IONOS (1&1) : site compromis, accès et bases
Chez IONOS (ex-1&1), séparez l'accès contrat, le FTP et la base. Un incident touche parfois les trois mots de passe identiques. Demandez les logs, traitez, puis seulement la remise en ligne. L'héritage « 1and1 » dans les e-mails et les favoris n'est pas un autre hébergeur : c'est la même file, un autre habillage. Un seul contrat, un seul fil, une référence — pas deux tickets « 1&1 » et « IONOS ».
Séparez l'accès contrat, le FTP et la base. Un incident touche parfois les trois mots de passe identiques. Demandez les logs, traitez, puis seulement la remise en ligne.
Contrat, FTP, base : trois portes, souvent un seul secret
Le compte IONOS (facturation, panel) n'est pas le SFTP du pack, qui n'est pas l'utilisateur MySQL. Beaucoup de dossiers ont le même mot de passe partout « pour que l'agence s'en sorte ». Partez du principe que tout a été lu. Tournez les trois, plus l'admin CMS. Mots de passe.
Utilisateurs FTP additionnels : listez-les dans le panel, révoquez. Même logique que cPanel/Plesk forcé.
2FA sur le compte contrat après, nominatif. Un accès « agence » partagé n'est pas de la 2FA. Trois secrets identiques : partez du principe que tout a été lu.
Lire le motif (malware, spam, phishing)
E-mail ou ticket : catégorie + parfois URL. Phishing : couper. Phishing. Spam : journal d'envoi. Minage / CPU : cryptominage. Cadre : compte suspendu, guide.
Ne restaurez pas le « point de restauration » IONOS du matin même sans l'ouvrir hors ligne. Porte déjà dedans, souvent.
Ne migrez pas vers un autre pack IONOS « pour reset » avec les mêmes fichiers. Vous payez deux fois la suspension.
AppCenter, WordPress géré, sites « créateur »
WordPress installé via AppCenter : mises à jour et chemins gérés en partie par eux. Le malware, lui, est dans les fichiers et la base. Un bouton « réparer l'appli » n'est pas un audit. Copiez avant.
Site créé avec l'éditeur IONOS (MyWebsite) : peu ou pas de FTP classique. Le HTML injecté vit dans leur couche. Ticket + export. Ce n'est pas un site PHP maison, mais le principe « cartographier avant d'effacer » tient.
Plusieurs applis sur un pack : inventaire. Isolation.
Demander logs et sauvegardes
Access logs, FTP logs, copies. Si l'UI ne les montre plus, ticket. Archive sale. Lire les logs.
Sauvegardes payantes de l'offre : utile comme point dans le temps, pas comme vérité. Ouvrez hors prod.
Sans logs, vous nettoyez plus à l'aveugle : notez-le au constat, ce n'est pas une honte, c'est une limite.
Ticket : constat, référence, langue
Référence, chemins, corrigé, date. Support FR / DE / EN selon le contrat. Factuel. Pas de relance horaire. Répondre à un abus.
Téléphone IONOS : demandez que la consigne soit écrite dans le ticket. L'oral s'évapore.
Créer un compte pour un constat prêt à coller.
Mail IONOS et site coupé
Mail Pro / mail de domaine sur le même contrat : la coupure web peut coller. Adresse perso dès le premier message. Mail coupé.
Ne recréez pas toutes les boîtes ailleurs au milieu de l'incident sauf obligation. Finissez le web, puis le mail.
Webmail exposé, mot de passe faible : revue. Ce n'est pas « hors sujet site ».
DNS, domaines, et l'ancien 1&1
Domaines parfois encore présentés « 1&1 » dans d'anciens mails. Vérifiez A, MX, TXT après incident. Un changement DNS n'est pas automatique dans un malware fichiers — sauf compte contrat forcé. Même vigilance que Gandi DNS + site.
Parked / addon : parked infecté.
Cloudflare devant IONOS : purge, mode dev pour voir l'origine. Cloudflare.
Après ouverture : tests, voisins, départ éventuel
Tests visiteurs, 48 h, trente jours. Tests. WAF après. WAF.
Partir si logs introuvables et isolation nulle, après site propre. Changer d'hébergement.
Réputation IP du nœud : réputation IP. Un départ IONOS se décide à froid, après constat, pas parce que le logo a changé en 2018.
AppCenter qui « répare l'appli » après réouverture : relisez les fichiers. Une maj cœur n'est pas un audit des addons ni des FTP. Maj sans casser.
1&1 dans les vieux e-mails : ne pas ouvrir deux dossiers
Favoris, factures PDF, prestataire qui dit encore « chez 1and1 ». Un seul contrat IONOS, un seul fil, une référence. La récupération de compte se fait sur l'identité IONOS, pas sur un second ticket « 1&1 malware » qui se perd. Amen / mutualisé si vraiment un autre opérateur se cache derrière une marque ; 1&1, non.
Trois secrets (contrat, FTP, base) restent le geste le plus rentable. Un MyWebsite sans FTP : le ticket + export remplacent le zip. Ne bricolez pas un WordPress « à côté » le soir J pour fuir l'éditeur : vous perdez le contenu et les preuves. Archive sale.
Téléphone IONOS : faites écrire la consigne dans le ticket. Adresse perso si le mail du domaine est sur le pack. Mail coupé. Créer un compte pour un constat collable FR/DE/EN, selon la file qui vous répond.