Gib uns einen Link zum Problem. Riecht ja dann eher danach, dass eine CSS-Datei nicht geladen wird.
Interessant wäre deshalb auch von welcher Version du das Update gestartet hast. Es gab da nämlich mal eine Änderung, die das verursachen könnte, wenn man veraltete Erweiterungs-Versionen und/oder Templates verwendet.
"JoomlaCK-Editor ". Bin nicht ganz orientiert, aber gehört der nicht zu "Leichen" und wurde schon lange vom ARK-Editor abgelöst?
Hallo Later, vielen Dank für deine Antwort.
Beispiel:
Sollte so aussehen:
Schaut so aus:
Joomla-Update von 3.5 auf 3.9.12.
DANKE!
Ich sehe weder das eine noch das andere auf der verlinkten Seite.
EDIT: Bezogen auf deine Bilder in Post #3
In der alten Seite wurde eine CSS-enthaltende Datei
http://www.nmmse.at/plugins/ed…ypography/typography2.php
geladen.
Auf der neuen nicht mehr. Wie schoin vermutet, ist also der JCK-Editor nicht mehr kompatibel. Der ist zuständig für das Laden. Welches der gefühlten 2000 Plugins, die der dabei hat, kann ich dir leider nicht sagen.
Aber es ist bekannt, dass der JCK mit neueren Joomlas nicht mehr kann. War mir anfangs nur nicht sicher:
"JoomlaCK-Editor ". Bin nicht ganz orientiert, aber gehört der nicht zu "Leichen" und wurde schon lange vom ARK-Editor abgelöst?
Hallo,
die alte Seite wurde ja mittlerweile auf J 3.9.12 gehievt. Erweiterungen dürften da nicht angeschaut etc. sein. Phocagallery zufällig gesehen, ist auch nicht am neuesten Stand.
Der JCK Editor ist ja immer noch drinnen: Und ja, dieser wurde durch ARK-Editor abgelöst:
https://arkextensions.com/chan…ck-editor/314-end-of-life
Weiters: auf sucuri.net Seite gibt es eine Warning: Malware Detected.
Betrifft: /media/jui/js/jquery-noconflict.js - /media/jui/js/jquery.min.js - /media/system/js/core.js - /media/system/js/modal.js - /media/system/js/mootools-core.js & /media/system/js/mootools-more.js. https://labs.sucuri.net/signat…eck/malware.injection/?59
Liebe Grüße
Christine
Zuerst DANKE für die Tipps und für die Geduld.
Habe jetzt zum ARK-Editor gewechselt (CK-Editor deinstalliert) - leider keine Änderung …
Ohne mir das eigentliche Problem genauer anzuschauen, fällt mir auf, dass vom JCK immer noch Reste auf der geladenen Webseite vorhanden sind. Der alte muss komplett deinstalliert werden, nicht einfach nur wechseln. Überprüfe das mal!
Ohne mir das eigentliche Problem genauer anzuschauen, fällt mir auf, dass vom JCK immer noch Reste auf der geladenen Webseite vorhanden sind. Der alte muss komplett deinstalliert werden, nicht einfach nur wechseln. Überprüfe das mal!
DANKE! Jetzt deinstalliert- aber leider keine Änderung ….
Weiters: auf sucuri.net Seite gibt es eine Warning: Malware Detected.
Betrifft: /media/jui/js/jquery-noconflict.js - /media/jui/js/jquery.min.js - /media/system/js/core.js - /media/system/js/modal.js - /media/system/js/mootools-core.js & /media/system/js/mootools-more.js. https://labs.sucuri.net/signat…eck/malware.injection/?59
DANKE für diese Info!
Beunruhigend! Was kann ich machen? Gibt's da Lösungsansätze?
LG, Helmut
Na ja, die Seite wurde großflächig gehackt. Mehrere Dateien, in die unterschiedlichster Schadcode eingesetzt wurde, der sich überall befinden kann und nicht nur in diesen paar, die mit Sicherheit gehackt wurden.
Joomla 3.5 ist eben eine bekanntermaßen unsichere Joomla-Version und Hacker hatten viel Zeit bei Euch Lücken zu nutzen und eigene Hintertüren (neue Lücken) in den Webspace Joomlas einzubauen.
Hier findest du erste Schritte: Mein Joomla wurde gehackt! Was kann ich tun?
Was kann ich machen?
Nachdem du die Seite sofort per .htaccess geschlossen hast, selber bereinigen (nicht einfach und keinesfalls so einfach wie es scheinen könnte, wenn man die "Anleitungen" liest!), bereinigen lassen oder die Seite komplett neu aufsetzen. Dabei bei der Übernahme alter Dateien wie z.B. /images/-Ordner immer daran zu denken, dass in jedem Ordner und in jeder ausführbaren Datei (js, PHP usw.) Schadcode sein könnte und neue Dateien hochgeladen sein könnten, die bei flüchtigem Blick komplett harmlos aussehen vom Dateinamen her. Z.B. scheinbar Bilder...
Dann lassen wir eben das mit Joomla! Ist ja wirklich offensichtlich zu unsicher!
Immer fair bleiben. Ihr habt 3,5 Jahre keine Updates gemacht. Weitere Software, die nie geupdatet wurde. Da seid ihr schon selber schuld.
Andere CMS und Erweiterungen haben das selbe Problem, wenn man sie nicht updatet. Zumindest habe ich auch schon WordPress-Seiten in meinem Leben bereinigt.
Stundensatz * Anzahl benötigter Stunden für Bereinigung, Aktualisierung Joomla & Erweiterungen, Sicherheitsmaßnahmen, saubere Konfiguration, Einrichtung Datensicherung. Je nach Umfang einer Seite (Erweiterungen) zwischen weniger und einiger Stunden. Sehr vieles ist Hand- und Augenarbeit, und Erfahrung. Wenn eine Seite mehrfach kompromittiert worden ist (und das kommt oft vor), ist höchste Konzentration gefragt.
Somit waten auch nur manuelle Updates per FTP möglich!
Das ist so nicht richtig. Aber natürlich auch eine Möglichkeit, wenn man es richtig macht, also mit Caches mehrfach löschen, abschließender Datenbankreparatur, etc. Und ich bleib dabei (entgegen manchen Aussagen), wenn man ein FULL-Paket nimmt.
Warum meldet das Backend seit Erstellung (in 3.3.6) immer "Joomla ist aktuell"?
Das müsste man leider von Fall zu Fall entscheiden, aber ich weiß, dass dieses Problem öfter mal gemeldet wurde. Kenne ich auch von manchen Seiten, konnte aber immer mit einfachen Mitteln aus Backend gegensteuern.
Wieviel kostet denn eigentlich eine Bereinigung?
Da möchte ich zu oben Gesagtem noch hinzufügen, dass das nicht nur abhängt von "welche Erweiterungen", sondern auch von "noch verfügbar in dieser Version?". Weil es die Arbeit einfach verkürzt, wenn man die Dateien im Webspace mit den Originaldateien einer erweiterung abgleichen kann.
Warum meldet das Backend seit Erstellung (in 3.3.6) immer "Joomla ist aktuell"?
Siehe z.B.:
