Je moet als beheerder/hoster van PHP sites altijd meerdere AV scanners gebruiken. Spammers en malware verspreiders hacken op grote schaal web sites. Duizenden per dag is geen zeldzaamheid. Daar zitten ook Nederlandse sites bij. Een tip voor beheerders om snel te ontdekken of er iets aan de hand is: zoek naar recente bestanden. In veel gevallen zijn recente bestanden malware of aanpassingen van bestaande bestanden door malware (infectie). Alle PHP bestanden kunnen worden geinfecteerd. Malware schrijvers maken soms weinig onderscheid. Soms zijn alleen index bestanden aangepast. Aanvallers maken vaak gebruik van een van de volgende methoden om zich toegang te verschaffen tot een web server: - beveiligingslek in PHP of PHP apps - gestolen ftp gebruiker/wachtwoord vanaf desktops De oorzaak is in de meeste gevallen gebrek aan onderhoud (niet installeren security patches, draaien van EOL software) op de server en klikgraag gedrag op de desktop. Plaats geen backups in publiek toegankelijk directories. Daardoor ...