Host haalt mijn website offline...

[jorenvos]

... omdat ik schijnt met een veiligheidslek zit?

Error log:
[Wed May 18 05:45:01 2011] [error] [client 82.173.78.207] Premature end of script headers: index.php, referer: http://parkidee.be/?pagina=Inloggen
[Wed May 18 05:45:01 2011] [error] [client 82.173.78.207] Premature end of script headers: index.php, referer: http://parkidee.be/index.php?pagina=Bank
[Wed May 18 05:45:01 2011] [error] [client 82.173.78.207] Premature end of script headers: index.php, referer: http://parkidee.be/?pagina=Inloggen
[Wed May 18 05:45:01 2011] [crit] [client 82.173.78.207] (13)Permission denied: /home/sites/parkidee.be/.htaccess pcfg_openfile: unable to check htaccess file, ensure it is read
able

[Wed May 18 05:45:01 2011] [error] [client 82.173.78.207] Premature end of script headers: index.php, referer: http://parkidee.be/?pagina=Inloggen
[Wed May 18 05:45:01 2011] [error] [client 82.173.78.207] Premature end of script headers: index.php, referer: http://parkidee.be/index.php?pagina=Bank
[Wed May 18 05:45:01 2011] [error] [client 82.173.78.207] Premature end of script headers: index.php, referer: http://parkidee.be/index.php?pagina=Bank
[Wed May 18 05:45:01 2011] [crit] [client 82.173.78.207] (13)Permission denied: /home/sites/parkidee.be/.htaccess pcfg_openfile: unable to check htaccess file, ensure it is read


Here is a snippet from your access logs showing unusual activity from that IP address:-

parkidee.be 82.173.78.207 - - [18/May/2011:05:41:17 +0100] "GET /index.php?pagina=Pretpark&id=58 HTTP/1.1" 500 604 "http://parkidee.be/index.php?pagina=Bank" "Mozilla/4.0 (compa
tible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; HPNTDF; InfoPath.3; .NET CLR 1.1.432
2; .NET4.0C; BRI/2)"
parkidee.be 82.173.78.207 - - [18/May/2011:05:41:17 +0100] "GET /index.php?pagina=Pretpark&id=58 HTTP/1.1" 500 604 "http://parkidee.be/index.php?pagina=Bank" "Mozilla/4.0 (compa
tible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; HPNTDF; InfoPath.3; .NET CLR 1.1.432
2; .NET4.0C; BRI/2)"


parkidee.be 82.173.78.207 - - [18/May/2011:05:41:16 +0100] "GET /index.php?pagina=Pretpark&id=58 HTTP/1.1" 200 13274 "http://parkidee.be/index.php?pagina=Bank" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; HPNTDF; InfoPath.3; .NET CLR 1.1.4322; .NET4.0C; BRI/2)"
parkidee.be 82.173.78.207 - - [18/May/2011:05:44:40 +0100] "GET /index.php?pagina=Pretpark&id=58 HTTP/1.1" 200 13274 "http://parkidee.be/?pagina=Inloggen" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; HPNTDF; InfoPath.3; .NET CLR 1.1.4322; .NET4.0C; BRI/2)"
---------------------------------------------------------------------

Da's mijn log , iemand die mij kan uitleggen wat dit betekent ? Ik snap er niets van...

Alvast bedankt!

 

[dnties]

Iets meer achtergrond informatie zou prettig zijn:
a. Is parkidee.be jouw website?
b. Is 82.173.78.207 het ip-adres van jouw website?
c. Een verklaring voor die error m.b.t. .htaccess wordt hier uitgelegd. Je zult dus wellicht de rechten op de map waar je website zelf staat (= submap parkidee.be onder /home/sites/ én alle bestanden daarin én alle submappen (incl. bestanden) die weer onder parkidee.be staan op 755 moeten zetten.
Andere mogelijke verklaring is dat Frontpage extensions de schuldige zouden zijn (als die geïnstalleerd staat). Zie hier voor een mogelijke oplossing.
d. Voor die melding over "Premature end of script headers: index.php" google op
Premature end of script headers: index.php
Er zijn wel 100en verklaringen voor, maar de meeste lijken samen te hangen met (het gebruik/inrichting van) PHP-Nuke, Wordpress, Joomla, Drupal etc. als basis van je site.
Ook foutieve instellingen in .htaccess, rechtenproblemen (zie c.) en foutieve php.ini bestand en verouderde versie van php (versie 4 gebruikt ipv. de huidige versie 5) werden als oorzaken genoemd.

Succes,

Tijs.

 

[jorenvos]

Parkidee is mijn website , IP is 79.170.44.118 dus dat andere IP vond ik al vreemd.

De rest zal ik later eens nakijken

 

[dnties]

Dat 82.173.78.207 ip-adres verwijst naar een ip-adres op het netwerk van Versatel (=provider in Nederland).
Dus als je hosting niets met Versatel te maken heeft (geen dochteronderneming etc.), dan lijkt het erop dat iemand vanaf dat Versatel ip-adres je site probeert te testen/hacken.

Evengoed kan het geen kwaad eens te kijken naar de suggesties die ik gaf.

Tijs.

 

[jorenvos]

Even dat IP-adres toegevoegd aan de IP-banlijst. Aangezien dat IP-adres verdacht is , moet het dan ook maar niets komen zoeken op onze server.

De rest nagekeken en aangepast. Ik hoop dat het opgelost is!