Joomlafailure

    Joomla Version
    5.4.4
    PHP Version
    PHP 8.3.x
    Hoster
    Hosteurope

    Hallo zusammen,

    ich habe immer mal wieder deaktivierte User, bei denen unklar ist, warum diese deaktiviert sind (z.B. keine Deaktivierung nach Passwortreset). Nun habe ich mir die Logdateien einmal näher angesehen. Dabei habe ich in der error.php ab 2026-03-04 bis heute 1692 Eintragungen (bei 1898 Zeilen) mit der Meldung "Benutzername und Passwort falsch oder das Benutzerkonto existiert noch nicht.".

    Ich kann nicht einschätzen, ob hier scriptbasierte Anmeldeversuche gelaufen sind und suche euren Rat.

    Ich kann auch nicht einschätzen, ob diese ganzen Anmeldeversuche damit zu tun haben, dass Konten deaktiviert worden sind, ohne dass ich dafür eine Ursache erkennen konnte.

    Ich freue mich über eine Rückmeldung von euch.

    VG

    Thore

    Welche öffentliche Login Formulare gibt es denn auf der Seite, inkl. Joomla Standard Frontend Login URL? Die funktioniert immer, auch wenn es keinen Menüpunkt dazu gibt.

    OSpam-a-not, by Joomlashack - Joomla Extension Directory
    OSpam-a-not is the easiest way to protect your Joomla site from spam bots filling out your forms. OSpam-a-not uses a clever and unobtrusive technique to…
    extensions.joomla.org

    würde ich empfehlen. In den Plugin Einstellungen die Zeitsperre auf z. B. 5s und das Logging aktivieren - dann weißt du, über welches Login Formular es läuft.

    Gruß

    Pascal

    Hallo Pascal,

    ich glaube nach einigen Stunden Recherche, dass meine Anfrage 2 Punkte sind. Die deaktivierten User stehen wohl in keinem Zusammenhang mit den Loginversuchen.

    Die Fehlermeldungen sehen z.B. so aus:

    2026-04-07T12:25:25+00:00 INFO 84.189.224.84 joomlafailure Benutzername und Passwort falsch oder das Benutzerkonto existiert noch nicht.
    2026-04-07T12:25:42+00:00 INFO 84.189.224.84 joomlafailure Benutzername und Passwort falsch oder das Benutzerkonto existiert noch nicht.
    2026-04-07T13:58:51+00:00 INFO 93.211.241.29 joomlafailure Benutzername und Passwort falsch oder das Benutzerkonto existiert noch nicht.
    2026-04-07T13:58:58+00:00 INFO 93.211.241.29 joomlafailure Benutzername und Passwort falsch oder das Benutzerkonto existiert noch nicht.
    2026-04-07T14:05:14+00:00 INFO 193.159.121.41 joomlafailure Benutzername und Passwort falsch oder das Benutzerkonto existiert noch nicht.
    2026-04-07T14:05:25+00:00 INFO 193.159.121.41 joomlafailure Benutzername und Passwort falsch oder das Benutzerkonto existiert noch nicht.
    2026-04-07T14:07:36+00:00 INFO 193.159.121.41 joomlafailure Benutzername und Passwort falsch oder das Benutzerkonto existiert noch nicht.
    2026-04-07T14:07:48+00:00 INFO 193.159.121.41 joomlafailure Benutzername und Passwort falsch oder das Benutzerkonto existiert noch nicht.
    2026-04-07T14:09:25+00:00 INFO 193.159.121.41 joomlafailure Benutzername und Passwort falsch oder das Benutzerkonto existiert noch nicht.

    Ich habe mehrere Loginmodule eingerichtet, da nicht alle Inhalte öffentlich sind.

    Ich werden zuerst deinen Tipp umsetzen und OSpam-a-not installieren.

    VG

    Thore

    Zitat von tokuehn

    Ich habe mehrere Loginmodule eingerichtet, da nicht alle Inhalte öffentlich sind.

    Nur mal eine ganz blöde Frage: Warum brauchst Du mehrere Login-Module? Du kannst doch ein Login-Modul auf einer Modulposition oder per loadmoduleid beliebig oft innerhalb eines Beitrags verwenden:

    Freundliche Grüße aus Wächtersbach, Rolf Dautrich