Deze handleiding legt uit hoe u cyberaanvallen kunt voorkomen en hoe u kunt voorkomen dat de website die u beheert wordt gehackt.

De rol van de hostingprovider

De taak van Infomaniak is het leveren van kwalitatieve hosting, en het is daarom van groot belang om zeer snel te reageren op de diverse en uiteenlopende aanvallen waar elke internetgebruiker mee te maken kan krijgen. Infomaniak doet er dan ook alles aan om zoveel mogelijk voorzorgsmaatregelen te nemen tegen hacking, onder andere door de verschillende versies van de gebruikte technologieën up-to-date te houden.

In geval van een vastgestelde hack, als het mogelijk is om de dader te identificeren en de server is gecompromitteerd als gevolg van een beveiligingslek waarvoor Infomaniak verantwoordelijk is, en de integriteit van de servers in het gedrang komt, neemt Infomaniak zelf de leiding.

De rol van de website-eigenaar en de webmaster

Als uw website is gehackt en dit uw verantwoordelijkheid is (bijvoorbeeld een script dat niet is bijgewerkt, een beveiligingspatch die niet is toegepast, enz.), neemt Infomaniak contact met u op om u te waarschuwen voor een probleem dat snel moet worden opgelost. Sommige organisaties, zoals Saferinternet, kunnen bovendien de domeinnaam tijdelijk uitschakelen, waardoor de website en de e-mailfunctionaliteit niet meer werken.

Infomaniak kan geen beveiligingslekken verhelpen die te maken hebben met een fout in uw PHP-code of andere code. Als de hack niet wordt opgemerkt, zult u de inbraak meestal vrij snel opmerken aan de hand van verdachte elementen op uw pagina's of door het ontvangen van veel foutmeldingen per e-mail.

Het is daarom uw verantwoordelijkheid om ervoor te zorgen dat uw website in de loop der tijd wordt onderhouden en niet in de vergetelheid raakt. U kunt hiervoor eventueel een webmaster inschakelen, want dat is zijn vak.

De aanbevelingen van Infomaniak

1. Werk al uw webapplicaties regelmatig bij (WordPress, Joomla, Drupal, ownCloud, enz.).
2. Zorg ervoor dat de PHP-versie van uw website op de Infomaniak-servers up-to-date is.
3. Houd uw website up-to-date door te migreren naar de nieuwe aanbiedingen zodra dit mogelijk is.
4. ‍Voeg een beveiligingssysteem toe aan uw contactformulieren (captcha, enz.) en aan eventuele tools voor het doorgeven aan vrienden.
5. Voer regelmatig een antivirusscan van uw hosting uit.
6. Houd de tool voor het opsporen van kwetsbaarheden in de gaten.
7. Verwijder alles wat u niet zelf heeft ontwikkeld en waarvan de auteur al maanden geen updates of correcties meer heeft doorgevoerd.
8. Maak regelmatig een back-up van uw website (raad deze andere handleiding door als u WordPress gebruikt) wanneer alles goed werkt en bewaar deze op een veilige plaats (omdat automatische back-ups slechts enkele dagen worden bewaard en dat soms niet ver genoeg terug in de tijd is om terug te keren nadat u een inbraak heeft vastgesteld).
9. Raadpleeg ibarry.ch.

Als er een probleem is opgetreden...

1. Wijzig de wachtwoorden van uw webapplicaties, uw FTP-accounts en uw databases, nadat u heeft gecontroleerd of er geen virussen op uw computer staan.
2. Herstel een back-up maar werk onmiddellijk alles bij wat bijgewerkt kan worden zodra het herstel voltooid is.
3. Als u problemen ondervindt met software van derden, neem dan rechtstreeks contact op met de uitgever of een partner en raadpleeg het supportbeleid en artikel 11.9 van de Algemene Voorwaarden van Infomaniak.