Hackerangriffe

Was hast du zum Schutz bisher gemacht?

Adminverzeichnis Passwortgeschützt ?

Wenn du uns jetzt noch erklären könntest, was das mit der Migration auf Joomla 4 zu tun hat?

Was kann denn Joomla dafür, wenn du Zugangsdaten nicht ausreichend schützt oder z.B. Coredateien und Erweiterungen nicht auf dem aktuellen Stand sind?

Die Forensuche kann helfen.

Hier z.B.: Joomla-Seite zusätzlich absichern

Zitat von MaggieS

Hallo, ich habe seit der Migration diverser Webseiten öfters Hackerangriffe....ich habe in den Joomla Ordnern plötzlich Dateien wie wp-content, verschiedene Kontaktformulare, oder Tools von ThemeExpert....welche von mir oder meinen Kunden nicht installiert worden sind.

Hallo Maggie,

welche Joomla-Version genau hast Du? Was bedeutet, dass von Kunden nichts installiert wurde? Welche Kunden haben bei Dir Adminrechte? Eventuell ist das ja dein Problem!

Gruß Faro

Zitat von Lui_brempt

Was hast du zum Schutz bisher gemacht?

Adminverzeichnis Passwortgeschützt ?

Hallo MaggieS ,
Könntest du bitte hier noch antworten, Danke.

Zitat von MaggieS

ich habe in den Joomla Ordnern plötzlich Dateien wie wp-content, verschiedene Kontaktformulare, oder Tools von ThemeExpert....welche von mir oder meinen Kunden nicht installiert worden sind.

Das hört sich für mich an, als ob da jemand zugriff auf deinen Webspace hat. Ich würde den hoster benachrichtigen und diese Anleitung studieren:

Sicherheits-Checkliste / Webseite wurde gehackt oder verändert – Joomla! Documentation

Zitat von MaggieS

Hallo, ich habe seit der Migration diverser Webseiten öfters Hackerangriffe....i

Befinden sich die Webseiten alle auf dem gleichen Webspace?
Oder betrifft es Seiten, die sich sogar bei unterschiedlichen Hostern befinden?

Siehe #8. Log files analysieren.

Es könnte sein dass ein PC verseucht ist, der FTP Zugang zum Webspace hat, da nützt kein htaccess.

Ich würde erstmal hiernach verfahren,

Ich nicht weiß, was wirklich passiert:

FAQ/Support - Joomla!/WordPress wurde gehackt - was tun? - fc-hosting.de | Webhoster

Zitat von Elwood

Ich würde erstmal hiernach verfahren,

Ich nicht weiß, was wirklich passiert:

https://www.fc-hosting.de/support/faq_ge…bsite-hilfe.php

Du bist wieder da!!!

Dachte schon es wäre was passiert.

Zitat

Ich erhoffe mir nun, mit dem löschen des FilleZilla auf meinem PC etwas bewirkt zu haben......im PLESK habe ich meine Daten bereits ausgewechselt...

Wenn du auch sämtliche temporären Daten entfernst - FileZilla speichert ja auch die ganzen Zugangsdaten irgendwo.
Wenn dein PC verseucht ist verbreitetst du das natürlich auf jeden neuen webspace, den du anfasst. Daher scheint mir das möglich, wobei ich selber da kein Fachwissen habe, vielleicht muss man noch mehr machen.

Zitat von WM-Loose

Du bist wieder da!!!

Dachte schon es wäre was passiert.

OT: Urlaub ist vorbei.

Deshalb Support nur noch nach Dienst und am WE!

Zitat von MaggieS

Heute morgen habe ich eine Web-Seite aktualisiert....alles auf den neuesten Stand gebracht, ausserdem ist es nur eine einzelne Seite....prompt 3 Stunden später wurde diese gesperrt.......was soll ich dazu noch sagen.....alles aktuell...trotzdem nicht ok.

Was genau hast du denn an der Webseite gemacht?
Und was genau ist die Begründung für das Sperren der Webseite?

Handelt es sich um eine manuelle Joomla-Installation oder nutzt du diese 1-Click-Installationen?

Wenn der Webspace verseucht ist oder dein PC hilft eigentlich nur noch alles neu aufsetzen.

Wenn jemand entsprechende Backdoors auf dem Wepspace liegen hat, kommt er immer wieder rein.

Geh mal auf Dienstleister und lass einen Fachmann zur Webseitenbereinigung drauf sehen.