Hack Versuche?

gindi35510 · 2. April 2023

Joomla 4.2.9

PHP 8.1.17

Host: STRATO

Admin Tools Professional 7.3.2

Seit einiger Zeit blockiert Admin Tools Login Versuche zu meiner Website mit dem Grund: WAF Deny List.

Das erste Mal war am 24.02.2023, daß ein Loginversuch zu "https://www.meine-website.de/api/index.php/v1/config/application?public=true" blockiert wurde.

In letzter Zeit häufen sich die Versuche aus vielen Ländern mit dem gleichen Login Text.

In dem api Verzeichnis gibt es die Verzeichnisse "components", "includes" und "languages" sowie eine index.php, in der die JOOMLA_MINIMUM_PHP auf 7.2.5 gesetzt wird.

Im Internet finde ich keine zufriedenstellende Auskunft.

Könnte es sich hierbei um den Versuch handeln, die Website zu hacken?

Vielleicht könnt ihr mir dazu weiter helfen, wie ich damit umgehen soll/muß .

Gruß Gindi

Re:Later · 2. April 2023

Das ist halt die API (im Backend auch unter dem Begrif "Web-Services" unter den Erweiterungen zu sehen), die bis Joomla 4.2.7 eine Sicherheitslücke hatte, wenn man den von dir gezeigten Link verwendete. Man kam ohne Passwort rein. Jetzt ist die Lücke weg und die Hacker versuchen den Link eben kreuz&quer im Internet, ob irgendwer sein Joomla 4 nicht aktualisiert hat.

Alle OK, also, bei dir.

Re:Later · 2. April 2023

Bei Unsicherheit bzw. zur Info Hier auch eingestreut ein paar Ideen was man zusätzlich machen könnte , wenn man meint.

gindi35510 · 2. April 2023

Vielen Dank für die Erklärung und den Hinweis zu dem Link! Den Link hatte ich von Anfang an verfolgt.

Da bin ich ja jetzt beruhigt und das Thema hat sich für mich erledigt.

Gruß Gindi

flotte · 2. April 2023

Offenbar bist Du dann bei einem Hoster, der nicht vom Joomla-Security-Teams über Core-Lücken informiert wird. Es wurde bei Erscheinen der Sicherheitslücke entsprechende Filterregeln verteilt, um solche Angriffe bereits auf Firewall-Ebene zu blocken.

Allerdings würde ich mich wundern, wenn Strato nicht informiert wird. Andererseits kann ich mir vorstellen, das denen das schei***egal ist.

SniperSister · 3. April 2023

Zitat von flotte

Offenbar bist Du dann bei einem Hoster, der nicht vom Joomla-Security-Teams über Core-Lücken informiert wird. Es wurde bei Erscheinen der Sicherheitslücke entsprechende Filterregeln verteilt, um solche Angriffe bereits auf Firewall-Ebene zu blocken.

Strato wurde informiert.