SSL 與安全·閱讀約 5 分鐘
看 Imunify360 的掃描結果與處理被隔離的檔案
Imunify360 會持續掃描你的檔案，發現惡意程式碼時隔離起來並記錄。被隔離的檔案不會被執行，但網站可能因為少了檔案而出錯。
- 1
打開 Imunify360
cPanel →「安全性」→「Imunify360」。首頁會顯示掃描狀態與偵測到的項目數。
- 2
看惡意程式清單
切到「Malware Scanner」頁籤，清單列出每個被判定為惡意的檔案路徑、偵測到的類型與時間。先看路徑，判斷是不是你自己的檔案。
- 3
處理真的被感染的檔案
如果是被植入後門的核心檔案（常見在 wp-includes、wp-content/uploads 裡出現 .php 檔），選取後按「Cleanup」讓它清理，或直接刪除再從乾淨的來源重新安裝。
- 4
找出入侵原因
清掉檔案只是處理症狀。多數情況是過期的外掛或主題有漏洞，或是 FTP/後台密碼外流。把所有外掛主題更新到最新、改掉所有密碼，否則幾天後會再被植入。
- 5
處理誤判
確定是自己寫的程式被誤判，在清單上選該檔案按「Add to Ignore List」。不確定的話不要加白名單，開客服單讓我們一起看。
- 6
手動掃描
在「Malware Scanner」可以對指定目錄手動發起掃描。清理完後跑一次完整掃描，確認沒有殘留。
補充說明
- 被入侵後請一併檢查有沒有多出不認識的 cPanel 信箱、FTP 帳號或 Cron 排程，這些是常見的持久化手法。
- 情況嚴重或不確定怎麼處理時，開客服單說明狀況，技術部門會協助判斷。