Seite abgeschossen, was tun?

Dann solltest du Astroid neu installieren, damit die fehlende Datei bzw. Astroid generell wieder verfügbar ist.

Dein Administrator-Ordner für deine Astroid Seite ist nicht geschützt, deine Seite wurde sehr wahrscheinlich angegriffen.

Thema

Astroid Framework Angriffswelle

SICHERHEITSWARNUNG – Nutzer von Astroid Framework: Schaltet eure Websites JETZT mithilfe einer .htaccess-Datei oder einer anderen Schutzmaßnahme auf Serverebene ab.

Derzeit gibt es eine Angriffswelle, die auf Websites mit Astroid Framework abzielt. Der Angriff installiert eine Hintertür, ein System-Plugin namens plg_system_blpayload. Wenn ihr dieses Plugin auf eurer Website findet, wurde diehre Website gehackt und ihr müsst eine saubere Sicherung wiederherstellen, die aus der Zeit vor der…

SniperSister

4. März 2026 um 17:35

Ja. Deine Layouts in den Template-Optionen wurden alle gelöscht. Dies ist bei einigen Usern mit Astroid durch den Hack passiert.

Gehe wie folgt vor:

Sicherung (Backup) herunterladen und dann in den Ordnern die hier vorhandene(n) .jason Datei(en) suchen.

joomlaverzeichnis/media/templates/site/dein_Astroid_Template/astroid/presets

Diese dann in die aktuelle Joomla Installation unter gleichem Pfad einfügen.

Wenn ich richtig liege, müsste danach alles wieder funktionieren.

Denk daran, dass du dein Backend auch mit htaccess zusätzlich absicherst falls nicht schon geschehen.

Hast du die DB und den Webspace gelöscht und dann ein Backup eingespielt von vor dem 22.02.2026?

Das kann ich dir leider nicht sagen.

Ich weiß nicht wie die Beiträge aussehen.

Offensichtlich wurden ja bei dem Hack auch kompromittierte SVG-Dateien hochgeladen/verändert.

Ich hatte mal einen Kunden (hat nichts mit dem aktuellen Hack zu tun), da waren Klassen und PHP im Beitrag eingefügt.

Konnte man nur mit dem Code Mirror Editor sehen.

Da bin ich leider raus.

Zitat von Berndi

0 Failed opening required '/var/www/vhosts/t3pc1dv9.web153.alfahosting-server.de/sgsn-handball.de/libraries/astroid/framework/library/vendor/autoload.php' (include_path='.:/opt/plesk/php/8.3/share/pear')

Da gab es mal was (?): https://github.com/templaza/astroid-framework/issues/1196

Liebe Grüße
Christine

Hallo Christine!

Danke für diese Info.

Wir wissen nicht, ob seine Seite gehackt wurde.

Der BE-Zugang hat keinen Verzeichnisschutz.

TE hat sich den Thread durchgelesen.

Gab aber keine Rückmeldung, ob er diese Plugins gefunden hat.

Zitat von Elwood

Der BE-Zugang hat keinen Verzeichnisschutz.

Sollte man unbedingt generell machen.

Liebe Grüße
Christine

Zitat von Berndi

Oh, wie mache ich das?

Schau malhier:

https://hilfe.alfahosting.de/hc/de/articles/18733688609169-Wie-kann-ich-f%C3%BCr-meine-Webseite-einen-Verzeichnisschutz-einrichten

Zitat von Berndi

Also, die Plugins waren da.

Ich weiss ja nicht, wie schnell eine Astroid Webseite ohne Administratorenschutz angegriffen wird. Aber da du den Administrator-Ordner erst später geschützt hast, nachdem du ein älteres Backup wiederhergestellt hast, würde ich noch einmal überprüfen, ob diese Plugins vorhanden sind oder nicht.