flotte Fortgeschrittener

Hm... also dann hätte es ja auch ohne Symlink nicht funktionieren dürfen.

Oh zu nginx kann ich leider nicht allzu viel sagen...
Ich denke Du kannst das aber hierüber erreichen:
(Quelltext, 2 Zeilen)

Ich habe das gerade mal in einem Testaccount nachgestellt und funktioniert via Symlink problemlos. Der Symlink zeigte innerhalb des Hostingaccounts auf ein anderes Verzeichnis.
Ich kann mir eigentlich nur vorstellen, das serverseitig Symlinkverfolgung…

Leute bleibt geduldig!
Je besser das Release vorbereitet wird, desto weniger Bugs wird es geben - und ja es wird welche geben.

Auch Meisen sollten Rechte haben und sich nicht einfach so beobachten lassen dürfen

Immer dieselbe Laier... wenn man keine Ahnung hat, holt man sich Hilfe - aber zeitnah.
Das man Programme die sogar online erreichbar sind auch regelmäßig updaten muss, sollte man schon als grundlegendes Basiswissen eines Webmasters voraussetzen. Das…

(Zitat von Dirk Lehmann)

Dazu nur ganz kurz ohne zu viel Werbung zu machen: Natürlich geht das - wir machen das sogar kostenfrei

Im Ernst:
Was willst Du mit einem root-Server?
Buche eine passendes Hostingpaket oder einem managed Server und schlafe dann ruhiger.

Offensichtlich betreibst Du einen root-Server. Da solltest Du in der Lage sein die PHP-Einstellungen zu prüfen.
Das mod-PHP die denkbar schlechteste Variante für den Betrieb einen CMS wie Joomla ist, ist Dir klar? (-->wwwrun Problem)

Frage: Ist PHP 7.2 überhaupt auf dem Server installiert?
Nur das Aktivieren einen Apache-Moduls ist ja noch keine Installation.

Das Error-Level kannst Du in der configuration.php auf "Maximum" stellen, falls es keinen Zugriff mehr auf das Backend gibt.

Hier geht es ja um den Session-Speicher-Pfad und nicht um das joomlaeigene tmp-Verzeichnis. Beides hat nichts miteinander zu tun.

In Deiner php.ini steht dies:
session.save_path = "/tmp"

Dort kann PHP offenbar nicht lesen. Das ist ein…

Ich vermute mal das beim letzten Hack keine echte Analyse gemacht wurde und auch beim jetzigen Hack nicht wirklich geprüft wurde, wie der Angreifer reingekommen ist. Du vermutest FTP - auf Basis welcher Fakten? Nur die Logs können die Fragen…