Het internet zit vol gevaren. Dagelijks proberen hackers en bots websites aan te vallen. Bij XXL Webhosting leunen we niet achterover en laten we dit niet zomaar gebeuren bij onze klanten, maar hanteren we een pro-actieve houding om jouw website en onze servers hiertegen te beschermen. In deze blogpost kun je lezen over een aantal maatregelen nemen die we hebben genomen.
Automatisch scannen en verwijderen van malware
Nadat een hacker of bot toegang heeft gekregen tot je site, is de eerste stap die vaak gezet wordt het plaatsen van malware op je hostingpakket. Dit zijn een of meerdere bestandjes waarmee een achterdeur (een “backdoor”) open wordt gezet. Deze achterdeur kan de hacker dan misbruiken om bijvoorbeeld spam te versturen, aanvallen uit te voeren op het internet, data van je website te downloaden, of om je website aan te passen. Om de plaatsing van malware te voorkomen, scannen we elk bestand dat wordt geplaatst of wordt gewijzigd. We checken of het geplaatste of gewijzigde bestand dan voorkomt in een database met daarin alle bekende en veel gebruikte malware. Mocht dat zo zijn, dan verwijderen we het bestand direct van je hostingpakket en plaatsen we het in quarantaine.
Notificatie als het tijd is voor een software-update
Veel websites zijn gebouwd met populaire content management systemen (CMS) zoals WordPress, Joomla of Drupal. Regelmatig komen er nieuwe versies uit voor deze softwarepakketten. Deze nieuwe versies voegen niet alleen nieuwe features toe, maar dichten ook vaak veiligheidslekken. Deze lekken kunnen door hackers worden misbruikt om toegang te krijgen tot je hostingpakket. Het is daarom belangrijk om deze software regelmatig bij te werken naar de laatste versie. Voor de meest gebruikte software, houden wij voor je in de gaten welke versie je momenteel gebruikt en of er een update beschikbaar is.
Patchen van veiligheidslekken
Soms heb je niet direct tijd om software zoals WordPress, Drupal of Joomla te updaten als er een nieuwe versie uit is. Om te voorkomen dat de bekend geworden veiligheidslekken worden misbruikt door hackers, patchen wij deze lekken voor jou. Dit doen we vaak al binnen enkele dagen nadat een nieuw lek is gepubliceerd. Dit automatisch patchen doen we voor de 40+ populairste sofwarepakketten.
Loginbeveiling
Sommige hackers proberen toegang te krijgen tot je website of email door het wachtwoord te raden. Dit doen ze door het vaak te proberen met veel verschillende wachtwoorden. Nadat er te vaak foutief wordt ingelogd, blokkeren wij het IP adres tijdelijk voor inloggen. Zo voorkomen we dat hackers het wachtwoord kunnen raden door het oneindig vaak te proberen. Natuurlijk kan het voorkomen dat je zelf per ongeluk te vaak foutief inlogt. Je kunt via deze pagina op onze website de blokkade dan ongedaan maken.