PDA

Bekijk Volledige Versie : FW: Overlast van uw Site! (Hosting2go)


Xanman
23/01/14, 11:19
Hallo allemaal, goeiemorgen :thumbup: ik zit met een paar vragen die, gok ik, voor beginners zijn, echter kom ik er zelf niet uit. Ik heb de mail gekopieerd zodat ik jullie een compleet beeld kan geven.
Hulp zou erg welkom zijn, maar ik ga nergens vanuit! Bij voorbaat dank!

Gisteravond ontving ik deze mail:

Beste Klant,

Er is zojuist door een van onze medewerkers overlast geconstateerd van een script of applicatie in /httpdocs/wp-content/plugins/groupdocs-assembly/js/3.php op uw hostingpakket. Onze serverbeheerders hebben geconstateerd dat een script of applicatie op uw hostingpakket een probleem veroorzaakt heeft. Hierdoor is de server overbelast geraakt. Via uw hostingpakket is geprobeerd om deze of een andere server te hacken. Hackers proberen zo passwords te achterhalen, of de server offline te krijgen.

Ons onderzoek wijst uit dat de overlast waarschijnlijk niet door uzelf is veroorzaakt, maar er sprake is van een veiligheidslek op uw website, die willekeurige gebruikers toegang geeft tot uw webruimte en/of inlogaccounts.

Om ervoor te zorgen dat de overlast niet aanhoudt, hebben we bestanden verplaatst naar de map /private op uw hostingpakket. Op dit moment is het voor onze serverbeheerders niet mogelijk om direct na te gaan wat de exacte oorzaak en de bijbehorende oplossing van het probleem is. We verzoeken u om na te gaan hoe de overlast heeft kunnen ontstaan. U kunt daarbij gebruik maken van de logfiles die via het control panel te benaderen zijn. Wanneer u gebruik maakt van een script of CMS, kunt u bij de makers informeren of er een update beschikbaar is. Plaats de verwijderde content in elk geval niet zomaar weer terug. Daardoor kan de overlast namelijk opnieuw plaatsvinden, en riskeert u (tijdelijke) afsluiting van de diensten.

We gaan ervan uit dat we u hiermee voorlopig voldoende hebben geïnformeerd. Mocht u toch nog vragen hebben, dan kunt u ons bereiken via onze online helpdesk. Gedurende de openingstijden kunt u hier een ticket plaatsen.

------------------------------------------------------------------

Nu heb ik hierop gereageerd dat ik als leek niet zo goed weet wat ik moet doen en of zij meer uitleg wilden geven:

Beste Xander,

Zoals u zal begrijpen is het niet verstandig om de bestanden zomaar weer terug te zetten. De hacker kan dan vrolijk verder gaan waar deze was gebleven. Dat is natuurlijk niet de bedoeling.

De bestanden staan in uw /private map op uw hostingpakket. U kunt ze terug zetten, maar neem wel maatregelen. Verwijder de gehackte en de onveilige delen. Update WordPress en alle plugins en themes. Verder kunt u beveiligingsplugins overwegen, zoals Better WP Security: http://h2g.cc/wAC1SQ

Met vriendelijke groet,
Guido Hoogsteder
Hosting2GO Helpdesk

------------------------------------------------------------------

Nou is mijn vraag, hoe kom ik in deze map "private", ik kan via een controlpanel inloggen maar kan geen map vinden... Wat is wijsheid? Ik kan de betreffende plugin installeren, geen probleem, ook wordpress updaten etc. :thumbup: alleen hoe krijg ik de website weer werkend? zodat ik ermee aan de slag kan gaan.

Nogmaals, bij voorbaat dank!

Groet

Xander
WebMeso
23/01/14, 11:34
Gaat het hier om direct admin? Https gebruikt de private_html folder misschien staan de files daar in.

Anders even via de file manager of ftp zoeken naar een private folder.
Smashmint
23/01/14, 11:38
Gaat het hier om direct admin? Https gebruikt de private_html folder misschien staan de files daar in.

Anders even via de file manager of ftp zoeken naar een private folder.

Volgens mij maakt hosting2go gebruik van Plesk.
Xanman
23/01/14, 11:41
Thanx, ik heb de map "private" gevonden!

