JoomlaWunder

[…] Ob das Problem wirklich gelöst ist, wirst du nur nach weiterer Analyse herausfinden. Bedenke dass in den letzten Monaten eigentlich immer nur Drittanbieter-Erweiterungen betroffen waren und nicht Joomla selber.

[…] Hast du dir zumindest mal die Profile im JCE angeschaut (gibt es neue, die du nicht selber angelegt hast?) und auch die Einstellungen bei "Benutzergruppen" in den Standardprofilen?

[…] Davon gehe ich auch aus. Dennoch sollte man es nach dem Einspielen auf jeden Fall analysieren.

[…] Oft ist es möglich anhand der Erstellungsdaten einer Datei auf den Zeitpunkt eines Hacks zu schließen. Vielleicht hast du mit deinem Backup ja noch Glück. Und natürlich lässt sich eine Joomla-Webseite bereinigen. Dazu muss man aber entsprechende Kenntnisse haben. Eine konkrete Anleitung wird dir da aber niemand geben können. Das Einspielen eines sauberen Backups ist da immer die einfachste und schnellste Lösung. Nicht umsonst wird empfehlen, regelmäßig eigene Backups anzulegen. Je mehr…

[…] Nahezu alle Hack-Probleme sind in den letzten Monaten entstanden. MIt einem Backup von Anfang Januar hast du sehr gute Chancen, dass die Seite noch sauber war. Vermutlich ist das Problem erst vor kurzem aufgetreten. Sonst hätte vermutlich dein Hoster auch schon vorher reagiert. Dennoch solltest du das Backup gründlich überprüfen. Kannst du das Backupdatum mal nennen?

[…] Selten steht solch ein Code direkt in den Datenbanktabellen, also dort wo Beträge und Co. zu finden sind, sondern in einer der tausenden Dateien. Oft sind auch mehrere Dateien betroffen. Du könntest deine Webseite mal direkt mit den originalen Core-Files vergleichen und die Joomla 3.10.12-Dateien mal drüberbügeln. Ähnliches kann man mit den Drittanbieter-Erweiterungen machen. Auch muss man nach Dateien suchen, die dort nicht hingehören. Das Datum der Dateien gibt auch Hinweise. Erfahrungen…

[…] Manchmal ist es auch schnell zu viel des Guten. Gerade bei AdminTools passiert es schnell, dass Probleme entstehen, wenn es nicht zu 100% an die Webseite angepasst ist. Wenn man keine andere Ursache findet, dann einfach deinstallieren (nicht nur deaktivieren!) und erneut testen. AdminTools ändert übrigens auch die .htaccess. Kannst es ja notfalls auch wieder neu installieren, wenn es nicht der Grund für das Problem sein sollte. Weiß auch nicht wie sich das im Zusammenspiel mit HTProtect…

[…] Worin bestand denn die Lösung? Das interessiert sicherlich User, die das gleiche Problem haben oder vielleicht mal haben werden.

[…] Möglicherweise wird das durch HTProtect beeinflusst. Das weiß ich nicht. Da kann @kitepascal dann sicherlich mehr zu sagen. […] Auch hier scheint ein Problem mit dem Cache-Verzeichnis zu bestehen, welches normal auf 755 steht. Merkwürdig! Vielleicht sind da entsprechende EInträge in den .htaccess-Dateien, die das auslösen?!?

Ok, mit der Sprache habe ich verwechselt. Wie schaut es mit Optimierungstools aus? Läuft die Erstellung eines Backups denn durch? Macht nur der Konfig-Assistent Probleme? […] Dein Webseite war gehackt und wurde bereinigt? Wurde das professionell gemacht? Hast du sie anschließend mal über verschiedene Online-Scanner laufen lassen?

[…] Was genau hast du da gemacht? Normal steht das Verzeichnis auf 755. Bist du mit der Webseite möglicherweise umgezogen? Dann steht da vielleicht noch der alte Pfad. Ist das die exakte Fehlermeldung? Eigentlich gibt es da ja überhaupt keine deutsche Sprachdatei mehr für AkeebaBackup. Oder hast du es einfach übersetzt? Ansonsten: Nutzt du irgendein Optimierungstool? Die blockieren gerne mal das eine oder andere, wenn sie nicht gut genug eingestellt sind.

[…] Kommt drauf an, wie du eine alte Webseite definierst. Selbst wenn eine alte Webseite (z.B. Joomla 2.5) sauber "ausgemistet" wird, so bleibt sie alt. Eventuelle Sicherheitslücken bleiben bestehen, da nichts mehr gefixt wird. Auch muss eine PHP-Version verwendet werden, die nicht mehr unterstützt wird. […] Inwiefern ist eine neue Webseite skurril? Zum eigentlichen Problem: Hast du mal alle Caches geleert? Du könntest die Core-Dateien auch nochmal hochladen.

Ist dein Astroid denn überhaupt aktuell? Überprüfe das manuell, also nicht immer auf die Anzeige von verfügbaren Updates verlassen. Wenn es nicht aktuell ist, dann aktualisieren! Leere auch mal alle Caches!

Wenn ihr wirklich nur Anfängerkenntnisse habt, dann sucht euch jemanden, der das alles mal analysiert (Joomla-Version, PHP-Version, mögliche Hacks....) und dann die Seite entweder bereinigt oder ein "sauberes" Backup einspielt, und abschließend alles auf einen aktuellen Stand bringt (siehe auch #2). Alles andere wäre Zeitverschwendung. Nebenbei: Die Backups vom Hoster sind meist nur wenige Tage alt. Die Hacks liegen oft länger zurück, weshalb die Hoster-Backups nur selten wirklich nutzen.

Mit Sicherheit geht es auch anders. Bedenke grundsätzlich die rechtlichen Dinge beim Einbinden von externem Inhalt. Oft werden Tools eingesetzt, um vorher die Zustimmung des Users einzuholen. Ein Tool wäre z.B. dieses hier: https://coolcat-creations.com/erweiterungen/joomla-modul-ccc-twoclick

[…] Ich bin gerade etwas irritiert. Auf dem Screenshot sieht man doch, dass du eingeloggt bist. Also funktioniert das Einloggen. Verwende nach dem Einloggen mal die Links, die so im Backend verwendet werden! Können diese aufgerufen werden? Ermittle so die PHP-Version! (Systeminfos)! Oder nutze eine phpinfo.php oder schau beim Hoster nach! Ich vermute du bist bei Alfahosting. ;) Und liegt die Webseite wirklich in einem Unterverzeichnis und die Domain ist auf das übergeordnete Verzeichnis…

[…] Ergänzend: In dem Moment wo du in der Joomla-Konfiguration (Backend) auf "speichern" klickst, ändert Joomla automatisch die Rechte der configuration.php, speichert dann die Datei und setzt die Rechte auf 444 zurück. Wenn man die configuration.php manuell (also direkt) ändern möchte/muss, setzt man die configuration.php auf 644, macht dann seine Änderungen, speichert die Datei und setzt die Rechte wieder zurück auf 444.

[…] Eine zu hohe PHP-Version kann man schnell mal ändern. Aber wenn die Seite auch noch gehackt ist, ....... mmmh. Ich sage es ungern, aber dann ist es wohl das beste, den Webspace platt zu machen und ein aktuelles Joomla 6 zu installieren. Dein Widgetkit könntest du wohl wieder installieren, aber natürlich in der aktuellen Version (kostenpflichtig). Wenn du Inhalte aus der bisherigen Webseite benötigen solltest, dann gibt es da auch Tricks, welche zu übernehmen. Aber das erfordert…