PDA

Bekijk Volledige Versie : VPS server beveiliging Expert gezocht: VPS opschonen van Mallware en beveiligen



RPP
13/03/16, 09:56
Wij hebben een VPS server bij CloudVPS die nu in twee jaar tijd al twee keer getroffen is door Mallware. We hadden al maatregelen genomen door sterke wachtwoorden te gebruiken en alle site te voorzien van steeds de nieuwste beveiliging updates maar dat heeft maar tot een week geleden goed geholpen. Er draaien 3 Joomla sites en 1 Magento webshop op. Ik zoek iemand die voor ons de huidige VPS kan opschonen en daarna te voorzien van een krachtige beveiliging (firewall/rootkit/anti virus etc). De medewerker van CloudVPS doen teleurstellend weinig om ons te helpen of van goed advies te voorzien wat ze in het verleden wel deden. Ik hoop via dit kanaal iemand te vinden die ons op zeer korte termijn kan helpen.

RPP
13/03/16, 10:16
Het gaat trouwens om een Linux server.

Spyder01
13/03/16, 10:20
Linux is nogal algemeen. Welke distro en versie? En gebruik je een controlpanel? Hoe is de besmetting aan het licht gekomen?

ratioict
13/03/16, 10:25
Op welke versie draait Joomla en magento? Wat heb je daarin toegepast qua beveiliging? Op server niveau ben ik ook benieuwd welk acties er al gezet zijn om het tegen te gaan. Met wat meer info kan ik je beter advies geven

frajaweb
13/03/16, 14:48
Tip, neem een abbo op patchman.io en installeer maldetect. Dit lost al een zeer groot gedeelte van de problemen op. Het is ook aan te raden om software te gebruiken die autoamtisch software bijwerkt, bijvoorbeeld Installatron.

Deze software geeft tevens aan of er nog oudere versies draaien. Vooral WordPress en Joomla! zijn vaak zo lek als een mandje als ze wat ouder zijn.

Verder is je omschrijving momenteel te vaag om verder te helpen.

RPP
13/03/16, 16:45
Ik ga mijn best doen om jullie iets meer input te geven. Ik ben geen expert op het gebied van servers...

Dit is wat ik kreeg bij onze aanmelding bij CloudVPS:
VPS 4, 8192 MB RAM, 3 Cores, 320 GB HDD, 2000 GB TRAFFIC, Magento, DirectAdmin, Centos 7, Installatron, Install script, 100 GB Backup, 2 IP, Service Level 1

Magento versie 1.8.1.0
De Joomla versie was volgens onze programmeur de laatste versie.

Ik kwam achter het probleem toen onze Magento webshop langzamer ging draaien en we waarschuwings e-mails kregen vanuit direct admin:

A new message or response with subject:

Warning: 1696 emails have been sent yesterday by xxxx

has arrived for you to view.
Follow this link to view it:

http://xxxxxxx.nl:2222/CMD_TICKET?action=view&number=000006905&type=ticket


================================
Automated Message Generated by DirectAdmin 1.50.0

Do Not Reply.

Ik weet dat dit wellicht niet alle input is die jullie nodig hebben maar omdat ik geen programmeur of server expert ben zoek ik iemand die het voor ons kan onderzoeken en het probleem oplossen. Het is al de tweede keer in twee jaar tijd en we willen nu echt actie ondernemen.

Heeft er iemand hier voldoende kennis van serverbeveiliging om de Mallware van het systeem te halen en daarna alles goed te beveiligen? Ik ben uiteraard bereid om daar voor te betalen. Naast deze opdracht zoek ik een bekwaam iemand die onze server in beheer kan nemen en ook in het vervolg ons wil begeleiden en beveiligen.

Op dit moment liggen alle Joomla sites eruit en draait de Magento webshop erg langzaam.

Marin
13/03/16, 18:49
Neem je vps inderdaad af bij een hoster die je kan helpen aan patchman. Scheelt veel.

Ook Magento en Joomla up to date houden is een must.

Sent from my ONE A2003 using webhostingtalk mobile app

ratioict
13/03/16, 19:05
We beheren vele externe servers. De gebruikte software gebruiken we ook intern voor onze klanten. Met de juiste expertise en ervaring kunnen wij je helpen. In beheername valt daar ook onder. Mocht je interesse hebben dan vernemen wij die graag

Ramon Fincken
14/03/16, 08:52
1696 lijkt wel veel, hoe staat je uitgaande maillimiet in DA admin settings?
Kijk es in de exim log om te zien WAT voor mails dat zijn.

coensteven
14/03/16, 10:44
Indien u hulp nodig heeft kunt u contact met ons opnemen, we kunnen u helpen met het beheer van de VPS. We hebben veel ervaring met het beheren van (managed) VPS'en voor webdesigners en webshop eigenaren. Gezien de software die u draait kunnen we u uitstekend helpen.