Falls jemand auch nach dem Update auf das Astroid-Framework 3.3.11 auch einen verschwommenen Hintergrund hat, das ist ein Bug.
Er soll mit der mit der Version 3.3.12 Stable gefixt werden.
Quelle: https://www.joomlaplates.de/forum/joomla-6…rund.html#14045
[Offtopic]
Da ich alle Backends grundsätzlich per .htaccess schütze, ist keine Installation gehackt worden. Das Update auf 3.3.11 hatte backupmonkey schon erledigt - ich kann das Tool nur empfehlen. 
[/Offtopic]
Ich möchte jetzt unbedingt diesen Verzeichnisschutz mit htaccess einrichten.
Finde dazu hier im Forum eine Anleitung, die auch ein Laie wie ich versteht?
Moin, ich würde das ECC+ von kubik-rubik nehmen, und da den Backend - Token setzen: https://kubik-rubik.de/de/ecc-easycalccheck-plus
Kostete aber allerdings ein paar Taler so wie ich das gesehen habe!
Oder du machst das nach dieser Anleitung:
Administrator-Verzeichnis per htaccess schützen
Oder, du machst das über deinen Hoster, die müssten eigentlich ein kleines Tool für die Erstellung einen Verzeichnisschutz haben.
Zu der anderen Frage: Eine Datenbank hat nichts mit Dateien zu tun. Du hast zum einen sehr viele Dateien auf deinem Webserver liegen, normalerweise in einem Verzeichnis wo deine Domain drauf zeigt. Und dann hast du meist eine Datenbank, die du mit dieser Installation dann verknüpfst.
Ok herzlichen Dank für die Erläuterungen.
Nochmal zum Verständnis:
Zur Zeit liegen alle Dateien in einem Verzeichnis das heißt z.B. Joomla1.
D.h. ich muss in einem, neuen leeren Verzeichnis Joomla2 das Backup einspielen und dann die Domain auf dieses neue Verzeichnis verweisen.
D.h. ich muss in einem, neuen leeren Verzeichnis Joomla2 das Backup einspielen und dann die Domain auf dieses neue Verzeichnis verweisen.
Bei IONOS kannst du das auch automatisiert erledigen lassen
Hosting - dann auf die 3 Punkte klicken - Dateien wiederherstellen
Ältestes Backup nehmen. Das wir Dir dann in einen neuen Ordner kopiert
Wird aber auch alles angezeigt wo das dann ist. Dann das alte Verzeichnis löschen und das wiederhergestellte verschieben.
Datenbank kannst Dur direkt zurück setzen.
Datenbanken . wieder 3 Punkte wählen und wiederherstellen.
Ich hab das bei meiner einzig betroffenen Seite genau so gemacht. Klappt 1a
Falls jemand auch nach dem Update auf das Astroid-Framework 3.3.11 auch einen verschwommenen Hintergrund hat, das ist ein Bug.
Er soll mit der mit der Version 3.3.12 Stable gefixt werden.
Es ist eine neue Funktion. In 3.3.11 konnte man sie aber nicht deaktivieren:
Das kann man jetzt in 3.3.12 einstellen:
Sicherheitsbug, Megamenüproblem und Animationsfehler behoben. Das Download und Infos hier:
Denke dass der Thread damit geschlossen werden kann.
SniperSister Ganz besonderen Dank nochmal an David.
Ohne deine Hilfe wäre das ganze Ausmaß wohl noch viel größer geworden.
"We’re excited to announce the official release of Astroid 3.3.11" ... ich würde es so nicht formulieren, aber was weiß ich denn schon ...
Ein besseres Beispiel: https://www.tassos.gr/blog/company/s…-patch-released
Alle Seiten - nein - eine kleine, etwas stiefmütterlich behandelte Seite hatte noch die 3.3.5 drauf und die war sauber.
Musst ja nur lang genug warten. Wie bei jeder Lücke. Will nur sagen: Man kann das so nicht sagen. Zumindest nicht auf der Basis, die du da nennst.
Der Chefentwickler von Astroid hat erneut bei Github reagiert:
I will collect informations and write an article on docs.astroidframe.work. Then everyone can learn how to find and clean their server in the next week.
Zusätzlich und lesenswert:
Dieser Thread ist nun endlos lang. Ich lösche jetzt alle Beiträge, die nicht umittelbar was mit dem Problem zu tun haben.
Und: danke WM-Loose und Elwood für euren Einsatz. Die User hier können nicht alle mit github umgehen und nicht alle verstehen Englisch. Deshalb werden hier wohl noch länger Anfragen auftauchen. Haltet durch
SICHERHEITSWARNUNG – Nutzer von Astroid Framework: Schaltet eure Websites JETZT mithilfe einer .htaccess-Datei oder einer anderen Schutzmaßnahme auf Serverebene ab.
Derzeit gibt es eine Angriffswelle, die auf Websites mit Astroid Framework abzielt. Der Angriff installiert eine Hintertür, ein System-Plugin namens plg_system_blpayload. Wenn ihr dieses Plugin auf eurer Website findet, wurde diehre Website gehackt und ihr müsst eine saubere Sicherung wiederherstellen, die aus der Zeit vor der Installation des Plugins stammt.
Es ist noch kein Patch verfügbar. Lasst die Websites daher offline, bis das Problem behoben ist, um eine Ausnutzung zu verhindern.
Hallo, und wie mache ich das? Gibt es da eine Anleitung?
Aktive Ausnutzungen gibt es seit mindestens 22.02
gibt es Hinweise, wie ich das in den Log-Files erkennen kann?
Ist/War dein Backend mit einem Verzeichnisschutz versehen?
Hast du überprüft, ob die Plugins vorhanden sind?
Hallo Elwood,
das Backend war nicht mit dem Verzeichnisschutz versehen (habe ich bei den sauberen Installationen aber bereits nachgeholt). Die Plugins sind vorhanden.
das Backend war nicht mit dem Verzeichnisschutz versehen (habe ich bei den sauberen Installationen aber bereits nachgeholt). Die Plugins sind vorhanden.
Dann bist du gehackt!
Dann unbedingt ein Backup von vor 22.02.26 einspielen oder die Seite professionell bereinigen lassen.
Dann bist du gehackt!
Dann unbedingt ein Backup von vor 22.02.26 einspielen oder die Seite professionell bereinigen lassen.
das weiss ich, meine Frage zielt darauf ab, wie ich in den Logs erkenne, wann der Hack erfolgt sein könnte bzw. wie Sniper es schrieb "Aktive Ausnutzungen gab es ab mindestens seit 22.02.". Ich möchte gerne prüfen, wann das bei mir erfolgt sein könnte.
Die Maßnahmen gegen den Hack sind mir klar.
Verstehe ich nicht. Spiel das Backup von vor ein.
ich möchte ungern über das "warum" diskutieren, weil es ergebnislos ist. Von Viktor kam der Hinweis auf die Log-Files auf und ich wüsste gerne, wonach ich suchen sollte/kann.
Ja, ok.
Aus Erfahrung im Bereich gehacktes Astroid-Framework kann ich nur sagen, was ich und andere hier bereits geschrieben haben.
Wenn du gehackt worden bist, folge den Anleitungen.
Ansonsten pinge ich mal Viktor an Kubik-Rubik
Aber, wie gesagt, .............
