نگهداری‌اش با خود شماست. این ابزار برای محیط‌های کنترل‌پنل دایرکت‌ادمین و کنترل‌پنل cPanel طراحی شده است، پس پیش از سفارش مشخص کنید سرورتان با کدام‌یک بالا آمده.

لایه بعدی جداسازی حساب‌هاست. اسکنر می‌گوید فایل آلوده‌ای وجود دارد؛ لایسنس کلودلینوکس کاری می‌کند که آن فایل نتواند از مرز حساب کاربری خودش بیرون بزند و به سایت‌های دیگرِ همان سرور برسد. یکی دامنه خسارت را محدود نگه می‌دارد و دیگری آلودگی را پیدا می‌کند؛ هیچ‌کدام جای دیگری را نمی‌گیرد.

لایه آخر برگشت‌پذیری است. چون هیچ اسکنری کامل نیست، سناریوی «فرض کنیم رد شد» باید از قبل جواب داشته باشد: نسخه پشتیبانی بیرون از خود سرور که بازگرداندنش را امتحان کرده‌اید — چیزی که هاست بکاپ برای همان ساخته شده است. اگر هم رسیدگی به قواعد و گزارش‌های اسکنر قرار نیست کار روزمره تیم شما باشد، پشتیبانی فنی و مدیریت سرور آن را بر عهده می‌گیرد.