11374

Ik begrijp dat deze bestanden dus gekopieerd moeten worden naar een andere map, waarna de website weer online is.
Om de beveiliging te updaten, moet ik dit wel doen neem ik aan? Of zijn hier andere opties voor. Sorry, ik vind het lastig!
systemdeveloper
23/01/14, 12:04
Je zult als eerste moeten uitzoeken wat er niet op thuishoort en wat de overlast precies veroorzaakt. Een site terugzetten met een php-shell oid en dan updaten heeft meestal niet zoveel zin omdat de malware er dan al op staat. Dus eerst uitzoeken, dan cleanen, dan terugzetten en direct alles updaten en beveiligen.
Xanman
23/01/14, 12:10
Dank je wel, heb je tips hiervoor? Is hier een programma voor bijvoorbeeld of moeten we iemand inhuren? Thnx!
systemdeveloper
23/01/14, 12:13
Beste is om iemand met voldoende kennis van zaken er even naar te laten kijken. Groet kans dat die 3.php in die js/ directory de boosdoener is. Bekijk dat bestand eens of je gekke dingen ziet.
Xanman
23/01/14, 12:20
Thnx allot! t grappige is, dat deze al weg is... alleen 1 en 2 staan er -_-
systemdeveloper
23/01/14, 12:24
Dan hoop ik dat de hoster hem heeft weggehaald, anders is er niet veel grappig aan ;)

Je account en ftp passwords wijzigen is wellicht ook geen slecht idee. En die 1/2.php eens nakijken want wellicht zijn dat mislukte uploads van php-shells.
Xanman
23/01/14, 12:40
Oke, heeft iemand hier een persoon of adres die dit zou kunnen oplossen? :)
dennis0162
23/01/14, 13:46
Misschien gewoon een webbouwer inhuren om een fatsoenlijke website te laten maken en up2date laten houden?
Scheelt jou een hoop gedoe en je webhoster ook.
Ber|Art
23/01/14, 14:07
Oke, heeft iemand hier een persoon of adres die dit zou kunnen oplossen? mail Creative Pulses eens ( http://www.creativepulses.nl/ ) dit zijn WordPress specialisten.
albertje007
23/01/14, 17:36
Goedkope hostingproviders moeten ergens hun geld mee verdienen. Hoe dan ook. Is het niet door het aanbod dan is het volgens mij door de server.
Heb je een probleem en betaal je bijvoorbeeld maar 12 euro per jaar. Dan zijn ze je volgens mij liever kwijt als rijk.

Wat is er nog aan te verdienen. 12 euro en dan ook nog service bieden.

Dus of de oplossing duurt heel lang voor dat deze komt of hij komt helemaal niet.
Ramon Fincken
23/01/14, 17:52
Misschien heel suf, maar ze geven al een file aan die verantwoordelijk is voor de hack. Kunnen ze niet zien wie wanneer daar een wijziging in heeft gemaakt?
En welke regel precies het probleem is?

Was je WP Core plus die specifieke plugin wel up to date?
The-BosS
23/01/14, 18:06
Goedkope hostingproviders moeten ergens hun geld mee verdienen. Hoe dan ook. Is het niet door het aanbod dan is het volgens mij door de server.
Heb je een probleem en betaal je bijvoorbeeld maar 12 euro per jaar. Dan zijn ze je volgens mij liever kwijt als rijk.

Wat is er nog aan te verdienen. 12 euro en dan ook nog service bieden.

Dus of de oplossing duurt heel lang voor dat deze komt of hij komt helemaal niet.

