HTACCESS - Datei Und viele Fragen

Moin,
meine Internetseite ist mit Joomla nun auch gehackt worden und ich habe leider das "Thema" Sicherheit vernachlässigt und das will ich nun nachholen.
Wie ich lesen konnte ist die htaccess - Datei ein wichtiger Punkt im Hackerschutz.
Ich habe aber 2 Dateien bei mir auf dem Server liegen .htaccess und htaccess.txt - was hat es damit auf sich?

Aber ich habe erstmal von Joomla Security eine sichere htaccess Datei für Joomla 3.x runtergeladen und meine bestehende Datei ersetzt. Ergebnis war,
das meine grafische Joomla-Oberfläche verschwunden war und ich nur noch die Menüs in Texten in einer Baumstruktur sehen konnte. Aufrufen lies sich auch nichts mehr.
Was kann ich da tun um das zu optimieren.Habe jetzt erstmal wieder meine alte Datei hingestellt jetzt sieht es wieder "schön bunt " aus.

Danke für Eure Unterstützung.

Besten Dank für den Tipp! Dann werde ich mal die htaccess mit nem Passwort schützen! Ein ältere Dame backup habe ich eingespielt. Gehe erstmal davon aus, dass ich den hack damit wieder entfernt habe. Das vermeintliche Plugin habe ich deinstalliert.

Habe ein älteres BackUp eingespielt. Und das PlugIn deinstalliert...plus Kennwörter geändert.
Seite lautet: www.su-Foto.de

gruss
KaptnIglo

Moin Leute,
vielleicht bin ich ja ein bißchen blöd.....ABER...ich habe das Programm von Chris runtergeladen und ausprobiert.
Habe mal testweise das Verzeichnis administrator ausgewählt und mit dem Programm geschützt.
Beide Dateien wurde auch ordnungsgemäß in das Verzeichnis eingestellt! Jetzt passiert folgendes, wenn ich mich bei Joomla versuche
einzuloggen eben unter der Adresse /administrator poppt eine Passwortabfrage hoch (bevor ich mich bei Joomla selbst anmelden kann!)....das finde ich auch gut. Nur egal was ich dort eingebe, das Kennwort oder Benutzer ist falsch. Also alles nochmal zurück und von neuem....geht wieder nicht. Was mache ich denn da bitte falsch?
Was ist der AuthName "PRIVAT" den mir das Programm neben Benutzername und Passwort zurückgibt?

Danke für die Hilfe! ->NewBie

Hallo,
jetzt bin ich mal dazu gekommen, die Links von Sieger zu checken. Also wenn ich im Backend schaue was bei mir im Eintrag DOC_ROOT steht habe ich da einen Eintrag NO_VALUE als LOCAL und MASTER Eintrag. Was muss ich da eintragen bzw. wo hinterlege ich das? BZW. wie bekomme ich heraus was ich da eintragen muss?

Danke für die Geduld

Hallo Sieger,
vielen Dank für deine Hinweise....habs ausprobiert und ich bekomme, egal wo ich die info.php ablege den Ordner (z.B. Administrator..)nicht mit zurückgemeldet, sondern lediglich den 1. Ordner su-foto.de da endet das dann...auch wenn ich die info.php noch einen tiefer verschiebe ändert sich da nix!
Mein Webhoster ist Bitpalast

Ich habe in meiner .htaccess keinen Eintrag AuthUserFile....
Das ist der Inhalt meiner htaccess....

#
# @package Joomla
# @copyright Copyright (C) 2005 - 2016 Open Source Matters. All rights reserved.
# @license GNU General Public License version 2 or later; see LICENSE.txt
##

##
# READ THIS COMPLETELY IF YOU CHOOSE TO USE THIS FILE!
#
# The line 'Options +FollowSymLinks' may cause problems with some server configurations.
# It is required for the use of mod_rewrite, but it may have already been set by your
# server administrator in a way that disallows changing it in this .htaccess file.
# If using it causes your site to produce an error, comment it out (add # to the
# beginning of the line), reload your site in your browser and test your sef urls. If
# they work, then it has been set by your server administrator and you do not need to
# set it here.
##

## No directory listings
IndexIgnore *

## Can be commented out if causes errors, see notes above.
Options +FollowSymlinks
Options -Indexes

## Mod_rewrite in use.

RewriteEngine On

## Begin - Rewrite rules to block out some common exploits.
# If you experience problems on your site then comment out the operations listed
# below by adding a # to the beginning of the line.
# This attempts to block the most common type of exploit `attempts` on Joomla!
#
# Block any script trying to base64_encode data within the URL.
RewriteCond %{QUERY_STRING} base64_encode[^(]*\([^)]*\) [OR]
# Block any script that includes a <script> tag in URL.
RewriteCond %{QUERY_STRING} (<|%3C)([^s]*s)+cript.*(>|%3E) [NC,OR]
# Block any script trying to set a PHP GLOBALS variable via URL.
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
# Block any script trying to modify a _REQUEST variable via URL.
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
# Return 403 Forbidden header and show the content of the root homepage
RewriteRule .* index.php [F]
#
## End - Rewrite rules to block out some common exploits.

## Begin - Custom redirects
#
# If you need to redirect some pages, or set a canonical non-www to
# www redirect (or vice versa), place that code here. Ensure those
# redirects use the correct RewriteRule syntax and the [R=301,L] flags.
#
## End - Custom redirects

##
# Uncomment the following line if your webserver's URL
# is not directly related to physical file paths.
# Update Your Joomla! Directory (just / for root).
##

# RewriteBase /

## Begin - Joomla! core SEF Section.
#
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
#
# If the requested path and file is not /index.php and the request
# has not already been internally rewritten to the index.php script
RewriteCond %{REQUEST_URI} !^/index\.php
# and the requested path and file doesn't directly match a physical file
RewriteCond %{REQUEST_FILENAME} !-f
# and the requested path and file doesn't directly match a physical folder
RewriteCond %{REQUEST_FILENAME} !-d
# internally rewrite the request to the index.php script
RewriteRule .* index.php [L]
#
## End - Joomla! core SEF Section.

Hi,
danke - damit hat es jetzt funktioniert!
Tja..vielleicht erstmal auf der Seite des Webhoster umschauen ....

Gruß
KaptnIglo