Migratie zelf doen eenvoudig?

[olemla]

Van mijn webhost kreeg ik onderstaand mailtje:

Van onze provider ontvingen wij bericht, dat via uw webserver via scripts misbruik wordt gemaakt om zgn phisingmails te versturen. Aangezien dit strafbaar is, hebben wij deze scripts inmiddels verwijderd.

Omdat wij er vanuit gaan, dat dit niet door uzelf is gedaan, maar door criminele hackers, blijkt echter uit ervaring, dat het plaatsen van dergelijke scripts bij herhaling zal terugkeren. Het wijzigen van passwords heeft in dit geval dan ook geen enkel effect meer.

We stellen dan ook voor om uw website naar een andere en snellere server te verplaatsen, waarvoor wij uw toestemming nodig hebben.
Deze verplaatsing kunt u - desgewenst - zelf uitvoeren, waarvoor wij u in dat geval de logingegevens zullen verstrekken.
Wij kunnen deze migratie echter ook voor u uitvoeren, waarbij we tevens uw domeinnaam verhuizen en weer aan de site koppelen.
De kosten voor deze migratie bedragen 50,- (ex BTW).

Uw site is daarna weer optimaal beveiligd tegen invloeden van buitenaf.
Weet iemand of dit zelf eenvoudig te doen is?
En welke handelingen moeten daar allemaal voor gedaan worden?
Ik heb namenlijk geen enkel idee wat hier allemaal bij komt kijken...
Of is het misschien een beter idee mijn webhosting elders onder te brengen, kom ik toch ook automatisch op een andere server?

 

[Tha Devil]

Ten eerste is het de vraag of die scripts er daadwerkelijk op hebben gestaan en ten tweede is het dan hun fout dat een hacker op jouw account een bestand heeft kunnen plaatsen...

Zij beheren toch de server waarop jij je hosting hebt? Of heb je een colo- of dedicated server?

 

[geryka]

Als de website is gemaakt met php-scripts en er componenten zijn gebruikt die niet goed up-to-date zijn kan hier in een veiligheidslek zitten waardoor ze bestanden op de server kunnen krijgen. Denk aan een webformulier of gastenboek. Door ipv een gewoon bericht speciale code te versturen kunnen ze zo hun hulpmiddelen op de server krijgen die ze vervolgens weer kunnen gebruiken voor andere ongein. Vooral om bijv. de server te gebruiken voor verspreiden van spam.

Het is belangrijker om de scripts up-to-date te houden (Joomla of Mambo bijv. maar ook speciale componenten daarvan).
Een snellere server lost een dergelijk probleem niet op tenzij deze beter is geconfigureerd (php5 ipv php4, poorten gesloten, enz)

De migratie houdt in dat de kopie van de bestanden in de huidige webruimte naar de nieuwe wordt gezet, en een back-up van evt. mysql database gemaakt en geïmporteerd op de nieuwe.