URLhaus, en offentlig malwaredatabase drevet af abuse.ch, har filer på domænet opført, der spreder malware. Det betyder næsten altid, at websitet er blevet hacket, og firewalls og sikkerhedsværktøjer, der bruger listen, kan blokere det.
Hvad det betyder
Sikkerhedsforskere indberetter adresser, der leverer malware, f.eks. inficerede downloads eller scripts, til URLhaus, og listen bruges af firewalls, antivirusprogrammer og DNS-filtre. Kun opførelser, som URLhaus stadig markerer som online, tæller; gamle opførelser, der nu er offline, vises i websitets afsnit Websitesundhed, men opretter ikke dette problem.
Hvad udløser det
Én gang om dagen spørger tjekket Blacklist og malware URLhaus om websitets domæne. Enhver aktiv opførelse opretter dette Kritiske problem med antallet af filer, og ejere og admins får straks besked via e-mail og chat og igen, når antallet ændrer sig, eller en uge senere, hvis det stadig er opført.
Denne del af tjekket kræver en godkendelsesnøgle til URLhaus, gemt i dialogen Blacklist og malware under Dataforbindelser.
Almindelige årsager
- Et forældet CMS, tema eller plugin lod angribere indsætte kode, omdirigeringer eller filer.
- Stjålne administrator-, hosting- eller FTP-adgangskoder.
- Et andet website på den samme hostingkonto blev hacket og brugt til at komme ind på dette.
Sådan løser du det
- Søg efter domænet på urlhaus.abuse.ch for at se de præcise adresser, der er opført.
- Slet de filer og alt andet, du ikke kender, tjek for ukendte administratorbrugere, og gendan en ren backup, hvis det er nødvendigt.
- Opdater CMS, temaer og plugins, og skift alle adgangskoder: CMS-administratorer, hosting, FTP og database.
- URLhaus gentjekker opførte adresser og markerer dem som offline, når de holder op med at levere malware. Hvis en forbliver online efter rensning, så bed abuse.ch om at se på den igen.
Hvornår det forsvinder
Problemet forsvinder ved det første daglige tjek, efter at URLhaus har markeret alle opførte adresser som offline. Hvis Google også markerer websitet, se Google markerer websitet som farligt.
Hvis du markerer handlingen som færdig, og problemet stadig findes 14 dage senere, kommer den tilbage som “Rettelsen virkede ikke”. Se Brug af handlingsplanen.