Este guia explica por que uma conta FTP (e, na maioria das vezes, também a Hospedagem Web) pode, de repente, ser bloqueada.

Introdução

• A Infomaniak utiliza em todos os servidores partilhados uma solução antivírus para combater o envio de vírus através de FTP e scripts.
• O antivírus permite detetar:
  • eventuais invasões de contas FTP
  • o envio, intencional ou não, de ficheiros (temas WordPress, módulos fraudulentos, etc.) que contenham linhas de código ou inclusões maliciosas

Detecção de ficheiros maliciosos

O antivírus analisa todos os ficheiros enviados com tamanho inferior a 1 MB para impedir o envio de vírus/scripts de spam/etc.

Caso seja detetado um elemento suspeito, a senha da conta FTP é alterada automaticamente e os arquivos em questão no servidor são bloqueados (FTPban).

O servidor FTP envia então ao cliente FTP uma mensagem do tipo:

550 Vírus detetado e removido: botnet.infomaniak.5.NÃO OFICIAL

ou ainda

550 Vírus detetado e removido: winnow.botnet.ff.trojans.15900.UNOFFICIAL

O que fazer se a conta estiver bloqueada?

Se a sua conta FTP for bloqueada repentinamente, receberá um e-mail; siga o procedimento indicado no e-mail para resolver a situação. Em particular:

• Limpe o seu site e analise o que pretende enviar para o servidor.
• Verifique se as aplicações web e os sistemas de gestão de conteúdo (CMS) que utiliza estão atualizados:
  • A causa da maioria dos ataques cibernéticos reside em falhas de segurança em aplicações web desatualizadas ou em palavras-passe demasiado fracas.

Resolver o problema de forma definitiva

Para evitar que o seu site seja novamente pirateado e bloqueado, realize as seguintes ações:

• Atualize as aplicações web (WordPress, Joomla, etc.) e as extensões utilizadas.
• Remova as aplicações web não utilizadas.
• Altere a senha de todas as suas contas FTP.
• Altere as senhas para acessar as aplicações web (WordPress, Joomla, etc.).
• Altere a senha dos usuários dos bancos de dados MySQL.
• Remova os usuários dos bancos de dados MySQL que você não utiliza.
• Utilize uma senha diferente a cada vez, complexa e com, no mínimo, 8 caracteres.
• Inicie uma análise antivírus manualmente no seu serviço de hospedagem.
• Instale e utilize um antivírus atualizado (independentemente do sistema operativo).
• Consulte este outro guia se precisar de informações sobre a monitorização e resolução de vulnerabilidades em scripts hospedados.