Malware op webserver, wie draait op voor de rekening?
Ik heb een website laten bouwen door een bedrijf. Het gaat om een webwinkel in Magento.
De webwinkel draait op de server van de ontwikkelaar.Ik kan alleen bij mijn winkeltje en niet bij de achterliggende code hierachter. Kan dus niet zelf in de server komen maar alleen in het magento programma zelf.
Nu gaf mijn computer een tijdje geleden een malware alert op mijn eigen site en begonnen klanten mij te bellen dat hun virusscanner aangaf dat er een virus op de site stond.
Ik meteen de hosting/sitebouwer gemaild om het voor te leggen maar .... geen reactie.
Na een paar mailtjes zonder reactie, op de site van de webhoster/bouwer zijn portfolio bekeken en ongeveer 1/3 van alle sites in het portfolio had ook last van malware.
Inmiddels lagen we alweer een paar dagen plat en begon ik te bellen. Toen ging er wat gebeuren!
Of ik niet even op een andere computer kon proberen waarmee ik nog nooit op de site was geweest, of ik de virusscanner niet even uit kon zetten, anders wist hij het ook even niet meer. Zijn virusscanner gaf niks aan volgens hem, kreeg verschillende mailtjes waarin hij wel de producten kon bewerken maar ik nog steeds niet.
Uiteindelijk werd er door hem een collega bijgehaald en uiteindelijk deed alles het weer.
Maar toen kwam de rekening! Ik moest het volgens hem maar zien als onderhoud aan de site want een auto had ook wel eens nieuwe ruitenwissers nodig.
Mij vraag aan jullie is of het terecht is om mij een rekening te sturen voor de malware die op mijn site is verschenen,
Ik wil best iets betalen als iemand werk doet voor mij om alles weer in orde te krijgen maar is het terecht dat ik moet betalen om zijn server op te schonen?
Mag je redelijkerwijs niet verwachten dat als er hosting aangeboden wordt dat er dan ook een virusscan op zit die zulke dingen buiten de deur houdt?
Op de rekening staat alleen onderhoud en het bedrag, er schijnt een nieuwe versie/update op de site gezet te zijn maar ik weet niet eens welke updat of versie ik dan nu heb.
Ik heb om een gespecificeerde rekening gevraagd maar kreeg het antwoord dat hij even niet wist wat hij hiermee aanmoest.
Maar wat moet ik ermee,
Hoe zit het nu juridisch (zoals de rijdende rechter zegt)
gr aurealis
Het klinkt als een raar verhaal en lijkt er op dat de ontwikkelaar weinig verstand van zaken heeft. Dit is het nadeel van de website bouwers van tegenwoordig die puur en alleen kennis hebben om een opensource pakket te installeren en een template er overheen te hangen.
Als jij een contract met deze partij hebt waarin ook onderhoud is opgenomen (dus je betaald een bedrag per maand voor updates bijv) dan is deze rekening onterecht. Ze hadden immers die versie moeten updaten toen hij uit kwam. Als je geen overeenkomst hebt.... tsja, dan denk ik dat dit iets is wat vooraf had moeten worden besproken.
Even ter zijde; ik bouw ook sites en host ze voor klanten, ik had persoonlijk deze nota niet gezonden. Al is het maar om de eer aan jezelf te houden.
dank jullie wel voor de reacties.
Ik ging er inderdaad van uit dat mijn hosting zijn server tegen malware zou beveiligen.
Ten onrechte zoals blijkt ( maar daar leer je dan weer van)
Inmiddels ben ik op zoek naar een andere hostingpartij. Denk het vertrouwen van mijn kant weg is dus dan is het soms tijd voor verandering.
Tijd om de knoop dus maar door te hakken.
Dank jullie wel voor de adviezen.
Groeten van Aurealis
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?