FW: Overlast van uw Site! (Hosting2go)

[Xanman]

Hallo allemaal, goeiemorgen ik zit met een paar vragen die, gok ik, voor beginners zijn, echter kom ik er zelf niet uit. Ik heb de mail gekopieerd zodat ik jullie een compleet beeld kan geven.
Hulp zou erg welkom zijn, maar ik ga nergens vanuit! Bij voorbaat dank!

Gisteravond ontving ik deze mail:

Beste Klant,

Er is zojuist door een van onze medewerkers overlast geconstateerd van een script of applicatie in /httpdocs/wp-content/plugins/groupdocs-assembly/js/3.php op uw hostingpakket. Onze serverbeheerders hebben geconstateerd dat een script of applicatie op uw hostingpakket een probleem veroorzaakt heeft. Hierdoor is de server overbelast geraakt. Via uw hostingpakket is geprobeerd om deze of een andere server te hacken. Hackers proberen zo passwords te achterhalen, of de server offline te krijgen.

Ons onderzoek wijst uit dat de overlast waarschijnlijk niet door uzelf is veroorzaakt, maar er sprake is van een veiligheidslek op uw website, die willekeurige gebruikers toegang geeft tot uw webruimte en/of inlogaccounts.

Om ervoor te zorgen dat de overlast niet aanhoudt, hebben we bestanden verplaatst naar de map /private op uw hostingpakket. Op dit moment is het voor onze serverbeheerders niet mogelijk om direct na te gaan wat de exacte oorzaak en de bijbehorende oplossing van het probleem is. We verzoeken u om na te gaan hoe de overlast heeft kunnen ontstaan. U kunt daarbij gebruik maken van de logfiles die via het control panel te benaderen zijn. Wanneer u gebruik maakt van een script of CMS, kunt u bij de makers informeren of er een update beschikbaar is. Plaats de verwijderde content in elk geval niet zomaar weer terug. Daardoor kan de overlast namelijk opnieuw plaatsvinden, en riskeert u (tijdelijke) afsluiting van de diensten.

We gaan ervan uit dat we u hiermee voorlopig voldoende hebben geïnformeerd. Mocht u toch nog vragen hebben, dan kunt u ons bereiken via onze online helpdesk. Gedurende de openingstijden kunt u hier een ticket plaatsen.

------------------------------------------------------------------

Nu heb ik hierop gereageerd dat ik als leek niet zo goed weet wat ik moet doen en of zij meer uitleg wilden geven:

Beste Xander,

Zoals u zal begrijpen is het niet verstandig om de bestanden zomaar weer terug te zetten. De hacker kan dan vrolijk verder gaan waar deze was gebleven. Dat is natuurlijk niet de bedoeling.

De bestanden staan in uw /private map op uw hostingpakket. U kunt ze terug zetten, maar neem wel maatregelen. Verwijder de gehackte en de onveilige delen. Update WordPress en alle plugins en themes. Verder kunt u beveiligingsplugins overwegen, zoals Better WP Security: http://h2g.cc/wAC1SQ

Met vriendelijke groet,
Guido Hoogsteder
Hosting2GO Helpdesk

------------------------------------------------------------------

Nou is mijn vraag, hoe kom ik in deze map "private", ik kan via een controlpanel inloggen maar kan geen map vinden... Wat is wijsheid? Ik kan de betreffende plugin installeren, geen probleem, ook wordpress updaten etc. alleen hoe krijg ik de website weer werkend? zodat ik ermee aan de slag kan gaan.

Nogmaals, bij voorbaat dank!

Groet

Xander

[WebMeso]

Gaat het hier om direct admin? Https gebruikt de private_html folder misschien staan de files daar in.

Anders even via de file manager of ftp zoeken naar een private folder.

[Smashmint]

Gaat het hier om direct admin? Https gebruikt de private_html folder misschien staan de files daar in.

Anders even via de file manager of ftp zoeken naar een private folder.

Volgens mij maakt hosting2go gebruik van Plesk.

[Xanman]

Thanx, ik heb de map "private" gevonden!



Ik begrijp dat deze bestanden dus gekopieerd moeten worden naar een andere map, waarna de website weer online is.
Om de beveiliging te updaten, moet ik dit wel doen neem ik aan? Of zijn hier andere opties voor. Sorry, ik vind het lastig!

