Dieser Leitfaden erklärt, warum ein FTP-Konto (und in den meisten Fällen auch das Webhosting) plötzlich gesperrt sein kann.

Einleitung

• Infomaniak verwendet auf allen Shared-Hosting-Servern eine Antiviren-Lösung, um die Verbreitung von Viren über FTP und Skripte zu verhindern.
• Das Antivirenprogramm ermöglicht die Erkennung von:
  • potenziellen FTP-Kontohackern
  • dem absichtlichen oder unbeabsichtigten Hochladen von Dateien (WordPress-Themes, bösartige Module usw.), die bösartige Codezeilen oder -einschübe enthalten

Erkennung von Schaddateien

Der Antivirus-Scanner durchsucht alle hochgeladenen Dateien, die kleiner als 1 MB sind, um das Hochladen von Viren, Spam-Skripten usw. zu verhindern.

Wird ein verdächtiges Element erkannt, wird das Passwort des FTP-Kontos automatisch geändert und die betreffenden Dateien auf dem Server gesperrt (FTP-Sperre).

Der FTP-Server sendet dann eine Nachricht an den FTP-Client, z. B.:

550 Virus erkannt und entfernt: botnet.infomaniak.5.UNOFFIZIELL

oder auch

550 Virus erkannt und entfernt: winnow.botnet.ff.trojans.15900.UNOFFICIAL

Was tun, wenn das Konto gesperrt ist?

Wenn Ihr FTP-Konto plötzlich gesperrt wird, erhalten Sie eine E-Mail; befolgen Sie die darin beschriebene Vorgehensweise, um das Problem zu behebenInsbesondere:

• Bereinigen Sie Ihre Website und analysieren Sie, welche Daten Sie auf den Server hochladen möchten.
• Überprüfen Sie, ob die von Ihnen verwendeten Webanwendungen und CMS auf dem neuesten Stand sind:
  • Die Ursache der meisten Hackerangriffe liegt in Sicherheitslücken in veralteten Webanwendungen oder zu schwachen Passwörtern.

Das Problem dauerhaft beheben

Um zu verhindern, dass Ihre Website erneut gehackt und gesperrt wird, führen Sie die folgenden Schritte aus:

• Aktualisieren Sie die verwendeten Webanwendungen (WordPress, Joomla usw.) und Erweiterungen.
• Löschen Sie nicht verwendete Webanwendungen.
• Ändern Sie das Passwort für alle Ihre FTP-Konten.
• Ändern Sie die Passwörter für den Zugriff auf Webanwendungen (WordPress, Joomla usw.).
• Ändern Sie das Passwort der Benutzer für MySQL-Datenbanken.
• Löschen Sie die Benutzer für MySQL-Datenbanken, die Sie nicht mehr verwenden.
• Verwenden Sie jedes Mal ein anderes, komplexes Passwort mit mindestens 8 Zeichen.
• Führen Sie manuell einen Virenscan auf Ihrem Hosting aus.
• Installieren und verwenden Sie ein aktuelles Antivirenprogramm (unabhängig vom Betriebssystem).
• Lesen Sie diese andere Anleitung, wenn Sie Informationen zur Überwachung und Behebung von Sicherheitslücken in gehosteten Skripten suchen.