Security Verification wird verlangt, wenn man auf Homepage drauf geht

Miriam

Hallo zusammen,

zur Vorgeschichte, wir haben uns von einem externen Mitarbeiter getrennt, der unsere Homepage bisher verwaltet hat. Diese lautet http://www.pink-flair.de

Wir ziehen mit der Seite gerade um. Nun sehen wir, dass wir auf unsere Seite nicht mehr drauf können. Es wird eine Verifizierung verlangt, dass man ein Mensch ist. Das möchten wir abstellen, haben aber leider tatsächlich keine Ahnung, wo diese Einstellung bei Joomla geändert werden kann. Kann uns jemand evtl. weiter helfen.

Vielen Dank im Voraus

JoomlaWunder

Ist das noch die alte, also noch nicht umgezogene Seite?
Oder seid ihr bereits umgezogen?

Kommt ihr per FTP auf den Webspace?
Und kommt ihr in den Account beim Hoster?

WM-Loose

Das ist serverseitig konfiguriert.

Das kann nur der Seitenbetreiber im IONOS-Kundenkonto ändern:

Im IONOS Control-Center nachsehen, ob die Website als "gesperrt" oder "Sicherheitsrisiko erkannt" markiert ist
Falls ja: Support kontaktieren oder die Domain/Website erneut freischalten lassen
Prüfen, ob ein Sicherheits-Add-on (Bot-Schutz, WAF) aktiv ist und dort die Einstellungen anpassen/lockern

Miriam

Zitat von JoomlaWunder

Ist das noch die alte, also noch nicht umgezogene Seite?
Oder seid ihr bereits umgezogen?
Kommt ihr per FTP auf den Webspace?
Und kommt ihr in den Account beim Hoster?

Ja, das ist die alte Seite, also noch nicht umgezogen.

Wir können uns bei Joomla einloggen und sehen alles mögliche, was angelegt worden ist. Wir wissen nur nicht, wo wir diese bestimmte Einstellung ändern können. Wir sind da sozusagen blind reingeworfen worden.

Miriam

Zitat von WM-Loose

Das ist serverseitig konfiguriert.
Das kann nur der Seitenbetreiber im IONOS-Kundenkonto ändern:
Im IONOS Control-Center nachsehen, ob die Website als "gesperrt" oder "Sicherheitsrisiko erkannt" markiert ist
Falls ja: Support kontaktieren oder die Domain/Website erneut freischalten lassen
Prüfen, ob ein Sicherheits-Add-on (Bot-Schutz, WAF) aktiv ist und dort die Einstellungen anpassen/lockern

Ich habe schon mit Ionos gesprochen. Sie können da gar nichts machen, es liegt nicht an deren Einstellungen. Leider, dann wäre es schnell erledigt. Was komisch ist, auf dem Handy geht die Seite ganz normal auf, ohne eine Verifizierung.

drmenzelit

Cloudflare ist ein externer Service, dafür gibt es keine Einstellung in Joomla Core. Ich kann aber leider nicht sagen, wie das eingebunden ist. Ein Plugin vielleicht? Oder über das Template?

Stef

Bei mir lädt die Seite ohne Anfrage.

Du solltest noch unbedingt den Backend mit Passwort schützen.

Elwood

Zitat von Miriam

Ja, das ist die alte Seite, also noch nicht umgezogen

Wie ist den der Link zur umgezogenen Seite?

christine2

Ergänzend, zur Sicherheit erwähnt:

Helix Ultimate etc. aktuell?

Thema

Helix Ultimate – Template & System-Plugin (JoomShaper)

Jetzt ist wohl auch Helix Ultimate dran

https://htprotect.org/helix-ultimate

flotte

7. Juli 2026 um 22:29

Außerdem:

Beitrag

Joomla! 6.1.2 & 5.4.7 veröffentlicht

Das Joomla Projektteam hat heute die Versionen 6.1.2 und 5.4.7 veröffentlicht.

Es ist ein Sicherheits- und Bugfix-Release!

Hier die Links:

https://github.com/joomla/joomla-cms/releases/tag/6.1.2

https://github.com/joomla/joomla-cms/releases/tag/5.4.7

https://www.joomla.de/news/joomla/jo…veroeffentlicht

Elwood

7. Juli 2026 um 18:01

Liebe Grüße
Christine

kitepascal

In dein Menü wurde das eingebaut: https://js.aacaw.com/fp/v1.min.js

Siehe auch Rechtsklick, Seitenquelltext anzeigen.

Das ist das typische helixultimate Hack Symptom (Menu Injection).

Um sie loszuwerden, suche im phpMyAdmin (Datenbankverwaltung) danach - sollte im params Feld vom Menüitem mit der ID 101 drinstehen.

Damit die Injection nicht zurückkehrt, solltest du dein helixultimate Plugin von 2.2.6 (angreifbar) auf 2.2.9 updaten. Download:
Download Helix Ultimate Joomla Template

Einfach über den Extension Installer als zip installieren (falls das Update nicht schon im Backend nicht angezeigt wird).

Sieger66

Da außerdem auf der Website auch noch das Joomla-Framework Helix3 System-Plugin in unsicherer veralteter Version

vorhanden ist würde ich von einer gehackten Website ausgehen.

Siehe diesbezüglich auch z.B.:

Zitat von Sieger66

Du bist übrigens nicht der erste dessen Website gehackt wurde und daher sollte man auch die entsprechenden Anleitungen im Forum beachten und benutzen.
Nachfolgendes bitte korrekt durchgeführen:
https://www.fc-hosting.de/support/faq_ge…bsite-hilfe.php
aus den Anleitungen(FAQ's&HowTo's) des Forums:
Mein Joomla wurde gehackt! Was kann ich tun?
Sofern es weitere Websites beim selben Hoster-Account gibt die öffentlich zugänglich sind können auch diese bereits gehackt und verseucht sein. Auch dies muß man entsprechend prüfen. Sonst kann über derlei andere verseuchte Website die bereinigte Website gleich wieder verseucht werden, weil die schwere Sicherheitslücke bzw. vorhandener Schadcode die Ausführung von beliebigem Code erlaubt!

Alles anzeigen

htprotect.org/helix3

kitepascal

Zitat

Um sie loszuwerden, suche im phpMyAdmin (Datenbankverwaltung) danach - sollte im params Feld vom Menüitem mit der ID 101 drinstehen.

Falls du dich in der Datenbankverwaltung bzw. im phpMyAdmin absolut nicht zurechtfindest oder dir Arbeiten an der Datenbank unangenehm sind, kannst du alternativ auch die angehängte ZIP-Datei ganz normal über den Joomla-Erweiterungsmanager installieren. Sie bereinigt den eingeschleusten Menüparameter bequem und risikofrei (getestetes KI-Helferlein).
Und entfernt sich anschließend selbst.

Die gezielt den Anforderungen dieses Threads entsprechende Nennung meiner umfangreichen Schutzerweiterung als 1-Klick-Lösung, die das Gleiche ebenfalls beheben kann, entspricht leider nicht der Auslegung der Forenregeln durch das Moderatorenteam.