Hallo,
als Laie habe ich im Chor die Gestaltung der Homepage übernommen.
http://www.schmarler-volkschor.de
Bei der "Login Form" ist die Zwei-Faktor-Autorisierung nicht aktiviert.
Seit einigen Tagen werden ich mit Emails neuer Benutzer überschüttet.
Die Benutzer kann ich löschen aber nicht sperren.
Welche Möglichkeiten habe ich, diesen Vorgang zu stoppen.
Im voraus vielen Dank!
Herbert Kleinschmidt
Ich habe Deinen Post in ein neues Thema verschoben. Forenregeln beachten.
Die Benutzer kann ich löschen aber nicht sperren.
Die Benutzer kannst Du nicht sperren, weil sie nicht aktiviert sind., sondern nur registriert.
Du kannst die Benutzerregistrierung in den gloalen Optionen der Benutzer deaktivieren.
Brauchst Du die Registrierung kannst Du Dich mit einem Captcha absichern.
Sollen sich User denn überhaupt anmelden dürfen oder könnte man eventuell die Benutzerregistrierung deaktivieren?
Hast du Inhalte, die nur bestimmte User sehen dürfen oder ist alles öffentlich zugänglich?
Eure Registrierung hat zudem auch keinerlei Schutzmechanismen.
Nebenbei: Ein SSL-Zertifikat wäre beim jetzigen Stand der Webseite zwindend notwendig und Joomla ist nicht aktuell.
Bevor ihr etwas ändert, am besten erst einmal ein Backup machen!
In vielen Tarifen ist solch ein SSL-Zertifikat bereits enthalten, welches man nur beim Hoster und auch im Joomla-Backend aktivieren muss. Wichtig: Erst beim Hoster aktivieren und dann in Joomla! Sonst kannst du deine Webseite nicht mehr aufrufen.
Alternativ zur Aktivierung im Joomla-Backend könnte man https auch über die .htaccess aktivieren, sofern man eine verwendet.
Kannst ja nachfragen, wenn es soweit sein sollte.
Für das Backup habe ich mit Akeeba gute Erfahrungen gemacht.
Es sichert die Seite und auch die Datenbak in einem Schritt.
Gibt aber noch andere.
Brauchst Du die Registrierung kannst Du Dich mit einem Captcha absichern.
Auf meiner hunde-gassitreff.de hab ich im Moment das gleiche Problem trotz G ReCaptcha. Das ist wohl irgendein Loch entstanden!
Auf meiner hunde-gassitreff.de hab ich im Moment das gleiche Problem trotz G ReCaptcha. Das ist wohl irgendein Loch entstanden!
Ach, hasst du etwa auch noch Joomla 3.9.10 im einsatz?
Ach, hasst du etwa auch noch Joomla 3.9.10 im einsatz?
Nein natürlich nicht!
Das war nur ein Hinweis das auch Captcha nicht immer helfen.
Wenn es reale Personen und keine Bots sind, kann ein Captcha auch nicht helfen.
Wenn es reale Personen und keine Bots sind, kann ein Captcha auch nicht helfen.
Interessante Theorie. Sah zwar unglaublich nach russischen Bots aus - aber mein russisch ist da jetzt nicht wirklich vorhanden um das endgültig zu beurteilen 
- Benutzerregistrierung deaktivieren
- Backup
- Joomla aktualisieren
- SSL-Zertifikat, Webseite sichern (Diesbezüglich muss ich mich erst einmal belesen)
Als erstes solltest du auf jeden Fall einen Spamschutz installieren. Vor allem, weil man auf der Seite das Kontaktformular auch ohne einen Menülink aufrufen kann. Ich würde mich da Elwood anschliessen und das ECC+ empfehlen.
