Besmette bestanden in joomla

En is je mail nog steeds geblokkeerd? Ik zie bij sucuri ook niets vreemds, maar dat wil ook niet alles zeggen.

Nee, de host heeft het mailadres weer gedeblokkeerd. Omdat die mail met tientallen tegelijk binnenkwamen, dachten ze dat het phishing mail was. Maar het was mail, die je krijgt als zich een gebruiker aanmeld en dat is toch niet hetzelfde volgens mij.
Astrid heb jij dorpenfeest.nl gescand met sucuri?

Ik heb hem inderdaad bij sucuri gescand, maar ook dat is niet altijd betrouwbaar. En ik vind het nog heel vreemd dat er zoveel illegale aanmeldingen waren dat je daardoor over je maillimiet ging. Die blokkade wordt automatisch in werking gesteld overigens. Ik zou de komende tijd je maillogs in Direct Admin toch even in de gaten houden. Als het probleem blijft, dan zit er toch iets niet goed in je site.

Ja het waren er soms wel over de 500 bij Dorpenfeest.

Hetzelfde heb ik ook bij een website bij host Vevida gehad, maar zij waarschuwden mij en hadden het wachtwoord zelf veranderd.
Bij deze website werd het contactformulier vaak ingevuld door robots denk ik?
Daarom ben ik bezig gegaan om op alle contactformulieren van alle websites die ik beheer met ReCaptcha te installeren.

Een alternative manier om besmette bestanden op te sporen is om ze met schone bestanden te vergelijken.

Maak een backup van de besmette site en plaats die lokaal in een map /besmet/
Installeer precies dezelfde joomla versie in een map /schoon/
en installeer daar ook alle geinstalleerde extensies (dezelfde versies als op de besmette site maar dan schone orginele bestanden gedownload van de originele bron)

Gebruik een "diff tool" om bestanden te vergelijken.
Met Meld kun je hele mappen met elkaar vergelijken: meldmerge.org/

Bedankt Peter,
Zal het toch nog in xampp even dezelfde schone website zetten, zoals jij omschrijft.
En dan vergelijken in meldmerge.org
En zal het resultaat hier nog wel even melden.