Instruktioner för att låsa upp ditt paket

Den här artikeln berättar vilka steg du ska vidta om ditt paket har missbrukats för att skicka skräppost eller skadlig programvara och har förbjudits av Abuse-avdelningen.

Observera att vi endast tillhandahåller allmän information om att städa upp webbutrymmet och inte behandlar enskilda fall.

Om du har fått ett skriftligt meddelande om missbruk från vår avdelning för missbruk, följ stegen nedan och svara sedan på e-postmeddelandet för att ta bort blockeringen av din webbplats.

Rengör PC eller bärbar dator

Även om ditt webbutrymme påverkas kan orsaken finnas i din PC eller bärbara dator.
Kontrollera alla datorer med ett antivirus- eller anti-malware-program. Denna kontroll upptäcker möjliga virus, trojaner, skadlig programvara eller keyloggers.

Var uppmärksam på följande ordning:

1. Antivirus/anti-malware-program: Kontrollera din dator för att se om den är infekterad av t.e.x virus, trojaner eller annan skadlig kod. Federal Office for Information Security (BSI) förklarar vad du ska hålla utkik efter när du väljer en virusscanner.

2. Eliminera skadlig kod: Kör regelbundet en skanner som kan upptäcka virus eller trojaner på din dator eller bärbara dator. Då kan du snabbt ta bort dem.

3. Ändra lokala lösenord: Ändra alla lösenord på din dator. Men se till att använda svåra lösenord och framför allt aldrig samma lösenord. I vår FAQ förklarar vi hur du kan skapa säkra lösenord.

Ändra alla lösenord

Eftersom det inte är känt om någon har fått tag på dina lösenord, bör du ändra alla lösenord. Skapa nya svåra och framför allt olika lösenord för respektive STRATO åtkomst. Dessa är i första hand det primära lösenordet, lösenordet för SFTP-åtkomst och andra åtkomstalternativ i dina paket.

Dessa inkluderar:
Lösenord för STRATO kundinloggning (inkl. orderinloggning) och det primära lösenordet
Lösenord för alla FTP-åtkomster i ditt paket
Lösenord för databaser
Lösenord för din e-postadress

Rensa upp webbutrymmet

För att få tillgång till alla filer, använd SFTP-åtkomst. Instruktioner för att ansluta till ditt webbhotel med ett SFTP-program finns i den här artikeln.

Efter en lyckad anslutning får du en översikt över mappar och filer på ditt webbutrymme.

Kontrollera om det finns mappar och filer på ditt webbutrymme som inte tillhör din webbplats och om korrekta filer har ändrats. Här kan till exempel filernas  ändringsdatum visa om skadlig kod eller skadliga skript har smugglats in i ditt webbutrymme. Tänk på att ändringsdatum för filerna också kan ha manipulerats.

Ta bort de filer du har klassificerat som misstänkta.

Om du redan har en backup av din webbplats som inte innehåller skadliga filer rekommenderar vi att du tar bort hela ditt webbutrymme och sedan laddar upp den skadefria backupen. Kontrollera backupen med ett antivirusprogram innan du laddar upp den och välj vid behov en äldre, befintlig, skadefri backup.

Starta sökningen av webbutrymme i kundinloggningen

Så snart du har vidtagit de åtgärder som beskrivs ovan kan du starta webbplatssökningen i din kundinloggning.

Genom att skanna webbutrymmet kan du upphäva spärren eftersom webbplatsen kontrolleras avseende skadliga filer. Om skanningen inte upptäcker några skadliga filer i ditt webbutrymme, upphävs spärren av
webbplatsen automatiskt.

Klicka på Till skanning av webbutrymme i paketöversikten:

Klicka sedan på Starta skanning av webbutrymme:

Uppdatera innehållshanteringssystem

Efter aktivering, ska du ändra alla lösenord för de konton som har administrativ åtkomst till ditt innehållshanteringssystem (t.ex. Wordpress). Uppdatera sedan till den senaste versionen av ditt innehållshanteringssystem.

Om vi ​​av säkerhetsskäl har begränsat åtkomsten till ditt paket för tillfället, ska du vidta dessa åtgärder så snart du har fått full tillgång till det igen.

Förebyggande åtgärder

• Om du använder ett innehållshanteringssystem (CMS) som Wordpress, Joomla eller Typo3, ska du alltid se till att du använder den senaste versionen och gör lämpliga uppdateringar. Äldre versioner innehåller ofta kända säkerhetsluckor.
• Ändra dina lösenord regelbundet - minst en gång om året. Använd tillräckligt komplexa lösenord och olika lösenord för olika tjänster.
• Skydda ditt webbutrymme. Den kostnadsfria STRATO Siteguard låter dig till exempel inaktivera SFTP-åtkomst till ditt paket så att ingen skadlig programvara kan laddas upp på detta sätt.
• Använd krypterade överföringstyper som SFTP eller SSH för att ansluta till ditt webbutrymme.
• För vissa innehållshanteringssystem, t.e.x WordPress, finns det särskilda plugins som gör det svårare för angripare att infiltrera skadlig kod eller ta kontroll över din installation. Det lönar sig att kontrollera vilka plugins som finns tillgängliga för det innehållshanteringssystem du använder och vilka som är lämpliga för dig.