Umleitung auf Werbeseite bei Zugriff via http (statt https)

KSteinwachs

Hallo zusammen,

ich schicke vorweg, dass ich ein vergleichsweiser Laie bin und hoffe trotzdem, dass mir jemand helfen kann.

Ich habe bei Strato eine Joomla-Installation + SSL-Zertikat, das auch bei Strato aktiviert ist. Zudem habe ich in den Joomla-Einstellungen hinterlegt, dass https auf der gesamten Website erzwungen wird.

Der Zugriff auf die Website funktioniert problemlos mit https://... Wenn ich z.B. aber Handy aber http://www.abibac-online.de eintrage, wird der User auf z.B. Amazon umgeleitet. Der Strato-Support sagte mir, ich sei gehackt worden, im entsprechenden "app-Verzeichnis" der Joomla-Installation liege das Problem.

Nun stehe ich da und weiß nicht genau, wo ich dort suchen soll. Mein Halbwissen hat mich zu einer .htaccess-Datei geführt, aber für mich war da nichts erkennbar, vielleicht ist es auch völlig die falsche Spur.

Könnte mir hier jemand helfen?

Danke vorab und Gruß

K.

kitepascal

Du hast eine Injection vom Typ jmtouch in deinem Template, durch den Hackerangriff.

Hast du ein älteres (Akeeba) Backup?

KSteinwachs

Habe ich, ja, natürlich mit all den Konsequenzen, die das ggfs. an Datenverlust & CO hat. Kann ich denn irgendwie zeitlich rausbekommen, ab wann das Problem entstanden ist? Bzw: wie erkenne ich nach Rückspielen des Backups, ob das Problem gelöst ist?

Ist das die einzige Möglichkeit oder gibt es noch einen schlankere Variante, dem zu begegnen

Viele Dank für die Hilfe schon einmal!

Stef

Zitat von KSteinwachs

... Kann ich denn irgendwie zeitlich rausbekommen, ab wann das Problem entstanden ist?

Ein Akeeba Backup vor dem 28. Mai

KSteinwachs

Scheint kein Glückstag zu sein... letztes Backup 6. Juni...

Darf ich nochmal fragen: gibts sonst irgendeine Chance, das Problem "lokal" zu heilen? Mir ist nicht ganz klar, an welcher Stelle das Problem liegt (weil kitepascal vom "Template" gesprochen hat).

Doofe Frage: ein Template-Wechsel löst das Problem wohl nicht, oder?

Sieger66

Zitat von Sieger66

Du bist übrigens nicht der erste dessen Website gehackt wurde und daher sollte man auch die entsprechenden Anleitungen im Forum beachten und benutzen.
Nachfolgendes bitte korrekt durchgeführen:
https://www.fc-hosting.de/support/faq_ge…bsite-hilfe.php
aus den Anleitungen(FAQ's&HowTo's) des Forums:
Mein Joomla wurde gehackt! Was kann ich tun?
Sofern es weitere Websites beim selben Hoster-Account gibt die öffentlich zugänglich sind können auch diese bereits gehackt und verseucht sein. Auch dies muß man entsprechend prüfen. Sonst kann über derlei andere verseuchte Website die bereinigte Website gleich wieder verseucht werden, weil die schwere Sicherheitslücke bzw. vorhandener Schadcode die Ausführung von beliebigem Code erlaubt!

Alles anzeigen

kitepascal

Liebes Das Forenteam : Wenn meine Beiträge gelöscht oder verändert werden, wäre ein kurzes (zumindest privat einsehbares) Changelog bzw. ein Hinweis auf die vorgenommenen Änderungen ganz wunderbar.

Stilles Löschen oder Verändern lässt einen als Nutzer sonst mitunter doch etwas an seinem eigenen Verstand zweifeln.

JoomlaWunder

Zitat von KSteinwachs

Scheint kein Glückstag zu sein... letztes Backup 6. Juni...
Darf ich nochmal fragen: gibts sonst irgendeine Chance, das Problem "lokal" zu heilen? Mir ist nicht ganz klar, an welcher Stelle das Problem liegt (weil kitepascal vom "Template" gesprochen hat).

Oft ist es möglich anhand der Erstellungsdaten einer Datei auf den Zeitpunkt eines Hacks zu schließen. Vielleicht hast du mit deinem Backup ja noch Glück. Und natürlich lässt sich eine Joomla-Webseite bereinigen. Dazu muss man aber entsprechende Kenntnisse haben. Eine konkrete Anleitung wird dir da aber niemand geben können.

Das Einspielen eines sauberen Backups ist da immer die einfachste und schnellste Lösung. Nicht umsonst wird empfehlen, regelmäßig eigene Backups anzulegen. Je mehr oder schneller sich eine Webseite ändert, desto öfter sollte man das machen.