URLhaus, een openbare malwaredatabase van abuse.ch, vermeldt bestanden op het domein die malware verspreiden. Dat betekent bijna altijd dat de website is gehackt, en firewalls en beveiligingstools die de lijst gebruiken, kunnen hem blokkeren.
Wat het betekent
Beveiligingsonderzoekers melden adressen die malware aanbieden, zoals geïnfecteerde downloads of scripts, bij URLhaus, en die lijst voedt firewalls, antivirussoftware en DNS-filters. Alleen vermeldingen die URLhaus nog als online markeert, tellen mee; oude vermeldingen die nu offline zijn, verschijnen in de sectie Websitegezondheid van de website maar leveren dit probleem niet op.
Wat het activeert
Eenmaal per dag vraagt de controle Blacklist & malware URLhaus naar het domein van de website. Elke actieve vermelding levert dit Kritieke probleem op met het aantal bestanden, en eigenaars en beheerders krijgen direct een melding per e-mail en chat, en opnieuw als het aantal verandert of een week later als het er nog op staat.
Voor dit deel van de controle is een URLhaus-authenticatiesleutel nodig, opgeslagen in het venster Blacklist & malware bij Gegevenskoppelingen.
Veelvoorkomende oorzaken
- Een verouderd CMS, thema of plug-in waardoor aanvallers code, doorverwijzingen of bestanden konden injecteren.
- Gestolen beheer-, hosting- of FTP-wachtwoorden.
- Een andere website op hetzelfde hostingaccount is gehackt en gebruikt om bij deze te komen.
Hoe je het oplost
- Zoek het domein op urlhaus.abuse.ch op om de exacte vermelde adressen te zien.
- Verwijder die bestanden en alles wat je niet herkent, controleer op onbekende beheerders en zet zo nodig een schone back-up terug.
- Werk het CMS, de thema's en plug-ins bij, en wijzig elk wachtwoord: CMS-beheerders, hosting, FTP en database.
- URLhaus controleert vermelde adressen opnieuw en markeert ze als offline zodra ze geen malware meer aanbieden. Als er na het opschonen een online blijft, vraag abuse.ch dan opnieuw te kijken.
Wanneer het verdwijnt
Het probleem verdwijnt bij de eerste dagelijkse controle nadat URLhaus elk vermeld adres als offline heeft gemarkeerd. Als Google de website ook markeert, zie Google markeert de website als gevaarlijk.
Als je de actie als klaar markeert en het probleem 14 dagen later nog steeds wordt gevonden, komt ze terug als “Oplossing werkte niet”. Zie Het actieplan gebruiken.