Joomla-Webserver als Spamserver missbraucht - was tun?

Liebe Joomla-Community,

ich bin der Verantwortliche (Lehrer) für die Homepage unserer Schule. Vor kurzem war unsere Homepage nicht mehr erreichbar. Unser Hoster musste diese offline nehmen aufgrund von einem Spam-Versand durch Dritte. Hier ein Auszug der E-Mail:

Zitat

Code

uns ist aufgefallen, dass Ihr Webhosting-Paket Spam versendet.
Nachfolgend finden Sie Informationen darüber, welches Skript bzw.
welcher User dies tut:

\/home\/**\/***\/web\/***\/libraries\/vendor\/phpmailer\/phpmailer\/src\/PHPMailer.php

Wir haben Ihre Seite bzw. den betroffenen User gesperrt und bitten Sie um Überprüfung.

Bitte überprüfen Sie ggf. Ihre Skripte und Passwörter. Nicht selten
führt ein unsicheres Skript oder ein einfaches Passwort dazu, dass
Dritte Ihr Webhosting-Paket nutzen, um Spam zu versenden.

Alles anzeigen

Mir fehlt (vermutlich) die technische Expertise, um dieses Problem zu lösen. Kann man dies als Anfänger selbst lösen oder empfehlt ihr, eine Firma zu kontaktieren und diese das Problem lösen zu lassen? Darf man hier im Forum Empfehlungen einholen von Firmen, die solche Probleme schnell und kompetent lösen können?

Danke für eure Hilfe!

Zitat von flotte

Entweder die Seite ist gehackt oder aber die Kontaktformulare wurden mißbraucht, was leider sehr häufig der Fall ist.

Tipps für letzteres Problem hier

Auf unserer Website gab es kein Kontaktforumular - nur eine "normale" E-Mail-Adresse im Impressum.

Zitat von crimle

Welche Formularkomponente wird verwendet? Wenn es die gleiche ist wie meine, wüsste ich eine relativ einfache Lösung.

Wir nutzen auf unserer Website keine Formulare

Zitat von WM-Loose

In diesem Fall rate ich dringend zu professioneller Hilfe. Es geht hier um eine Webseite innerhalb der öffentlichen Verwaltung und nicht um ein Hobby Webseite. Entweder über den Button Dienstsleister (oben rechts) Profis kontaktieren und Angebote einholen oder über den Schulträger direkte Hilfe beim kommunalen IT-Dienstleister Ihres Bundeslandes anfordern.

Weitere Infos zum Thema:

Thema

Mein Joomla wurde gehackt! Was kann ich tun?

Deutsche Anlaufstelle, wenn die Seite gehackt wurde - und für noch wesentlich mehr Informationen rund um Joomla!-Sicherheit:
http://www.joomla-security.de/joomla-gehackt-was-tun.html

Weitere Hilfeseite:
https://www.fc-hosting.de/joomla/tips-joomla-gehackt.php

Indigo66

9. März 2015 um 11:17

Der IT'ler beim Schulträger hat schon abgelehnt Danke für den Tipp mit dem Button "Dienstleister"!