Onderwerp: Website wordt 'aangevallen' door eigen IP-adres

Sinds enige dagen doet zich het verschijnsel voor dat mijn IP-adres (extern) geblocked wordt door mijn hosting provider.

De reden is volgens mijn hosting provider dat ik een virus zou hebben op mijn computers waarmee ik verbinding maak met de website. Dat is onzin, want na diverse scans is helemaal niets gevonden. Ook geen spy- of adware die hiervoor kan zorgen.

De bandbreedte wordt inderdaad ingenomen door een IP-adres dat terug te voeren is op mijn eigen router. Alleen gebeurt er niets geks. Ik heb mijn website als startpagina ingesteld en plaats met enige regelmaat berichten op mijn website.

Heeft iemand misschien een idee wat er aan de hand kan zijn? Eventueel kan ik meer gegevens leveren via een PM.

Oorspronkelijk geplaatst door hjagerman

De bandbreedte wordt inderdaad ingenomen door een IP-adres dat terug te voeren is op mijn eigen router. Alleen gebeurt er niets geks. Ik heb mijn website als startpagina ingesteld en plaats met enige regelmaat berichten op mijn website.

Dan moet je host dat toch kunnen aantonen?
En mag je niet meer dan x-aantal mb's aan bandbreedte gebruiken?

Maar misschien kan je wat meer info plaatsen, logs of zo.

Dat is onzin, want na diverse scans is helemaal niets gevonden. Ook geen spy- of adware die hiervoor kan zorgen.

Een beginnende host die misschien wat veel info in zijn logs ziet en daarom denkt dat je de boel plat aan het spammen bent?

Lijkt me in elk geval dat een beetje hoster ook wel moet kunnen aantonen wat je mis doet.

Van de andere kant:

Dat is onzin, want na diverse scans is helemaal niets gevonden. Ook geen spy- of adware die hiervoor kan zorgen.

Dat is natuurlijk wel mooi, maar noem het geen onzin. Ik weet niet waar je allemaal mee gescant hebt en hoe hoog je op de deskundigheidsladder scoort, maar ik hoor dit verhaal ook vaker en dan blijkt dat betreffende met 2 virusscanners en met Hitman Pro gescand heeft.

En dat wil dus niets zeggen. Pas als tevens een HJT scan en Mbam scan ook totaal niets oplevert kun je wat geruster zijn.
Om helemaal zeker te zijn kan een duchtige scan met iets als The Cleaner helpen.
Ik heb dat ding soms al dingen toch zien vinden, waar andere programma's allemaal niets lieten blijken, en het bleek nogal behoorlijk vals te zijn ook.

Dus misschien heb je best gelijk dat er niets zit, maar het hoeft niet zo te zijn.

Doch het is allemaal koffiedik kijken uiteindelijk.

Wil men echt kunnen helpen dan is meer info van de host en wat logs zoals Brinkie al aangaf toch wel een stuk beter.

en dit staat in het verkeerde forum. 1 website of server is namelijk geen netwerkstoring

Het probleem is dat er per dag soms veel berichten geplaatst worden. Dat verklaart volgens mij niet dat ik het volgende zie (zie bijlage).

Ik heb allereerst een scan uitgevoerd met AVG. Hierna heb ik dit programma gedeïnstalleerd en heb ik Norton geïnstalleerd. Vervolgens heb ik met Spybot - Search & Destroy een complete scan uitgevoerd. Zowel op de server als op het werkstation. Overigens zijn beiden recent (dus twee dagen geleden) opnieuw geïnstalleerd.

Wat gaat er niet goed, ik plaats een bericht voor Mister Sandman's webmagazine en er verschijnt de melding pagina niet gevonden. Dat doet zich enkele malen voor.

Ik hoop hiermee voldoende informatie gegeven te hebben voor beide twee serieuze reacties.

Oorspronkelijk geplaatst door Blacky

Een beginnende host die misschien wat veel info in zijn logs ziet en daarom denkt dat je de boel plat aan het spammen bent?

