Hoster eist verplichte extra beveiliging core Joomla

Hallo allemaal,

Sinds meer dan een jaar hebben we een hostingserver bij een provider met 150+ websites in Joomla.

De laatste maanden heeft onze server aardig wat hacks gehad, en ben ik dus gaan twijfelen aan de veiligheid van de server.

De hacks zijn dat wachtwoorden gewoon gereset worden van Joomla gebruikers of er komen in de template map of in de root diverse bestanden te staan.

Nu is het zelfs zo dat gewoon Joomla installaties van 1 week ook gewoon gehacked wordt. En dan installeren we de laatste versie van Joomla 3.3.

Nu geeft de hostingprovider aan dat we verplicht bij alle Joomla websites dus ook gewoon met alleen core extenties, een firewall e.d. moeten doen.

Kunnen ze dat zomaar eisen? Of moet ik toch ergens aan twijfelen bijvoorbeeld de veiligheid van de server?

Als je zeker weet dat de computers waarmee verbinding wordt gemaakt met de server (op welke manier dan ook), volledig malware en virusvrij zijn en dat je geen vulnerable extensions hebt geïnstalleerd en dat je van alles wat je hebt geïnstalleerd de laatste versie hebt, dan zou ik persoonlijk aan de veiligheid van de server gaan twijfelen.