Deze handleiding legt uit hoe u cyberaanvallen kunt voorkomen en een hackpoging op de website die u beheert, kunt vermijden.

De rol van de hostingprovider

De taak van Infomaniak is het leveren van een hoogwaardige hostingoplossing. Daarom is het van cruciaal belang om extreem snel te reageren op verschillende aanvallen waaraan elke internetgebruiker kan worden blootgesteld. Infomaniak neemt dan ook alle mogelijke voorzorgsmaatregelen om hacking te voorkomen, met name door de verschillende versies van de gebruikte technologieën up-to-date te houden.

In geval van een bevestigde hack, waarbij het mogelijk is de verantwoordelijke te identificeren en de machine is gecompromitteerd als gevolg van een beveiligingsprobleem waarvoor Infomaniak verantwoordelijk is, of als de integriteit van de servers in het gedrang komt, neemt Infomaniak zelf de controle over.

De rol van de website-eigenaar en de webmaster

Als de hack van uw website binnen uw verantwoordelijkheid valt (een verouderd script, een niet-toegepaste beveiligingsupdate, enz.), neemt Infomaniak contact met u op om u te informeren over een probleem dat snel moet worden opgelost. Sommige organisaties, zoals Saferinternet, kunnen de domeinnaam vooraf blokkeren, waardoor de website, maar ook de e-mailcommunicatie, wordt uitgeschakeld.

Infomaniak kan geen exploits afweren die het gevolg zijn van een fout in uw PHP-code of een andere code. Als de hack niet wordt opgemerkt, zult u doorgaans vrij snel de inbraak opmerken door verdachte elementen op uw pagina's of door het ontvangen van een groot aantal foutmeldingen per e-mail.

Het is daarom uw verantwoordelijkheid om ervoor te zorgen dat uw website in de loop van de tijd wordt onderhouden en niet in verval raakt, ook al moet u hiervoor een webmaster inschakelen, want dat is zijn of haar vak.

Aanbevelingen van Infomaniak

1. Werk al uw webapplicaties regelmatig bij (WordPress, Joomla, Drupal, ownCloud, enz.).
2. Werk de PHP-versie van uw website bij op de servers van Infomaniak.
3. Werk uw website bij door over te stappen op de nieuwe aanbiedingen, indien dit mogelijk is.
4. ‏Voeg een beveiligingssysteem toe aan uw contactformulieren (Captcha, enz.) en aan eventuele ‘vrienden aanbevelen’-tools.
5. Voer regelmatig een antivirusscan uit van uw hosting.
6. Houd de tool voor het opsporen van kwetsbaarheden in de gaten.
7. Verwijder alles wat u niet zelf heeft ontwikkeld en waarvan de auteur al maanden geen updates of bugfixes heeft uitgebracht.
8. Maak regelmatig een back-up van uw website (raadpleeg deze andere handleiding als u WordPress gebruikt), en bewaar deze op een veilige locatie (omdat de automatische back-ups slechts een paar dagen worden bewaard, en dit soms niet ver genoeg terug in de tijd is om na een inbraak terug te kunnen gaan).
9. Bezoek ibarry.ch.

Als er een probleem is opgetreden...

1. Wijzig de wachtwoorden van uw webapplicaties, uw FTP-accounts en uw databases, nadat u heeft gecontroleerd of er geen virus op uw computer staat.
2. Herstel een back-up, maar werk onmiddellijk alles bij wat bijgewerkt kan worden, zodra het herstel is voltooid.