Lijkt me in elk geval dat een beetje hoster ook wel moet kunnen aantonen wat je mis doet.

Van de andere kant:

Dat is natuurlijk wel mooi, maar noem het geen onzin. Ik weet niet waar je allemaal mee gescant hebt en hoe hoog je op de deskundigheidsladder scoort, maar ik hoor dit verhaal ook vaker en dan blijkt dat betreffende met 2 virusscanners en met Hitman Pro gescand heeft.

En dat wil dus niets zeggen. Pas als tevens een HJT scan en Mbam scan ook totaal niets oplevert kun je wat geruster zijn.
Om helemaal zeker te zijn kan een duchtige scan met iets als The Cleaner helpen.
Ik heb dat ding soms al dingen toch zien vinden, waar andere programma's allemaal niets lieten blijken, en het bleek nogal behoorlijk vals te zijn ook.

Dus misschien heb je best gelijk dat er niets zit, maar het hoeft niet zo te zijn.

Doch het is allemaal koffiedik kijken uiteindelijk.

Wil men echt kunnen helpen dan is meer info van de host en wat logs zoals Brinkie al aangaf toch wel een stuk beter.

Uit de logs van webalyzer wordt je niet veel wijzer.
Je kan beter de logs van apache bekijken onder stats and logs in jouw beheerpaneel.

Overgens vindt ik het zeer vreemd dat jouw hoster jouw afsluit zonder bewijs matriaal mee te sturen zodat je er mogelijk iets aan kan doen.

Als ik jouw was zal ik jouw hoster vragen waarom hij dit zo denkt en waar hij deze informatie vandaan heeft gehaald.

Overgens snap ik het hele verhaal niet echt, is het zo dat er vanaf jouw pc berichten op jouw website worden geplaats zonder dat jij hier opdracht voor geeft?

Kan je in jouw script niet zien wie het onderwerp/bericht heeft geplaats?

Heeft de hoster een firewall geinstalleerd?

Heb jij een firewall geinstalleerd op jouw eigen PC?
(indien mogelijk installeer er nog een extra firewall overheen bijvoorbeeld zonealarm)

Het is overens wel erg vreemd dat jouw eigen pc jouw eigen website bestookt met spam
Dit is geen virus, maar lijkt meer op dat een bekende van jouw jouw eigen pc heeft gehackd en je zit te treiteren.

Ik zal nog even verduidelijken wat er zich voordoet:

Wanneer ik gebruik maak van het CMS Joomla! dan zorgt dit ervoor dat er page not found meldingen optreden wanneer ik een bericht plaats op mijn website. Wanneer ik dan een normale html-pagina oproep, gebeurt hetzelfde.

De berichten worden door mijzelf geplaatst, vanaf mijn eigen PC. Mijn provider beweert dat het overvloedig gebruik van het IP-adres dat toebehoort er mogelijk voor kan zorgen dat de website soms niet te bereiken is. Dit is volgens mij erg vreemd.

Ik ben nu in afwachting van een reactie op een e-mail van mijn kant. Mogelijk speelt FUP hier een belangrijke rol in, zo kreeg ik als tip door van Maikel, die ook reageerde via deze forum post.

Nou klinkt allemaal vaag in de oren.
Ik denk inderdaad dat je maar even moet wachten op de reactie van je provider, deze kunnen je mogelijk ook iets meer vertellen hoe dit (vage) probleem te verhelpen.

Heb je al geprobeerd berichten te plaatsen vanaf een andere lokatie?

Of met een andere browser? Ik heb laatst ook van dit soort vage problemen gehad met IE6 en met Firefox portable was er geen vuiltje aan de lucht.

hmm dit doet me een beetje denken aan de problemen die AVG bij versie 9 als eerste kreeg, de linkscan maakte wel heel erg veel connecties en deze feature is nu ook uitschakelbaar.

Mocht je dus gebruik maken van AVG is het misschine slim om hier even naar te kijken?