Geblokkeerde plug-ins en phishingkits

Een klein aantal plugins is niet toegestaan op onze hosting: nepplugins die het beheerdersaccount van een aanvaller verbergen, plugins die advertenties of omleidingen in uw pagina's injecteren, crypto-miner droppers en plugins waarvan bekend is dat hun updates websites offline halen. Bestanden die deel uitmaken van een phishingkit (valse inlogpagina's voor banken, e-mail of bezorgdiensten die wat bezoekers typen naar iemand anders sturen) of een backdoor worden ook geweigerd.

Wanneer u er een installeert of uploadt

Het installeren van een geblokkeerde plugin vanuit uw dashboard, het uploaden van het zipbestand ervan, of het uploaden van een thema- of plugin-zipbestand dat een phishingkit bevat, wordt meteen geweigerd met een melding waarin het bestand wordt genoemd. Er bereikt niets uw site. Kies een andere plugin — vrijwel elke geblokkeerde plugin is een namaakversie van een echte plugin, dus zoek naar het origineel van de betreffende auteur.

Wanneer er een op een andere manier binnenkomt

Plugins die binnen WordPress zelf zijn toegevoegd, bestanden die zijn geüpload via SFTP of bestandsbeheer, en herstelde back-ups worden binnen enkele minuten door onze servers gecontroleerd, en elke site wordt dagelijks volledig gecontroleerd. Als we iets vinden:

• ontvangt u één e-mail waarin de site wordt genoemd, en
• vermelden de beveiligingsinstellingen van de site precies wat we hebben gevonden en waar, onder Geblokkeerde plugins en phishingkits.

Afhankelijk van wat het is, vragen we u om het te verwijderen, of verplaatsen we het zelf uit de openbare map van uw site. Er wordt nooit iets verwijderd: een verplaatste plugin of map wordt bewaard in een beschermde quarantainemap in uw hostingaccount, waar niemand deze via het web kan openen.

Wat u nu moet doen

1. Verwijder de plug-in of bestanden die we vermelden, als we deze nog niet hebben verplaatst.
2. Als u deze niet zelf hebt toegevoegd, ga er dan van uit dat er op de site of een account daarop is ingebroken:

wijzig uw wachtwoorden voor WordPress, hosting en FTP, verwijder WordPress-gebruikers die u niet herkent en werk elke plug-in en elk thema bij.

3. Voer Nu scannen uit op de beveiligingskaart om de rest van de site te controleren.

Als u denkt dat we het mis hebben

Druk op Vraag ons om te controleren naast het item, of beantwoord onze e-mail. Ons team bekijkt het bestand samen met u en plaatst het, als het veilig is, precies terug waar het stond.

Plug-in-updates die uw site niet offline kunnen halen

Wanneer we plug-ins voor u bijwerken (de bulkactie Plug-ins bijwerken), werken we deze één voor één bij en controleren we de site voor en na elke update: de startpagina moet nog steeds laden, zonder een WordPress-fout, en het foutenlogboek van de site mag geen nieuwe PHP-fout vertonen. Als een update de site verstoort, zetten we de vorige versie direct terug, houden we die versie vast voor uw site en sturen we u één e-mail. Als dezelfde versie twee sites op onze hosting verstoort, houden we deze vast voor elke site zodat niemand anders deze ontvangt.

Vastgehouden updates worden vermeld onder Plug-in-updates op dezelfde kaart. Een blokkering wordt automatisch opgeheven wanneer de auteur van de plug-in een nieuwere versie publiceert. U kunt een blokkering op uw site ook zelf opheffen (Blokkering opheffen), bijvoorbeeld na het oplossen van het conflict, waarna de volgende plug-in-update deze weer toepast.