Seite gehackt - wir finden das Einfallstor nicht

Hallo Forum,

seit einigen Tagen kämpfen wir mit unserer Seite und sehr unangenehmen Effekten.

Es wird Schad-Code in die index.php im Template-Ordner geschrieben, so dass sich beim Aufruf unserer Seite Popup-Banner mit pornografischem Inhalt öffnen.

Immer wieder wird sie überschreiben bzw. Inhalt eingefügt und wir wissen nicht, wie es passiert

Wenn wir die Datei bereinigen ist wieder 'ne Weile Ruhe. Irgendwann wird sie wieder überschrieben bzw. editiert.

Wer hat Ideen, wo ich od. der Hoster suchen kann?

EDIT: installiert ist Joomla! 3.10.12 mit PHP Version 8.0.29

Zitat von kitepascal

befindet sich nur die Joomla Instanz auf dem Webspace?

Hallo Pascal,

ich vermute nein.

Zitat von kitepascal

Du könntest mal in die Access Logs (der letzten 14 Tage) schauen.

https://www.hosteurope.de/faq/…files-werden-gespeichert/

- habe vor einigen Jahren ein Tool gebastelt, das bei der Auswertung hilft - Zugriffe auf Backdoors u. ä. hervorhebt.

Diese Logfiles befinden sich vermutlich auf dem Server? Ich hab nur Zugriff auf die Joomla-Installation ansich, aber unserem Hoster schon den Link zu diesem Thread gesendet.

Auch das /administrator Verzeichnis mittels .htaccess/.htpasswd sollte er wenn möglich machen.

Vielen Dank schon mal für deine Tipps

Zitat von JoomlaWunder

Und auch die FTP-Zugangsdaten ändern! Des Weiteren das FTP-Programm auf Aktualität überprüfen

Das geb ich so weiter.

Zitat von JoomlaWunder

und auch den Rechner auf Schadcode überprüfen, auf dem das installiert ist.

Dies wurde wohl schon gemacht.

Aber Danke für die Anregungen!

Zitat von Elwood

Bitte noch den Link zur Seite aus der Signatur nehmen!

Hab ich noch gemacht.

Zitat von hechtnetz

würde ich einen Dienstleister nehmen

Haben wir gemacht und sind jetzt guter Dinge

Noch etwas warten, ob es sich bewahrheitet - aber ich denke positiv