Welches Template/Framework wird benutz? Einen Link?
Das Ultimate von Joomlaplates (bezahlt)
Joomlaplates benutzt das Astroid Framework !?
Solltest du das Astroid benutzen, oder es liegt ein Astroid auf dem Webspace, als Subdomain oder als Testkopie, bist du sehr wahrscheinlich gehackt worden.
Hast du einen Link zur Seite?
Es liegen wahrscheinlich .htaccess Dateien in diversen Unterverzeichnissen inkl. /administrator, die durch die ausgenutzt Sicherheitslücke im Astroid Framework zustandekommen.
Hast du ein Backup von Anfang März? Am einfachsten und sichersten wäre es, wenn du das wiederherstellst.
Wann der Angriff genau stattgefunden hat, kannst du den Access Logs entnehmen.
Die gz log Datei kannst du am einfachsten von chatgpt o. ä. analysieren lassen.
Hast du ein Backup on Anfang März?
Lieber vor dem 22.02
Da wurde die Seite lange vernachlässigt.
Joomlaplates benutzt das Astroid Framework !?
Joomlaplates benutzt das Astroid Framework !?
Ernsthaft?
Das hast eben erst erfahren?
Ernsthaft?
Das hast eben erst erfahren?
Vielleicht der TE Moorhuhn denn er wusste nicht genau was er hatte.
Das Ultimate von Joomlaplates (bezahlt)
Mmh, kann ich nicht vom Frontend ins Backend wechseln? Frontend funktioniert ja noch.
Nur was ich mich auch frage, ich habe ja die Seite via Backup wiederhergestellt (8.3.'26) und trotzdem funktioniert nur das Frontend.
Es muss ein Backup vor den 22.02 sein. Weil ab dem 22.02 deine Webseite/Webspace durch das Astroid Framework verseucht wurde.
Nimm also ein Akeeba Backup das vor dem 22.02 erstellt wurde.
Ja, ich habe hier noch eins vom 29.7.'25 auf dem Laufwerk. Die anderen Backups habe ich wol noch auf dem Webspace, oder sollte ich diese besser nicht nehmen?
Versuche mal den vom Laufwerk. Hast du sonst nichts mehr von Astroid auf dem Webspace. Subdomain, Testseite,...
Wenn es gepackte (Akeeba?) Backups sind (JPA, ZIP) kannst du die bedenkenlos nehmen, wenn ansonsten zu viele neuere Inhalte verloren gehen würden.
Bei einer Kompromittierung kann sich Schadcode bei Strato grundsätzlich auch in benachbarte Verzeichnisse / auf andere Domains ausbreiten, weil es keine isolierten Accounts/User je Domain mit eigener isolierter Berechtigung gibt.
Wenn die andere Domain keinerlei Symptome zeigt, kannst du Glück gehabt haben.
Vor dem Backup Restore am besten auch das Datenbank Passwort ändern.
Die Seite(n) dann in geleertem Verzeichnis in vorher geleerter Datenbank wiederherstellen.
Vor dem löschen vom kompletten Webspace vorhandene Website-Backups herunterladen und auf dem lokalen Computer speichern.
Und siehe auch:
Dazu gibt es auch noch keine Antwort:
Hast du einen Link zur Seite?
Und hoffentlich nicht den Verzeichnisschutz für /administrator vergessen!
