hacker

Beste astra,

Een hacker is iemand die "inbreekt" in computersystemen (persoonlijke, banken, bedrijven, ...), hier dus in de computersystemen van het webhostingsbedrijf One.com.
Waarom? Uitdaging, stelen van gegevens, ...

Het is niet aan jou om op een webhostingsbedrijf, die jouw website host, hackers buiten te houden en/of om op virussen te scannen maar aan het webhostingsbedrijf zelf. Jij kan dat trouwens niet doen.
Het webhostingsbedrijf kijkt toch ook niet na of er op jouw pc wordt ingebroken, dat moet jijzelf voorkomen door het installeren van een virusscanner en firewall.
De hacker heeft blijkbaar de beveiliging van One.com kunnen omzeilen en is er in geslaagd hun computersysteem ongeoorloofd binnen te dringen. Volgens jouw uitleg heeft de hacker (sommige-meerdere-vele ??) accounts gehackt en er malware/virussen of weet ik veel opgeplaatst.

Het beveiligingssyteem van One.com heeft je account geblokkeerd ("This site has been suspended" inactief gezet) en sommige gevaarlijke bestanden direct verwijdert om verdere schade te voorkomen.

Het is dus niet noodzakelijk dat One.com al je bestanden heeft verwijderd van de server maar alleen de schadelijke en vervolgens je account inactief heeft gemaakt tot alles opgelost is. Daarom krijg je ook de mededeling "This site has been suspended"

Normaal wordt de website terug vrijgegeven wanneer al het nodige gedaan werd en de aanval gestopt is dus als nu alle gevaarlijke bestanden verwijderd zijn lijkt het mij dat alles terug in orde is.

Het enige wat je nu kan proberen is je webhostingsbedrijf One.com vragen om je account terug actief te maken (un-suspend) of anders te vragen wat jijzelf moet ondernemen om je account terug te kunnen gebruiken.

mvg,
Coderunner

Bedankt Coderunner voor je duidelijke uitleg.
Ik denk niet dat One.com zelf de geïnfecteerde bestanden zal scannen vermits men mij schrijft:

"We zullen maandag uw site kunnen controleren.
Een virusscanner voor computers zal de infecties in uw bestanden niet
herkennen, dit kan alleen met scanners die speciaal naar website-scripts
kijken. We hebben de lijst met besmette bestanden en de geplaatste
infecties al doorgegeven, kunt u nagaan of u de genoemde infecties heeft
verwijderd uit de bestanden?"

Men had ook de FTP geblokkeerd zodat ik in het begin niks kon aanvangen.
Ik heb dus de bestanden die op mijn pc staan gescand met het programma Malwarebytes. Na mijn schrijven hebben ze dan de FTP weer geopend zodat ik alle bestanden die op de website stonden kon verwijderen. Daarna alle gescande bestanden op mijn pc geupload via de FTP

Ik had nu gedacht om de script bestanden er terug af te halen en als de website wordt vrijgegeven deze scripts terugzetten (anders werken sommige dingen niet meer) en dan online laten scannen door zo'n website script scanner.
Maar weet niet of dit zo'n goed idee is.

In ieder geval zal ik hen melden dat ik de scripts niet kan scannen en dan afwachten wat ze gaan doen.
Ik hou je wel op de hoogte.
Nogmaals hartelijk bedankt voor je reactie.
Astra

Beste astra,

Ik zie dat one.com je website reeds terug geactiveerd heeft. Je website staat terug online. Je kan weer terug aan de slag

Succes.

mvg,
Coderunner

Beste Coderunner,

Vandaag mailtje gekregen van One.com met volgende:
"We hebben de site gecontroleerd, het blijkt dat u de besmettingen er al
uit heeft gehaald. De site is nu heropend en over een kwartier
beschikbaar."

OEF!!!
Ben direct gaan zien en zo te zien is alles terug OK.
Nu maar hopen dat die vervelende hacker ons met rust laat.

Bedankt Coderunner voor je aandacht!
En nog een fijne avond
Astra

Ja Astra, ik had het deze namiddag al gezien dat je website terug online stond

Bedankt voor de update.

mvg,
Coderunner



@moderator: probleem opgelost!