Waarschuwing: De combinatie van gebruikersnaam en wachtwoord

Ik ben al jaren een Joomla gebruiker en ben van versie 1.5 steeds verder gegaan en nu naar versie 5.2.2. Omdat mijn hosting provider steeds duurder werd heb ik besloten om over te gaan naar een andere (volgens adviezen) goede en goedkopere andere provider. Een verhuizing in gang gezet en de sites gingen perfect over. Toen kwam het moment om bij de nieuwe provider mijn Joomla sites te gaan bijwerken. Ik kwam op geen enkele mogelijkheid in de back-end. De gebruikersnaam en het wachtwoord waren/zijn voor de 100% goed. Wat er ook gebeurde mijn ip adres werd geblokkeerd terwijl mijn vrouw ook bij die nieuwe hoster haar websites had onder gebracht en daar werkte alles goed. Na lang, heel lang zoeken heb ik iets vreemds gevonden in een log bestand van 20-februari-2024 (toen Joomla versie 5.0.3) van een maker (Kuboresha) welke een index heeft, een joomla_scheduler, een error.php en een 1.joomla_scheduler. In de error.php staat een lange lijst met de bovenstaande foutmelding en het betreffende (mijn) ip adres. Is dit een terechte foutmelding en een erkend log onderdeel? Hoe wordt dit door wat dan ook hier neer gezet. Ik heb al alle geadviseerde malware en virusscanner zoals omschreven in een soortgelijke geval hier op 27 juni 2017 tijd 14:12 uur hier er los gelaten echter geen meldt een alarm. Wie kan me hier verder over adviseren?

van een maker (Kuboresha) welke een index

Wat bedoel je met maker?
Ik neem aan dat je index.html bedoelt?
En ja, dit zijn allemaal normale logbestanden.
Als je echt 100% zeker weet dat je inloggegevens kloppen (case sensitiviteit voor het wachtwoord) dan lijkt het er toch op dat je site gehackt is.

Nee niet de index file maar de error.php file. Daar staat de volgende kopregels in:
En daar onder komt dan de lijst met de datum, tijd, ip-nr etc.
Ja ik weet dat de inlog gegevens 100% juist zijn want die had ik voor de verhuizing (goed) genoteerd. Toen op een gegeven moment de site weer wel beschikbaar was heb ik in de back end wat instellingen bekeken en de volgende dag was het ip-adres weer geblokkeerd. Hoe kan ik nu zien of dit een hack was en mogelijk door wie? Mijn (nieuwe) hosting provider zegt het niet te kunnen zien en met alle malware en virusscanners is ook niets te constateren.
Edit Astrid: Ik heb de code tussen codetags geplaatst, volgende keer graag zelf doen.

Ik zie,  behalve de Joomla versie,  niets vreemds.
Het zou kunnen dat je actuele log bestanden nu op een andere plaats staan. Heb je in februari je site verhuisd?
En ben er voor 99% zeker van dat je inloggegevens niet kloppen.
Vermoed dat je ook Admintools op je site hebt staan aangezien je aangeeft dat je ip geblokkeerd werd?
En wat is nu waar?

Toen op een gegeven moment de site weer wel beschikbaar was heb ik in de back end wat instellingen bekeken

Ik kwam op geen enkele mogelijkheid in de back-end

Je geeft tegenstrijdige informatie. Lastig om je zo verder te helpen.

De link naar je site (in je profiel) werkt niet.

Zoals Astrid stelt:
- kijk zeker de locatie van je logbestanden na.
- en als Admin Tools betrokken is: ik schakel Admin Tools altijd tijdelijk uit bij een verhuis of een restore van een back-up naar een subdomein of subfolder. Als dat het geval is, kijk de instellingen na en genereer eventueel eens opnieuw de .htaccess.

Tot slot een gok: ik heb ooit bij een gelijkaardige verhuis van een duurdere hosting naar een betere en goedkopere hosting ook rare gevolgen ondervonden. Blijkbaar werd er opnieuw een index.html gegenereerd. Hernoemen naar index.html_old (of iets dgl) was toen de oplossing. De hoster heeft mij toen gezegd dat Joomla enkel index.php nodig heeft.

De site is verhuisd in oktober 2024. De wachtwoorden heb ik in een wachtwoorden manager staan en op papier evenals de database namen
Dus de Admintool blokkeert ook je eigen ip-adres?
Sinds de site verhuizing heb ik dit nu een aantal keer meegemaakt die onbereikbaarheid. Werd de site vrij gegeven en een paar dagen later weer geblokkeerd.
Mijn oorspronkelijke bedoeling was om de Joomla versie inhoud naar een WordPress site over te zetten.
Ik weet niet welke "link" je bedoeld Astrid. Als je de link bedoeld op mijn home pagina van mijn domein klopt dit want dit is een html pagina en de onderliggende verwijzingen zijn nog niet definitief.
Inmiddels is het domein weer vrijgegeven door de hosting provider en zoals jij zelf ook al schreef heeft het te maken met de inlog procedure. Het domein heeft geen virus, malware of is ook niet gehackt. Dus nu verder zoeken.

Dit snap ik niet

Inmiddels is het domein weer vrijgegeven door de hosting provider

Als er iets mis is met je site dan kan dit niet op serverniveau opgelost worden.
Wat is de url van je site?

Overigens waarom al die moeite doen als je toch over wilt stappen naar WordPress?

Welke log bestanden bedoel je? Alleen die van de Joomla site?  De .htaccess opnieuw genereren? Wat kan daar in veranderen als je de website verhuist?
Ik heb de sites (een 5-tal domeinen) verhuist omdat de prijs steeds hoger werd en de faciliteiten steeds minder. De nieuwe hoster is zeer snel in het reageren op vragen en "problemen" maar zoals ook bij de vorige hoster niet duidelijk in de adviezen voor een oplossing. Daar zijn volgens mij ook de specifieke Forums zoals dit van Joomla en de adviezen zoals gegeven door o.a. Astrid met zeer veel inhoudelijke kennis de aangegeven plaats voor.
Het domein (de site) is weer beschikbaar en ik ga verder zoeken naar de oorzaak.

Astrid, waar ik steeds aan twijfelde is dat er een virus, malware of dat deze gehackt zou zijn. Na eigen testen volgens adviezen en de controle door de hoster blijkt dit dus niet het geval.
Het "probleem" zit hem zoals je zelf ook al voor 99% vermoede het inloggen. Eerst via de Admintool gaat het goed maar naar de site gaat het fout.
De url is: www.plaatinfo.nl/Weerstation-Oosterzee-J3/   de J3 is de eerste Joomla versie geweest waar de weerstation gegevens voor gemaakt zijn en inmiddels verder ge-update.

Ik ben overgestapt ivm de steeds hogere kosten van de oude hoster en de steeds minder wordende ondersteuning. Ik wil ook bekijken of WordPress makkelijker te onderhouden en te muteren is. Ook heb ik bij collega weeramateurs mogelijkheden gezien welke ik (nog) niet eerder gezien op een Joomla site. Beide mogelijkheden zijn volgens mij goed samen te werken.