1000 FAQ, 500 tutoriales y vídeos explicativos. ¡Aquí sólo hay soluciones!
Resolver un bloqueo FTP / sitio web
Esta guía explica por qué una cuenta FTP (y la mayoría de las veces el Alojamiento Web también) puede verse repentinamente bloqueada.
Prólogo
- Infomaniak utiliza en todos los servidores compartidos una solución antivirus para combatir el envío de virus a través de FTP y scripts.
- El antivirus permite detectar:
- los posibles pirajes de cuentas FTP
- el envío voluntario o involuntario de archivos (temas WordPress, módulos fraudulentos, etc.) que contienen líneas de código o inclusiones maliciosas
Detección de archivo malicioso
El antivirus escanea todos los archivos enviados inferiores a 1 Mo para evitar cualquier carga de virus/ script de spam/ etc.
En caso de detección de un elemento sospechoso, la contraseña de la cuenta FTP se modifica automáticamente y los archivos incriminados en el servidor se bloquean (FTPban).
El servidor FTP devuelve entonces un mensaje al cliente FTP del tipo
550 Virus Detected and Removed: botnet.infomaniak.5.UNOFFICIALo también
550 Virus Detected and Removed: winnow.botnet.ff.trojans.15900.UNOFFICIAL¿Qué hacer si el cuenta está bloqueada?
Si tu cuenta FTP se bloque de repente, recibirás un correo electrónico; sigue el procedimiento que se indique para desbloquear la situación. En particular:
- Limpia tu sitio y analiza lo que intentabas enviar al servidor.
- Verifique si las aplicaciones Web y CMS que utiliza están actualizadas:
- La causa de la mayoría de los piratajes se debe a una falta de seguridad en aplicaciones Web obsoletas o contraseñas demasiado débiles.
Resolver el problema definitivamente
Para evitar que su sitio vuelva a ser pirateado y bloqueado, realice las siguientes acciones:
En ningún caso vuelva a publicar los mismos archivos contaminados en su alojamiento, ya que el sitio volvería a ser bloqueado.
- Actualice las aplicaciones web (WordPress, Joomla, etc.) y las extensiones utilizadas.
- Elimine las aplicaciones web no utilizadas.
- Cambie la contraseña de todas sus cuentas FTP.
- Cambie las contraseñas para acceder a las aplicaciones Web (WordPress, Joomla, etc.).
- Cambie la contraseña de los usuarios de bases de datos MySQL.
- Elimine los usuarios de las bases de datos MySQL que no utilices.
- Utilice una contraseña diferente cada vez, compleja con al menos 8 caracteres.
- Lanza un análisis antivirus manualmente en tu alojamiento.
- Instale y usa un antivirus actualizado (independientemente del sistema operativo).
- Consulte este otro guía si buscas información sobre la supervisión y resolución de fallos en los scripts alojados.
Si tu sitio no funciona después de una limpieza, es posible que sea necesario reemplazar algunos archivos eliminados por archivos sanos.
¡Hágase la vida más fácil! Si es necesario, partners locales y recomendados por Infomaniak pueden encargarse de estos trámites. Lance un concurso de ofertas gratuito. Ellos se encargan de todo, liberándote de los detalles técnicos.