Onderwerp: Hack - inlog pogingen

Ik heb verschillende websites, maar bij één, steeds dezelfde, wordt regelmatig geprobeert de login the hacken.

Ze komen niet binnen, maar het is wel heel irritant, want als de login geblokkeerd wordt door de Limit Login Attempst Plugin kan ik er zelf ook niet in.

Ik kan het IP adres niet achterhalen, want alles komt via Vimexx binnen (dat is het IP adres wat er in de melding staat).

Heeft iemand enig idee hoe ik dit kan voorkomen? Of waarom überhaupt steeds dezelfde site geprobeerd wordt te hacken??

 

Dank voor advies,

 

Maarten.

Zou sowieso proberen nooit admin te gebruiken als username 

Beste Maarten,

Je kan altijd je wachtwoord veranderen voor extra veiligheid. Die melding kan je krijgen als plugins op je site proberen te komen, maar het ze niet lukt in te loggen. Mocht je twijfels hebben en het gevoel hebben dat je account niet meer veilig is kom dan gerust op de chat of tickets. We helpen je graag!

Met vriendelijke groet,
Jard

Goedendag,

Ik heb dit bericht gekregen

We hebben opgemerkt dat er spam verstuurd wordt vanuit de user u3770p329611 op web0165.zxcs.nl.
We hebben om deze reden de user op een blacklist geplaatst, zodat er geen mail meer verstuurd kan worden.
Je kunt het email gebruik inzien in DirectAdmin, langs: E-Mail Accounts -> E-Mail Usage

Gelieve dit probleem uit te zoeken en op te lossen.
Zodra dit is gebeurd horen we graag waar het door kwam en wat er gedaan is om te voorkomen dat dit weer gebeurt.
Als alles in orde is gemaakt, kunnen we deze user weer van de blacklist verwijderen en kan er weer gewoon gemaild worden!

Met vriendelijke groet,
Team Vimexx

Ik kan dit niet oplossen!

Nu probeer ik deze hosting te verwijderen cq opzeggen doch ik krijg geen email toegezonden met een bevestigingscode.

Kunnen jullie mij helpen hoe ik dit moet oplossen?

Met beste groet,

André

 

Beste André,

Altijd vervelend wanneer je hostingpakket geïnfecteerd raakt door malware. Het opzeggen van het pakket is niet nodig. Wij hebben verschillende handleidingen die we meesturen in zo'n ticket. Mocht je er niet uitkomen, raad ik aan om in je ticket te reageren. Dan zullen mijn collega's van de malwareafdeling je bijstaan om dit op te lossen.

Met vriendelijke groet,

Jard

De collega's van de malware afdeling hebben het er maar druk mee. Ik hoor net van een collega ondernemer die de malware-opschoonservice van Vimexx heeft aangevraagd, wel drie weken op haar beurt moet wachten (maar dit is geen garantie!) omdat er heel veel malware op de systemen staat.

Hoe kan het dat er bij Vimexx zoveel malware staat? Ik had het zelf vorige maand ook.

Ook ik heb sinds juni dat er op server 156 bij al mijn (8 stuks) domeinen regelmatig, in de meest vreemde folders, .htaccess bestanden zijn geplaatst. Zelfs tekstbestanden met "You are hacked".

Al mijn sites hebben de laatste versies en PHP 8.3
De enige ingang die ik kan bedenken is centraal, dus direct op de server.
De enige outdated applicatie is de Maria DB 10.6 die inmiddels EOL is en waar Vimexx geen target op wil zetten.
Dus wekelijks even alle mappen controleren of er geen .htaccess bestandjes zijn geplaatst bij 8 domeinen.