Waar slaat dat nu op, volgens mij hebben ze meer dan hun best gedaan en service geboden. Zelfs bij de grotere partijen zouden ze je gewoon op zwart (suspend) gezet hebben met de mededeling dat je teveel resource gebruikt zonder een oorzaak te vermelden. En uiteindelijk is de hoster ook niet verantwoordelijk voor de inhoud dus zie ik (als hoster) ook niet in waarom ik een probleem zou oplossen waar ik eigenlijk niets mee te zien heb (uitzonderingen daar gelaten). We hebben het hier tenslotte toch niet over een managed webdesign contract met inbegrepen updates etc. Je moet het een beetje vergelijken met het volgende, een huisbaas is toch ook niet verantwoordelijk als er bij je ingebroken wordt omdat jij de deur of het raam laat openstaan (software niet updaten). Maar als hij het dan toch merkt als het al te laat is en de inbrekers er zijn, hij de politie belt en ze laat opsluiten (bestanden in quarantaine zetten) is dan wel het minste wat hij kan doen om verdere schade aan zijn huis (server) en zijn huurders (klant) te vrijwaren.
albertje007
23/01/14, 18:17
Waar slaat dat nu op, volgens mij hebben ze meer dan hun best gedaan en service geboden. Zelfs bij de grotere partijen zouden ze je gewoon op zwart (suspend) gezet hebben met de mededeling dat je teveel resource gebruikt zonder een oorzaak te vermelden. En uiteindelijk is de hoster ook niet verantwoordelijk voor de inhoud dus zie ik (als hoster) ook niet in waarom ik een probleem zou oplossen waar ik eigenlijk niets mee te zien heb (uitzonderingen daar gelaten). We hebben het hier tenslotte toch niet over een managed webdesign contract met inbegrepen updates etc. Je moet het een beetje vergelijken met het volgende, een huisbaas is toch ook niet verantwoordelijk als er bij je ingebroken wordt omdat jij de deur of het raam laat openstaan (software niet updaten). Maar als hij het dan toch merkt als het al te laat is en de inbrekers er zijn, hij de politie belt en ze laat opsluiten (bestanden in quarantaine zetten) is dan wel het minste wat hij kan doen om verdere schade aan zijn huis (server) en zijn huurders (klant) te vrijwaren.

Dat klopt. Daar heeft u helemaal gelijk in. Ik heb het vermoeden dat u me verkeerd hebt begrepen. Ik wil er alleen mee zeggen dat als je een goedkope hostingprovider neemt je er niet van moet uitgaan dat ze daar steeds of meteen voor je klaar staan. Kan natuurlijk wel.

Maar dit is een keuze van de klant.

Ofwel als je een dure hostingprovider hebt en je vergelijkt met een goedkope, dan moet je juist verwachten dat je bij een dure snel wordt geholpen.

De klant is daar zelf dus verantwoordelijk voor. Ik wil helemaal niet goedkope providers afkraken als dat wordt gedacht. Maar het verwachtingspatroon van de aanbieder kun je niet vergelijken. Het kan zelfs heel goed mogelijk zijn dat een goedkope provider zelfs beter is als een dure.
Boyke
23/01/14, 18:36
Dank je wel, heb je tips hiervoor? Is hier een programma voor bijvoorbeeld of moeten we iemand inhuren? Thnx!

Oproep plaatsen in het daarvoor bestemde gedeelte. Met een paar uurtje moet dit voor een specialist wel op te lossen zijn.


Sent from my iPhone using webhostingtalk mobile app
cfmweb
23/01/14, 22:38
Misschien heb je hier iets aan?

http://codex.wordpress.org/FAQ_My_site_was_hacked

Vergeet ook niet om je wachtwoorden te wijzigen en zorg dat je virusscanner up-to-date is. Vaak komt men ook gewoon binnen via FTP nadat ze het wachtwoord hebben bemachtigd op je eigen computer.


CFM Media Services - Webdesign en Internetdiensten
IntraMedia
27/01/14, 18:47
Maak eens een selectie van je bestanden op basis van datum. Zodoende kun je in ieder geval al nagaan welke files recent zijn bewerkt. De recent gewijzigde bestanden verdienen extra aandacht, controleer je bestandsrechten, update je scripts en je bent in ieder geval een heel eind op weg naar een veilige website. Ook zou je in de usage logs kunnen zien welke bestanden vaak worden aangesproken en bijv. vanaf welk IP (blokkeer deze).

Succes


Sent from my iPhone using webhostingtalk mobile app
Boyke
28/01/14, 17:18
Er zijn ook legio plugins te vinden die je gaan helpen bij het beveiligen van je website.


Sent from my iPhone using webhostingtalk mobile app