Esta guía explica por qué una cuenta FTP (y, en la mayoría de los casos, también el Alojamiento Web) puede verse repentinamente bloqueada.

Introducción

• Infomaniak utiliza en todos los servidores compartidos una solución antivirus para combatir el envío de virus a través de FTP y scripts.
• El antivirus permite detectar:
  • posibles accesos no autorizados a cuentas FTP
  • el envío, ya sea intencionado o no, de archivos (temas de WordPress, módulos fraudulentos, etc.) que contengan líneas de código o inclusiones maliciosas

Detección de archivos maliciosos

El antivirus analiza todos los archivos enviados que pesan menos de 1 MB para evitar la carga de virus, scripts de spam, etc.

En caso de detectar un elemento sospechoso, la contraseña de la cuenta FTP se modifica automáticamente y los archivos implicados en el servidor se bloquean (FTPban).

El servidor FTP envía entonces al cliente FTP un mensaje del tipo

550 Virus detectado y eliminado: botnet.infomaniak.5.NO OFICIAL

o también

550 Virus detectado y eliminado: winnow.botnet.ff.trojans.15900.UNOFFICIAL

¿Qué hacer si la cuenta está bloqueada?

Si su cuenta FTP se bloquea repentinamente, recibirá un correo electrónico; siga el procedimiento que se indique en él para solucionar el problema. En particular:

• Limpie su sitio web y analice qué desea enviar al servidor.
• Compruebe si las aplicaciones web y los CMS que utiliza están actualizados:
  • La causa de la mayoría de los ataques proviene de una falta de seguridad en aplicaciones web obsoletas o de contraseñas demasiado débiles.

Solucionar el problema de forma definitiva

Para evitar que su sitio web vuelva a ser pirateado y bloqueado, realice las siguientes acciones:

• Actualice las aplicaciones web (WordPress, Joomla, etc.) y las extensiones que utilice.
• Elimine las aplicaciones web que no utilice.
• Cambie la contraseña de todas sus cuentas FTP.
• Cambie las contraseñas para acceder a las aplicaciones web (WordPress, Joomla, etc.).
• Cambie la contraseña de los usuarios de las bases de datos MySQL.
• Elimine los usuarios de las bases de datos MySQL que no utilice.
• Utilice una contraseña diferente en cada ocasión, que sea compleja y tenga al menos 8 caracteres.
• Inicie un análisis antivirus manualmente en su alojamiento.
• Instale y utilice un antivirus actualizado (sea cual sea el sistema operativo).
• Consulte esta otra guía si necesita información sobre la supervisión y la resolución de vulnerabilidades en los scripts alojados.