Hallo Ferdi,
welche Joomla- Version nutzt Du? Hört sich nach der Oktober Sicherheitslücke aus 2016 an.
verrate uns doch mal welche Joomla Version du hast...
Jup, das ist die Oktober Sicherheitslücke. Aktuell wäre 3.6.5
Da hilft z.B. Das Update von vor dem Oktober Local Installieren und auf 3.6.5 updaten. Dann wieder hochspielen.
Ja, das sollte Helfen, wenn Du ein Backup inkl. DB von vor dem Datum, zu welchem sich die User angemeldet haben, hast.
Gruß Faro
Das kann ich nicht genau sagen, da ich mich mit dem Problem dieser Lücke nicht beschäftigt habe. Ich weiß nur, dass es auch in der Version 3.6.4 ein Sicherheitsproblem gab.
Sollte jedoch durch einen Hack, Schadcode in dein System eingeschläust worden sein, bekommst Du diesen nur durch ein Update zu einer höheren und sicheren Version nicht weg.
Da muss dann dein System Professionell bereinigt werden. Hilfe gibt es hier im Forum.
Gruß Faro
Die angelegten Benutzer haben den Status Registriert und Gast.
So lange es keine Administratoren sind, die angelegt wurden, bist auch nicht gehackt.
Benutrzer mit der Gruppe Registrierte werden von Robots angelegt, wenn Du die Benutzerregistrierung in Joomla aktiviert hast. Brauchst Du keine Benutzerregistrierung im Frontend, kannst Du diese in den Benutzer > Verwaltung > Optionen, abschalten.
Benutzerregistrierung ist NICHT GLEICH die Möglichkeit sich einzuloggen. Neue Benutzer können sich halt nicht mehr registrieren. Bestehende können sich aber weiterhin einloggen.
permanent jemand versucht sich einzuloggen, ist das normal?
Ja. Mal mehr mal weniger. Frage ist aber, was "permanent" bei dir bedeutet.
Schau dir doch einmal an, wo die Adresse 77.120.155.207 herkommt:
inetnum: 77.120.128.0 - 77.120.159.255
country: UA (= Ukraine)
Die versuchen mit unterschiedlichen Passwörtern sich als Administrator einzuloggen. Natürlich meist ohne Erfolg, vor allem wenn man nicht das Userid "admin" und ein starkes Password benutzt.
Dein Backend (administrator-Verzeichnis) kannst mit einer .htaccess, also sog. Verzeichnisschutz abhärten. Zumindest siehst dann nichts mehr im LogFile und vor allem wird "Joomla gar nicht erst bemüht".
Ansonsten ist das halt Grundrauschen im Internet.
Also muss man soetwas leben?
In Deinem Fall nicht, weil Du die Userregistrierung abschalten kannst.