[systemdeveloper]

Je zult als eerste moeten uitzoeken wat er niet op thuishoort en wat de overlast precies veroorzaakt. Een site terugzetten met een php-shell oid en dan updaten heeft meestal niet zoveel zin omdat de malware er dan al op staat. Dus eerst uitzoeken, dan cleanen, dan terugzetten en direct alles updaten en beveiligen.

[Xanman]

Dank je wel, heb je tips hiervoor? Is hier een programma voor bijvoorbeeld of moeten we iemand inhuren? Thnx!

[systemdeveloper]

Beste is om iemand met voldoende kennis van zaken er even naar te laten kijken. Groet kans dat die 3.php in die js/ directory de boosdoener is. Bekijk dat bestand eens of je gekke dingen ziet.

[Xanman]

Thnx allot! t grappige is, dat deze al weg is... alleen 1 en 2 staan er -_-

[systemdeveloper]

Dan hoop ik dat de hoster hem heeft weggehaald, anders is er niet veel grappig aan

Je account en ftp passwords wijzigen is wellicht ook geen slecht idee. En die 1/2.php eens nakijken want wellicht zijn dat mislukte uploads van php-shells.

[Xanman]

Oke, heeft iemand hier een persoon of adres die dit zou kunnen oplossen?

[dennis0162]

Misschien gewoon een webbouwer inhuren om een fatsoenlijke website te laten maken en up2date laten houden?
Scheelt jou een hoop gedoe en je webhoster ook.

[Ber|Art]

Oke, heeft iemand hier een persoon of adres die dit zou kunnen oplossen?

mail Creative Pulses eens ( http://www.creativepulses.nl/ ) dit zijn WordPress specialisten.

[albertje007]

Goedkope hostingproviders moeten ergens hun geld mee verdienen. Hoe dan ook. Is het niet door het aanbod dan is het volgens mij door de server.
Heb je een probleem en betaal je bijvoorbeeld maar 12 euro per jaar. Dan zijn ze je volgens mij liever kwijt als rijk.

Wat is er nog aan te verdienen. 12 euro en dan ook nog service bieden.

Dus of de oplossing duurt heel lang voor dat deze komt of hij komt helemaal niet.

[Ramon Fincken]

Misschien heel suf, maar ze geven al een file aan die verantwoordelijk is voor de hack. Kunnen ze niet zien wie wanneer daar een wijziging in heeft gemaakt?
En welke regel precies het probleem is?

Was je WP Core plus die specifieke plugin wel up to date?

[The-BosS]

Goedkope hostingproviders moeten ergens hun geld mee verdienen. Hoe dan ook. Is het niet door het aanbod dan is het volgens mij door de server.
Heb je een probleem en betaal je bijvoorbeeld maar 12 euro per jaar. Dan zijn ze je volgens mij liever kwijt als rijk.

Wat is er nog aan te verdienen. 12 euro en dan ook nog service bieden.

Dus of de oplossing duurt heel lang voor dat deze komt of hij komt helemaal niet.

Waar slaat dat nu op, volgens mij hebben ze meer dan hun best gedaan en service geboden. Zelfs bij de grotere partijen zouden ze je gewoon op zwart (suspend) gezet hebben met de mededeling dat je teveel resource gebruikt zonder een oorzaak te vermelden. En uiteindelijk is de hoster ook niet verantwoordelijk voor de inhoud dus zie ik (als hoster) ook niet in waarom ik een probleem zou oplossen waar ik eigenlijk niets mee te zien heb (uitzonderingen daar gelaten). We hebben het hier tenslotte toch niet over een managed webdesign contract met inbegrepen updates etc. Je moet het een beetje vergelijken met het volgende, een huisbaas is toch ook niet verantwoordelijk als er bij je ingebroken wordt omdat jij de deur of het raam laat openstaan (software niet updaten). Maar als hij het dan toch merkt als het al te laat is en de inbrekers er zijn, hij de politie belt en ze laat opsluiten (bestanden in quarantaine zetten) is dan wel het minste wat hij kan doen om verdere schade aan zijn huis (server) en zijn huurders (klant) te vrijwaren.