Questa guida spiega come prevenire gli attacchi informatici e come evitare che il sito web che gestisci venga violato.

Il ruolo del provider di hosting

Il compito di Infomaniak è fornire un servizio di hosting di qualità, pertanto è fondamentale rispondere in modo estremamente rapido alle diverse e variegate tipologie di attacchi a cui può essere sottoposto qualsiasi operatore Internet. Infomaniak fa quindi tutto il possibile per adottare il maggior numero di precauzioni contro gli attacchi informatici, in particolare mantenendo aggiornate le diverse versioni delle tecnologie utilizzate.

In caso di un attacco informatico accertato, qualora sia possibile risalire all'autore e la macchina sia stata compromessa a causa di una falla di sicurezza imputabile a Infomaniak, e l'integrità dei server sia compromessa, Infomaniak interviene direttamente.

Il ruolo del titolare del sito e del webmaster

Se l'hacking del tuo sito è dovuto a una tua negligenza (uno script non aggiornato, una patch di sicurezza non applicata, ecc.), Infomaniak ti contatterà per avvisarti di un problema che dovrà essere risolto rapidamente. Alcune organizzazioni, come Saferinternet, potrebbero inoltre sospendere il nome di dominio, disattivando così il sito web e anche la posta elettronica.

Infomaniak non può contrastare vulnerabilità legate a un bug nel tuo codice PHP o in altri linguaggi. Se l'hacking non viene rilevato, in genere noterai l'intrusione abbastanza rapidamente a causa di elementi sospetti nelle tue pagine o a causa della ricezione di numerose e-mail di errore.

È quindi vostra responsabilità occuparvi dell'evoluzione del vostro sito web nel tempo e assicurarvi che non venga abbandonato, magari affidandovi a un webmaster professionista.

Le raccomandazioni di Infomaniak

1. Aggiorna regolarmente tutte le tue applicazioni web (WordPress, Joomla, Drupal, ownCloud, ecc.).
2. Mantieni aggiornata la versione PHP del tuo sito sui server Infomaniak.
3. Mantieni il tuo sito aggiornato migrando verso le nuove offerte quando ti viene proposto.
4. ‍Aggiungi un sistema di protezione ai tuoi moduli di contatto (captcha, ecc.) e agli eventuali strumenti di "raccomandazione agli amici" (tell-a-friend...).
5. Esegui regolarmente una scansione antivirus dell'hosting.
6. Monitora lo strumento di rilevamento delle vulnerabilità.
7. Rimuovi tutto ciò che non hai sviluppato tu stesso e per cui l'autore non ha apportato aggiornamenti/correzioni da diversi mesi.
8. Esegui regolarmente un backup del tuo sito (consulta questa guida se utilizzi WordPress) quando tutto funziona correttamente e conservalo in un luogo sicuro (poiché i backup automatici vengono conservati solo per alcuni giorni e a volte questo lasso di tempo potrebbe non essere sufficiente per tornare indietro dopo aver rilevato un'intrusione).
9. Consultare ibarry.ch.

In caso di problemi...

1. Modifica le password delle tue applicazioni web, dei tuoi account FTP e dei tuoi database, dopo aver verificato che non ci siano virus sul tuo computer.
2. Ripristina un backup ma aggiorna immediatamente tutto ciò che può essere aggiornato una volta completato il ripristino.
3. Se riscontri problemi con un software di terze parti, contatta direttamente il suo sviluppatore o un partner e consulta la politica di assistenza e l'articolo 11.9 delle Condizioni generali d'uso di Infomaniak.