Deze handleiding legt uit waarom een FTP-account (en in de meeste gevallen ook de webhosting) plotseling geblokkeerd kan worden.

Inleiding

• Infomaniak gebruikt op alle gedeelde servers een antivirusoplossing om de verspreiding van virussen via FTP en scripts te bestrijden.
• De antivirussoftware maakt het mogelijk om het volgende te detecteren:
  • mogelijke pogingen tot hacking van FTP-accounts
  • het opzettelijk of onopzettelijk verzenden van bestanden (WordPress-thema's, frauduleuze modules, enz.) die code of schadelijke elementen bevatten

Detectie van schadelijke bestanden

De antivirussoftware scant alle verzonden bestanden die kleiner zijn dan 1 MB, om te voorkomen dat virussen/spamscripts/enz. worden geüpload.

Als een verdacht element wordt gedetecteerd, wordt het wachtwoord van het FTP-account automatisch gewijzigd en worden de betreffende bestanden op de server geblokkeerd (FTP-blokkade).

De FTP-server stuurt vervolgens een bericht naar de FTP-client, zoals

550 Virus Detected and Removed: botnet.infomaniak.5.UNOFFICIAL

of ook

550 Virus Detected and Removed: winnow.botnet.ff.trojans.15900.UNOFFICIAL

Wat te doen als het account is geblokkeerd?

Als uw FTP-account plotseling wordt geblokkeerd, ontvangt u een e-mail; volg de instructies in de e-mail om de situatie op te lossen. In het bijzonder:

• Maak uw website schoon en analyseer wat u op de server wilde uploaden.
• Controleer of de webapplicaties en het CMS die u gebruikt up-to-date zijn:
  • De oorzaak van de meeste hackingpogingen ligt in beveiligingslekken in verouderde webapplicaties of te zwakke wachtwoorden.

Het probleem definitief oplossen

Om te voorkomen dat uw website opnieuw wordt gehackt en geblokkeerd, voert u de volgende maatregelen uit:

• Werk de gebruikte webapplicaties (WordPress, Joomla, enz.) en extensies bij.
• Verwijder ongebruikte webapplicaties.
• Wijzig het wachtwoord voor al uw FTP-accounts.
• Wijzig de wachtwoorden voor toegang tot webapplicaties (WordPress, Joomla, enz.).
• Wijzig het wachtwoord van de MySQL-databasegebruikers.
• Verwijder de MySQL-databasegebruikers die u niet gebruikt.
• Gebruik telkens een ander, complex wachtwoord met minimaal 8 tekens.
• Start een handmatige virusscan op uw hostingomgeving.
• Installeer en gebruik een actuele virusscanner (ongeacht het besturingssysteem).
• Raadpleeg deze andere handleiding als u informatie zoekt over het monitoren en oplossen van beveiligingslekken in gehoste scripts.