1000 FAQ, 500 tutoriales y vídeos explicativos. ¡Aquí sólo hay soluciones!
Resolver bloqueo FTP / Web site
Esta guía explica por qué cuenta FTP (y la mayor parte del tiempo) el Alojamiento Web También) puede encontrarse repentinamente bloqueado.
Preámbulo
- Infomaniak utiliza en todos los servidores compartidos una Solución antivirus para luchar contra los envíos de virus a través de FTP y scripts.
- El antivirus permite detectar:
- posibles piratajes de cuentas FTP
- Envío voluntario o involuntario de archivos (temas de WordPress, módulos fraudulentos, etc.) que contienen líneas de códigos o inclusiones maliciosas
Detección de archivos maliciosos
L-Small virus escanea todos los archivos enviados por debajo de 1 MB para evitar cualquier upload de virus / script de spam / etc.
En caso de detectar un elemento sospechoso, la contraseña de la cuenta FTP se modifica automáticamente y los archivos del servidor están bloqueados (FTPban).
El servidor FTP devuelve entonces al cliente FTP un mensaje del tipo
550 Virus Detected and Removed: botnet.infomaniak.5.UNOFFICIALo incluso
550 Virus Detected and Removed: winnow.botnet.ff.trojans.15900.UNOFFICIAL
¿Qué pasa si la cuenta está bloqueada?
Si su cuenta FTP se bloquea repentinamente, recibirá un correo electrónico; Siga el procedimiento que allí se indica para desbloquear la situación En particular:
- Limpie su sitio y analice lo que desea enviar al servidor.
- Compruebe si las aplicaciones web y CMS que está utilizando son Actualizado:
- La causa de la mayoría de los piratajes proviene de un déficit de seguridad en aplicaciones web obsoletas o contraseñas demasiado débiles.
Resolver definitivamente el problema
Para evitar que su sitio web vuelva a ser hackeado y bloqueado, realice las siguientes acciones:
No vuelvas a publicar los mismos archivos. contaminados en su alojamiento ya que el sitio estaría bloqueado de nuevo.
- Actualice las aplicaciones web (WordPress, Joomla, etc.) y las extensiones utilizadas.
- Elimine las aplicaciones web no utilizadas.
- Cambiar contraseña de todas sus cuentas FTP.
- Cambie las contraseñas para acceder a las aplicaciones web (WordPress, Joomla, etc.).
- Cambiar contraseña usuarios de bases de datos MySQL.
- Elimine los usuarios de las bases de datos MySQL que no está utilizando.
- Utilice una contraseña diferente cada vez, compleja con un mínimo de 8 caracteres.
- Inicie manualmente un escáner antivirus en su alojamiento.
- Instale y utilice un antivirus actualizado (independientemente del sistema operativo).
- Conozca esta otra guía si busca información sobre vigilancia y resolución de fallos en los scripts alojados.
Si su sitio no funciona después de una limpieza, puede ser necesario reemplazar algunos archivos eliminados con archivos sanos.