pop-up bij inloggen in administratie-ingang

[u1011609_pi7-_B]

sinds de laatste inlog op 28-11-2014 verschijnt een pop-up van Windows Security bij het ingeven van de administratie URL, die zegt:

The server xx is asking for your username and password. The server reports that it is from Beveiligd gedeelte ter voorkoming van Joomla aanvallen ...... Login met maandag, wachtwoord maandag

melding 2014-12-04.JPG

Ik heb op 4 december ingelogd en vond de melding dat ik van Joomla 3.3.5 naar 3.3.6 moest upgraden, wat ik gedaan heb.
Desondanks blijft de pop-up verschijnen.
Is hier sprake van een hack / is dit een server-provider issue / is dit een Joomla beveiliging?

[pe7er]

Verplaatst van Engelstalig naar Nederlandstalige forum.
Svp in Engelse forum alleen Engelse berichten plaatsen.

[MobComf]

Sinds vandaag hebben wij dezelfde melding.
Is dit een manier om je administrator login te achterhalen?
Uit voorzorg log ik niet in.
Iemand een suggestie wat te doen?
Google geeft geen uitsluitsel.

[pe7er]

Heb je misschien een .htaccess wachtwoord op de /administrator/ map geplaatst?
Misschien via het hosting panel een optie "beveilig map" gekozen?

[Heleenve]

Ik kom vandaag ook deze pop-up tegen. Ik weet vrij zeker dat er niets veranderd is sinds ik de laatste keer ingelogd ben. als ik zoek via FTP kom ik op het eerste gezicht geen vreemde dingen tegen.

[pe7er]

Zorg dat je je FTP software instelt om verborgen systeem bestanden te tonen.
.htaccess is een systeembestand en sommige FTP clients tonen dergelijke bestanden niet standaard.

[Heleenve]

Ik ben nog even verder aan het zoeken en heb ook de vraag uitstaan bij de webhosting.

Ik kan bij mijn website wel inloggen via frontend beheer, maar als ik dan door het bewerken van een module naar de backend wil gaan, krijg ik alsnog de melding.
Een artikel kan ik wel via de frontend editor bewerken dus het probleem gaat alleen over het krijgen van toegang tot de backend.

Opvallend is dat dit iets van de laatste paar dagen schijnt te zijn. Ik kom het alleen op dit forum tegen.

[Heleenve]

Hoi Peter,

Dank voor je reactie.

Ik kan via FTP wel bij het .httaccess bestand. Ik weet alleen niet goed wat daar wel of niet in hoort te staan. Ik ga hem nog even vergelijken met een van een andere website.

Ik zag trouwens dat ik zowel een .httaccess als een httaccess.txt had staan. Kan ik deze laatste verwijderen?

[pe7er]

Als er /administrator/ in de URL staat, worden er bestanden vanuit de /administrator/ map gebruikt om de back-end beheerschermen te tonen.
.htaccess is een Apache server override file voor Linux servers.
Je kunt daar afwijkingen instellen, bijv een wachtwoord dat voor die map (en onderliggende mappen) geldt.

In de root folder van jouw website heb je waarschijnlijk ook een .htaccess.
Dat bestand is onder meer om mooie URLs te maken (zonder index.php in het adres).

Bij Joomla wordt standaard een htaccess.txt (= gewoon een tekst bestand) bestand geleverd om dergelijke URLs te maken.
Als je een website in gebruik neemt, dan volstaat meestal hernoemen tot .htaccess om de server override instellingen voor jouw website in te stellen.
Als je in de root van je website al een .htaccess hebt staan, dan kun je de htaccess.txt eventueel verwijderen.

[Heleenve]

Duidelijk! dank je.

Ik denk trouwens dat het probleem bij de hoster ligt, mijn andere websites bij dezelfde hoster hebben het probleem ook. Ik wacht even hun antwoord af voordat ik verder ga zoeken. Ik laat het nog even weten.

[MobComf]

Dank je voor het snelle antwoorden!
Ik ben onlangs wel aan het experimenteren geweest met .htaccess, omdat het maar niet lukt om index.php uit de URL's te krijgen. Daar moet ik maar eens een apart thread aan wijden vrees ik.
Heb deze na het experimenteren overigens weer verwijderd.
Ik heb zojuist geprobeerd de standaard meegeleverde .htaccess nog even in de root te plaatsen (.txt verwijderd uiteraard) maar zonder resultaat.

Wellicht overbodig, maar Webreus is de provider in kwestie. Heb een ticket aangemaakt, maar bij Webreus blijven deze in het algemeen onbeantwoord haha. Je krijgt waarvoor je betaalt nietwaar? Maar dat terzijde.

[Heleenve]

Ik zit ook bij Webreus, maar ik krijg meestal wel antwoord, dus ik heb goede hoop dat zij het kunnen verhelpen.

[MobComf]

Als de TS ook bij Webreus zit hebben we het lek wel boven denk ik.
Nu nog hopen op een oplossing.
Ik heb Webreus gebeld, maar wordt niet telefonisch geholpen. Ik moet mijn vraag per mail stellen.
Nogmaals een mail gestuurd....

[MobComf]

Afijn, complete radiostilte, zoals verwacht, bij Webreus.
Als Heleenve nog een poging wil wagen, graag.
Ik merk dat een aantal functies niet meer werken in de back-end door deze extra login.

[pe7er]

Als de TS ook bij Webreus zit hebben we het lek wel boven denk ik.

Ja. Ik heb de gegevens van de website die werd genoemd in de afbeelding opgevraagd (via WHOIS).
De Topic Starter zit ook bij Webreus.

[Heleenve]

Sorry dat ik even afwezig was. Ik heb net een nieuwe mail richting Webreus gestuurd. Op mijn eerdere bericht was ook niet gereageerd. Zodra ik iets hoor, laat ik het weten.