Questa guida spiega perché un account FTP (e nella maggior parte dei casi anche l'hosting web) può improvvisamente risultare bloccato.

Introduzione

• Infomaniak utilizza su tutti i server condivisi una soluzione antivirus per contrastare l'invio di virus tramite FTP e script.
• L'antivirus consente di rilevare:
  • eventuali accessi non autorizzati agli account FTP
  • l'invio, volontario o involontario, di file (temi WordPress, moduli fraudolenti, ecc.) contenenti righe di codice o inclusioni dannose

Rilevamento di file dannosi

L'antivirus analizza tutti i file caricati di dimensioni inferiori a 1 MB per impedire il caricamento di virus, script di spam, ecc.

In caso di rilevamento di un elemento sospetto, la password dell'account FTP viene modificata automaticamente e i file incriminati sul server vengono bloccati (FTPban).

Il server FTP invia quindi al client FTP un messaggio del tipo

550 Virus rilevato e rimosso: botnet.infomaniak.5.UNOFFICIAL

oppure

550 Virus rilevato e rimosso: winnow.botnet.ff.trojans.15900.UNOFFICIAL

Cosa fare se l'account è bloccato?

Se il tuo account FTP viene improvvisamente bloccato, riceverai un'e-mail; segui la procedura indicata nell'e-mail per risolvere il problemaIn particolare:

• Pulisci il tuo sito e analizza cosa desideri caricare sul server.
• Verifica se le applicazioni web e i CMS che utilizzi sono aggiornati:
  • La causa della maggior parte degli attacchi informatici è dovuta a vulnerabilità di sicurezza in applicazioni web obsolete o all'utilizzo di password troppo deboli.

Risolvere il problema in modo definitivo

Per evitare che il tuo sito venga nuovamente compromesso e bloccato, esegui le seguenti azioni:

• Aggiorna le applicazioni web (WordPress, Joomla, ecc.) e i plugin utilizzati.
• Elimina le applicazioni web non utilizzate.
• Modifica la password di tutti i tuoi account FTP.
• Modifica le password per accedere alle applicazioni web (WordPress, Joomla, ecc.).
• Modifica la password degli utenti dei database MySQL.
• Elimina gli utenti dei database MySQL che non utilizzi.
• Utilizzi una password diversa ogni volta, complessa e con un minimo di 8 caratteri.
• Avvii manualmente una scansione antivirus sul suo hosting.
• Installa e utilizza un antivirus aggiornato (indipendentemente dal sistema operativo).
• Consulta questa guida se cerchi informazioni sul monitoraggio e la risoluzione delle vulnerabilità negli script ospitati.