Habe im Menü ein iframe-wrapper zu einer Schwesterseite in Joomla 4 gesetzt und erhalte die Meldung:
meditation-göttingen.de hat die Verbindung abgelehnt.
Was kann man da machen?
Im Link steht goettingen mit oe und in deiner Frage mit ö!
Vielleicht liegt es an den Einstellungen für die X-Frame-Options:
Zur Info:
Malwarebytes blockiert die Seite und meldet eine Kompromitierung.
Das kann sein das dies von früheren Hacks stammt oder auch von Hacks auf dem betreffenden Server.
Die IP des Servers zeigt auf jeden Fall relativ aktuelle Einträge:
Mein Firefox blockiert die Seite auch.
Ich rate diesen Link gar nicht zu öffnen, Webseite zu riskant !
Gemäss virustotal:
virustotal.com/gui/url/70651f3ec293d79cc951a3d70520c1769f5912bcf50bcbb99a4d455a3c64ac4f
Same here, wird auch blockiert 
Im Link steht goettingen mit oe und in deiner Frage mit ö!
Ja und das ist überraschenderweise kein Tippfehler, die OE - Version ist Joomla3 und die Ö - Version Joomla 4. 
Nimm diese Webseite vom Netz, die ist verseucht.
Vielleicht liegt es an den Einstellungen für die X-Frame-Options:
https://blog.astrid-guenther.de/http-header-un…x-frame-options
Ich habe am "Header" nichts verändert. Eine andere Joomla 4 Installation beim gleichen Anbieterpaket ging per iFram sofort.
Zur Info:
Malwarebytes blockiert die Seite und meldet eine Kompromitierung.
Das kann sein das dies von früheren Hacks stammt oder auch von Hacks auf dem betreffenden Server.
Die IP des Servers zeigt auf jeden Fall relativ aktuelle Einträge:
Seltsam. Wir sprechen über den iFramelink
https://xn--meditation-gttingen-16b.de/index.php/news…ntusers/profile
Der wir bei mir in Chrome, Firefox und Opera sofort angezeigt!
Mein Firefox blockiert die Seite auch.
Ist meine eigene Seite und ich nehme an Fehlalarm!
Wie gesagt:
Wir sprechen über den iFramelink
https://xn--meditation-gttingen-16b.de/index.php/news…ntusers/profile
Der wir bei mir in Chrome, Firefox und Opera sofort angezeigt!
Ich rate diesen Link gar nicht zu öffnen, Webseite zu riskant !
Gemäss virustotal:
virustotal.com/gui/url/70651f3ec293d79cc951a3d70520c1769f5912bcf50bcbb99a4d455a3c64ac4f
Ich habe jetzt beide Domains und den iFramelink bei virustotal.com scannen lassen und es gab keinen Alarm.
https://xn--meditation-gttingen-16b.de/
https://meditation-goettingen.de/
Iframe-Link:
https://xn--meditation-gttingen-16b.de/index.php/news…ntusers/profile
Alles OK!
Bei meinem Provider 1blu sind allerdings bei drei Domains von mir die SSL-Zertifikate ausgefallen, jedoch betrifft dies keine der obigen Domains.
Nimm diese Webseite vom Netz, die ist verseucht.
Haha, Feueralarm heißt nicht, dass ein Feuer brennt! Wie geschrieben, alle Links bei https://www.virustotal.com/ getestet, keine Beanstandung!
Nur mal so an Rande: Ein Test bei Virustotal macht nur eine Aussage, wenn Schadcode gefunden wurde. Wird nichts gefunden, bedeuted das GAR NICHTS.
Nur mal so an Rande: Ein Test bei Virustotal macht nur eine Aussage, wenn Schadcode gefunden wurde. Wird nichts gefunden, bedeuted das GAR NICHTS.
Ja, das sehe ich auch so!
So sieht die Meldung bei mir mit Opera beim Aufruf der Seite aus:
https://meditation-goettingen.de/index.php/newsletter-bestellen
Nochmal zur Klarstellung: Die genannte Website muss nicht zwangsläufig kompromittiert sein. Viele Schutzdienste orientieren sich auch an der Webserver-IP. Die IP 178.254.10.204 ist auf jedem Fall bei mehrere Reputationsdiensten gelistet.
Z.B. hier: https://www.abuseipdb.com/check/178.254.10.204
Das heisst von dem Server aus wurden oder werden Hackversuche unternommen. Das kann nun die hier besprocherne Seite sein, aber auch eine andere auf dem Server.
Ob die eigenen Seite gehackt ist, sollte man leicht erkennen, indem man diese mal fachmännisch prüft. Ansonsten wäre mal der Provider zu infornieren. Sofern er das noch nicht weiss, sollte er drüber informiert werden, das von seinem Server aus gehackt wird.
Auch bei Virustotal IP (Donnerstag 23.03.2023 - 22:00 Uhr)
------------------------------
Nochmal zur Klarstellung: Die genannte Website muss nicht zwangsläufig kompromittiert sein. Viele Schutzdienste orientieren sich auch an der Webserver-IP. Die IP 178.254.10.204 ist auf jedem Fall bei mehrere Reputationsdiensten gelistet.
Z.B. hier: https://www.abuseipdb.com/check/178.254.10.204
Das heisst von dem Server aus wurden oder werden Hackversuche unternommen. Das kann nun die hier besprocherne Seite sein, aber auch eine andere auf dem Server.
Ob die eigenen Seite gehackt ist, sollte man leicht erkennen, indem man diese mal fachmännisch prüft. Ansonsten wäre mal der Provider zu infornieren. Sofern er das noch nicht weiss, sollte er drüber informiert werden, das von seinem Server aus gehackt wird.
Vielen Dank für Deinen fachmännischen Kommentar, In der Liste scheinen wie Du sagst auch andere "Pakete" des Anbieters 1blu zu sein. Was meine Seite betrifft: Wäre es sinnvoll sie per FTP herunter zu laden und mit dem Virenscanner zu überprüfen?
Typische Virenscanner finden nur selten auf PHP basierten Schadcode. Kann man als Teil einer Untersuchung mit versuchen, aber normalerweise würde eine Untersuchung direkt auf dem Server stattfinden, sofern alle benötogsten Mittel wie mindestens ein SSH-Zugang zur Verfügung stehen. Im Fall eines Hacks sollte der Datenbestand nach Vermutung eines Hacks auf keinen Fall verändert werden, weil all das die Untersuchung erschwert.
Hier haben wir eine FAQ-Seite bei uns, die ein sinnvolles Vorgehen zeigt.
Es gibt hier im Forum einige gute Fachleute, die Deine Seite untersuchen können. Du findet einige davon auch in unserer Partnerliste.
OK, ich werde das iFrame jetzt durch einen Link ersetzen. Danke für Eure Beiträge!
OK, ich werde das iFrame jetzt durch einen Link ersetzen. Danke für Eure Beiträge!
Hat scheinbar nichts gebracht, Seite ist immer noch verseucht ! (Stand 28.03.23 - 10:00 Uhr)
Hat scheinbar nichts gebracht, Seite ist immer noch verseucht ! (Stand 28.03.23 - 10:00 Uhr)
Virustotal.com
Scheinbar nicht verseucht.
Von welchem Anbieter hast Du das Analyseergebnis?
