Este guia explica como prevenir ataques cibernéticos e como evitar a invasão do site que você gerencia.

O papel do provedor de hospedagem

O trabalho da Infomaniak consiste em fornecer uma hospedagem de qualidade, sendo, portanto, primordial responder extremamente rápido às diversas e variadas ameaças às quais qualquer agente da Internet pode estar sujeito. A Infomaniak faz, portanto, todo o possível para tomar o máximo de precauções contra ataques cibernéticos, nomeadamente mantendo atualizadas as diferentes versões das tecnologias utilizadas.

Em caso de ataque cibernético comprovado, se for possível identificar o autor e se o sistema tiver sido comprometido devido a uma falha de segurança da responsabilidade da Infomaniak, e se a integridade dos servidores estiver em causa, a Infomaniak assume a responsabilidade pela resolução do problema.

O papel do proprietário do site e do webmaster

Se a invasão do seu site for da sua responsabilidade (um script desatualizado, uma correção de segurança não aplicada, etc.), a Infomaniak entrará em contato para alertá-lo sobre um problema que precisará ser resolvido rapidamente. Algumas organizações, como a Saferinternet, podem, além disso, suspender o nome de domínio, o que desativará o site e também o serviço de e-mail.

A Infomaniak não pode impedir ataques relacionados a um erro no seu código PHP ou em outro código. Se a invasão não for detectada, geralmente você notará a intrusão rapidamente por meio de elementos suspeitos em suas páginas ou pelo recebimento de muitos e-mails de erro.

Portanto, é da sua responsabilidade cuidar da evolução do seu site ao longo do tempo e, acima de tudo, não o deixar "morrer" esquecido, podendo, para isso, recorrer a um webmaster, que é o profissional indicado para essa tarefa.

As recomendações da Infomaniak

1. Atualize regularmente todas as suas aplicações web (WordPress, Joomla, Drupal, ownCloud, etc.).
2. Mantenha a versão PHP do seu site atualizada nos servidores Infomaniak.
3. Mantenha seu site atualizado migrando para as novas ofertas quando for proposto.
4. ‍Adicione um sistema de proteção aos seus formulários de contato (captcha, etc.) e a quaisquer ferramentas de "indicação a amigos" (indique a um amigo...).
5. Execute regularmente uma análise antivírus do seu alojamento.
6. Monitore a ferramenta de detecção de vulnerabilidades.
7. Remova tudo o que não foi desenvolvido por você e cujo autor não tenha feito atualizações/correções nos últimos meses.
8. Faça backups regulares do seu site (consulte este outro guia se você usa o WordPress) quando tudo estiver funcionando bem e guarde-os em um local seguro (pois os backups automáticos são armazenados por apenas alguns dias e, às vezes, isso não é suficiente para reverter após detectar uma intrusão).
9. Consulte ibarry.ch.

Se surgir algum problema...

1. Altere as senhas de suas aplicações web, de suas contas FTP e de seus bancos de dados, verificando previamente se não há vírus em seu computador.
2. Restaure um backup, masatualize imediatamente tudo o que puder ser atualizado após a conclusão da restauração.
3. Se tiver algum problema com um software de terceiros, entre em contato diretamente com o editor ou com um Parceiro e consulte a política de suporte, bem como o artigo 11.9 dos Termos de Uso da Infomaniak.