Der Passwortschutz einer Domain wird aktiviert, wenn innerhalb von 30 Tagen drei Vorfälle auftreten, um Besucher vor Infektionen zu schützen. Gründe hierfür können wiederholte Kompromittierungen oder unkorrekt reaktivierte Dateien sein. Nutzer sollten Sicherheitslücken schließen und bei legitimen Inhalten Ausnahmen melden. Eine Anleitung zur Verwaltung von Benutzerzugängen und Passwortänderungen wird bereitgestellt. Bei wiederholtem Schadcodebefall wird eine erweiterte Ursachenforschung durch Spezialisten empfohlen.
Der Passwortschutz einer Domain erfolgt jeweils ab dem dritten Vorfall innerhalb der letzten 30 Tagen. Diese Maßnahme wird getroffen, um die Webseiten-Besucher vor einer allfälligen Infizierung zu schützen.
Dies hat folgende mögliche Gründe:
- die Domain wurde innerhalb von 30 Tagen mehrmals kompromittiert oder
- die Dateien, welche gesperrt waren, wurden ohne Korrektur reaktiviert.
Im 1. Fall ist wichtig, die Lücke zu eruieren, über die es möglich war, den Schadcode einzuschleusen.
Bitte treffen Sie daher alle Maßnahmen, welche im E-Mail beschrieben sind.
Mit einem Passwortschutz haben Sie die Möglichkeit trotzdem auf Ihre Webseite zu gelangen, um zum Beispiel die verwendeten Applikationen zu aktualisieren. Weitere Informationen hierzu erhalten Sie unter "Anleitung: Benutzer einsehen und Passwort ändern".
Wenn Sie bereits alle Maßnahmen getroffen haben und sich erneut Schadcode auf der Domain befindet, empfehlen wir Ihnen eine erweiterte Ursachenforschung durch Websicherheitsspezialisten wie Sucuri.
Falls der Fall 2 die Ursache für den Passwortschutz ist, bitten wir Sie die Dateien zu bereinigen oder gesperrt zu lassen. Wenn es sich bei den gemeldeten Dateien um legitimen Inhalt handelt, ist es wichtig, dass Sie uns diese melden, damit wir eine Ausnahmen beim Malware -Scan definieren können.
Anleitung: Benutzer einsehen und Passwort ändern
1. Melden Sie sich im Plesk an und wählen Websites & Domains und wechseln Sie in das Menü Passwort-geschützte Verzeichnisse.
2. Falls mehrere Domains auf dem Abonnement vorhanden sind, wählen Sie die entsprechende Domain mit verwalten aus.
3. Das geschützte Verzeichnis ist nun mit dem Namen / ersichtlich. Klicken Sie bitte darauf.
4. Nun ist der Benutzer der geschützten Verzeichnisses ersichtlich (es handelt sich hier um einen von uns generierten Benutzer). Entweder kann hier ein neuer Benutzer mit einem Passwort erstellt werden, mit dem Sie sich bei der Webseite anmelden können oder Sie wählen den genannten Benutzer und ändern das Passwort:
5. Rufen Sie Ihre Webseite auf und geben Sie den ersichtlichen Benutzer an und das neu gesetzte Passwort.