Joomla 5 gehackt - Weiterleitungen an andere Seiten

    Joomla Version
    5.4.6
    PHP Version
    PHP 8.5.x
    Hoster
    1blu

    die Seite eine Kopie der Originalseite, die ich später neu installiere.
    Störung: Unregelmäßiges direktes Weiterleiten an fremde Seiten zwecks Werbung.
    Die JOOMLA-Installation war veraltet, da sie mir immer anzeigte, sie wäre auf dem neuesten Stand, ich glaube Version 5.2, ich habe sie dann updatet.


    Erstaunlich: Eine Neuinstallation aus einemBackup vor etwa einem Jahr hat plötzlich auch Störungen, die ganze Seite fing an zu flattern, wohl weil sie mehrfach in der Sekunde neu geladen wurde. Dies führt wohl auch zu der Störung: "Zu viele Weiterleitungen" so dass die Seite ganz geblockt wurde.
    Auch erstaunlich: Eine alte Kopie die noch mit joomla 4 lief, war nicht gestört. Nach dem Updaten auf Joomla 5.4.6 hatte auch sie die Störung!
    Für das Update hatte ich eine Datei "von offizieller Quelle" heruntergeladen:

    Joomla! Downloads - Joomla! 5.4.6 herunterladen
    downloads.joomla.org

    Joomla_5.4.6-Stable-Update_Package.zip 30.920 KB

    Die Installation eines weiteren 1 Jahr alten Backups unter XAMPP hat keine Störungen.

    Weiß jemand hier eine Lösung für das Problem?

    Du hast eine Injektion in deinem Template. Check mal die index.php von deinem Helix Ultimate, siehe Screenshot.

    Die Website / dein Webspace ist als kompromittiert zu betrachten - über die veränderte Template Datei hinweg wird es einige weitere Schaddateien geben.

    Links zu gehackten Seiten sollten hier idealerweise nicht gepostet werden.

    Wolltest du deinen Vodafone Screenshot wirklich anhängen oder war das ein Versehen?

    Um #3 von kitepascal noch einmal deutlicher zu machen: Wie die Symptome geschildert werden, ist der gesamte Webspace des TE infiziert. Da hilft nur eine Radikalkur: den gesamten Webspace und alle zugehörigen Datenbanken löschen, komplett mit neuen Passwörtern, Backend-Absicherung usw. neu aufsetzen. Hoffentlich gibt es noch saubere Backups aus Mai 2026 oder früher.

    Übrigens: Warum wundert es mich nicht, dass es gerade diesen Webspace erwischt hat? Ich weiß nicht wie oft dem TE hier im Forum dringend empfohlen wurde, seine Websites zu aktualisieren und abzusichern.

    Freundliche Grüße aus Wächtersbach, Rolf Dautrich

    Zitat von Rolf Dautrich

    Joomla über One-Click Installation: Don't!

    genau deswegen meine Frage. Wenn Du über EasyApps (von 1blu) installierst und dann die weiteren Updates über das "normale" Joomla System machst, bekommt EasyApp das nicht mit und schickt Dir brav Update-Infos zu der in EasyApps hinterlegten Joomla Version (nicht zu der tatsächlich installierten Version).

    Gruß Manni

    Zitat von Rolf Dautrich

    Um #3 von kitepascal noch einmal deutlicher zu machen: Wie die Symptome geschildert werden, ist der gesamte Webspace des TE infiziert. Da hilft nur eine Radikalkur: den gesamten Webspace und alle zugehörigen Datenbanken löschen, komplett mit neuen Passwörtern, Backend-Absicherung usw. neu aufsetzen. Hoffentlich gibt es noch saubere Backups aus Mai 2026 oder früher.

    Übrigens: Warum wundert es mich nicht, dass es gerade diesen Webspace erwischt hat? Ich weiß nicht wie oft dem TE hier im Forum dringend empfohlen wurde, seine Websites zu aktualisieren und abzusichern.

    Wie gesagt, ich habe von JOOMLA immer die nachricht bekommen, das "Joomla ist auf dem neuesten Stand". Ich hatte bei Ubdates NEXT JOOMLA gewählt, vielleicht war das der Fehler!

    Zitat von kitepascal

    Du hast eine Injektion in deinem Template. Check mal die index.php von deinem Helix Ultimate, siehe Screenshot.

    Die Website / dein Webspace ist als kompromittiert zu betrachten - über die veränderte Template Datei hinweg wird es einige weitere Schaddateien geben.

    Links zu gehackten Seiten sollten hier idealerweise nicht gepostet werden.

    Wolltest du deinen Vodafone Screenshot wirklich anhängen oder war das ein Versehen?

    Nein, es sollte keine Vodafone Screenshot dabei sein und oben sehe ich ihn auch nicht!

    Zitat von lendrin

    Wie gesagt, ich habe von JOOMLA immer die nachricht bekommen, das "Joomla ist auf dem neuesten Stand". Ich hatte bei Ubdates NEXT JOOMLA gewählt, vielleicht war das der Fehler!

    Ja. Update-Server steht normalerweise immer auf "Standard".

    Nur wenn man auf die nächste Major-Version Upgraden möchte( z.B. von J5 auf J6) muß man zuvor auf "NEXT JOOMLA" umschalten und die entsprechende Upgrade-Anleitung beachten!

    help.joomla.org/proxy?keyref=Help54:Joomla_Update:_Options&lang=de#Update_Source_Tab

    Nach dem Upgrade muß man wieder auf "Standard" umschalten. Dieser Hinweis fehlt wohl leider in der Upgrade-Anleitung.