Hackeraanval. Hoe bescherm je je website? Veiligheid!

Hallo, Ivan.

Ik heb een probleem met de beveiliging van mijn website. Mijn site is al 2 keer platgelegd. De hostingproviders hebben geholpen om het te herstellen en legden uit dat er een hacker-aanval was geweest. In 20 dagen tijd maar liefst 2 keer. Gisteren werkte de site nog, vandaag laadt de homepage, maar bij het navigeren door de secties reageert de server niet.

Dit werd ontdekt: themes/big/art.php (bericht van de hoster: "verwijder dit, dit is een shell"), en ook het htaccess-bestand was LEEG!

Ik heb dit bestand voor de zekerheid op mijn computer bewaard, ik heb het gewoon via FTP geüpload en de site kwam weer tot leven.

Ik denk dat mijn site iemand echt in de weg begint te zitten. Er zijn veel informatieportalen in onze stad, maar met klantgerichte functies zoals die van mij ben ik de enige.  Hoe kan ik me beveiligen naast back-ups, aangezien ik dagelijks grote hoeveelheden informatie op de site bijwerk? We hebben het eerder gehad over beveiliging in een van de discussies, ik had je geschreven dat de Ubercart-module op de site problemen gaf en dat ik deze niet kon updaten omdat hij voor mij was aangepast. Toen zei je dat dit natuurlijk een zwakke plek zou zijn... een gat, maar er zijn veel van zulke sites en meestal moet je jezelf beschermen met back-ups. Moet ik echt iemand in de weg zitten zodat ze deze zwakke plek ontdekken, of een andere, om de site te vernietigen? Maar blijkbaar is het moment aangebroken, want eerder lieten ze me met rust, en nu maken de laatste gebeurtenissen me ongerust. Alvast bedankt voor je antwoord!