Base de conocimientos
1000 FAQ, 500 tutoriales y vídeos explicativos. ¡Aquí sólo hay soluciones!
FTP: acceso bloqueado de repente ("550 Virus Detected and Removed")
En todos nuestros servidores compartidos utilizamos una solución antivirus para combatir los virus que llegan a través de FTP y scripts.
Esta solución permite detectar los posibles hacks de cuentas FTP o simplemente el envío voluntario o involuntario de archivos (temas de Wordpress, módulos fraudulentos, etc.) que contengan líneas de códigos o inclusiones maliciosas.
El antivirus escanea todos los archivos enviados inferiores a 1 MB e impide cualquier carga de virus/phishing/script de spam/etc. Si detectas algo, la contraseña de la cuenta FTP se modifica automáticamente y los ficheros afectados en el servidor se bloquean.(FTPban).
El servidor FTP envía al cliente FTP un mensaje del tipo
550 Virus Detected and Removed: botnet.infomaniak.5.UNOFFICIAL
o
550 Virus Detected and Removed: winnow.botnet.ff.trojans.15900.UNOFFICIAL
Aquí tenemos un extracto de log FTP cuando se produce un ban FTP:
Estado: Inicio del envío de C:UsersKevinAppz1CORE10k.EXE Comando: TIPO I Respuesta: 200 Type set to I Comando: PASV Respuesta: 227 Entering Passive Mode (93,87,221,174,167,151).Comando: STOR CORE10k.EXE Respuesta: 150 Opening mode data connection for CORE10k.EXE Respuesta: 421 Virus Detected : winnow.malware.74169.UNOFFICIAL (This account is now disabled) Error: Fallo de la transferencia del archivo Estado : Inicio del envío de C:UsersKevinAppz1CORE10k.EXE Estado: Recuperación del contenido de la carpeta...Comando: PASV Respuesta: 227 Entering Passive Mode (93,87,221,174,167,151).Comando: MLSD Respuesta: 150 Opening ASCII mode data connection for MLSD Respuesta: 226 Transfer complete Error: Conexión interrumpida por el servidor Error: Conexión interrumpida por el servidor Error: Fallo de la transferencia del archivo después de transferir 643 bytes en 36 segundos
Iniciar manualmente un escaneo antivirus en cualquier momento: https://faq.infomaniak.com/857
Supervisión y resolución de fallos en los scripts alojados: https://faq.infomaniak.com/2326