Deze handleiding legt uit waarom een FTP-account (en meestal ook webhosting) plotseling geblokkeerd kan worden.

Inleiding

• Infomaniak gebruikt op alle gedeelde servers een antivirusoplossing om de verspreiding van virussen via FTP en scripts tegen te gaan.
• Het antivirusprogramma detecteert:
  • eventuele inbraken in FTP-accounts
  • het opzettelijk of onbedoeld verzenden van bestanden (WordPress-thema's, frauduleuze modules, enz.) die kwaadaardige code of inclusies bevatten

Detectie van kwaadaardige bestanden

De antivirus scant alle verzonden bestanden die kleiner zijn dan 1 MB om te voorkomen dat virussen/spamscripts/etc. worden geüpload.

Als er een verdacht element wordt gedetecteerd, wordt het wachtwoord van de FTP-account automatisch gewijzigd en worden de betreffende bestanden op de server geblokkeerd (FTP-blokkade).

De FTP-server stuurt vervolgens een bericht van het volgende type naar de FTP-client:

550 Virus gedetecteerd en verwijderd: botnet.infomaniak.5.UNOFFICIAL

of bijvoorbeeld

550 Virus gedetecteerd en verwijderd: winnow.botnet.ff.trojans.15900.UNOFFICIAL

Wat te doen als het account is geblokkeerd?

Als uw FTP-account plotseling wordt geblokkeerd, ontvangt u een e-mail; volg de procedure die in de e-mail wordt beschreven om het probleem op te lossen.. Met name:

• Maak uw website schoon en analyseer wat u naar de server wilt verzenden.
• Controleer of de webapplicaties en CMS-systemen die u gebruikt up-to-date zijn:
  • De oorzaak van de meeste hacks is een beveiligingslek in verouderde webapplicaties of te zwakke wachtwoorden.

Los het probleem definitief op

Om te voorkomen dat uw website opnieuw wordt gehackt en geblokkeerd, voert u de volgende stappen uit:

• Werk de webapplicaties (WordPress, Joomla, enz.) en de gebruikte extensies bij.
• Verwijder de webapplicaties die u niet meer gebruikt.
• Wijzig het wachtwoord van al uw FTP-accounts.
• Wijzig de wachtwoorden voor toegang tot webapplicaties (WordPress, Joomla, enz.).
• Wijzig het wachtwoord van de gebruikers van MySQL-databases.
• Verwijder de gebruikers van MySQL-databases die u niet meer gebruikt.
• Gebruik telkens een ander, complex wachtwoord met minimaal 8 tekens.
• Start handmatig een antivirusscan op uw hosting.
• Installeer en gebruik een actuele antivirus (ongeacht het besturingssysteem).
• Lees deze andere handleiding als u informatie zoekt over het monitoren en oplossen van beveiligingslekken in gehoste scripts.