Superuser "Service" - was genau ist das?

Es gibt keine "System User" in Joomla, ausser dass man minestens einen Super User braucht, der bei der Installation angelegt wird. Der hat aber ganz normal eine E-Mail-Adresse und ist ein ganz normaler User.
Das sieht insgesamt eigenartig aus. Mach doch ein Backup deiner Seite und lösche ihn dann aus der Datenbank.

Ja. Gehackt und Neuaufbau ist gut. Aber bedenke, es ist nutzlos, etwas neu aufzubauen bevor die Lücke gefunden und geschlossen ist.
Es kann auch per FTP über deinen PC gekommen sein und dann ist der Neubau auch gleich gehackt, das musst du unbedingt vorher klären.

Habe das gleiche Problem. Hatte die Seite erst vor einer Woche mit Joomla 3.6.2 von Grund auf neu aufgebaut und nun das!
Ich glaube nicht, dass jemand per FTP raufkommt, das FTP-Passwort ist ein generiertes und deshalb sehr sicher.
Vermute eher dass eines meiner verwendeten Plugins oder Joomla 3.6 selbst noch irgendwelche Sicherheitslücken hat...

Hat einer von euch die entsprechenden Access Logs? Falls ja, bitte mal an mich rüberschicken, ich schaue mir das an.

In keinen der Joomla log Verzeichnissen konnte ich einen Logfile finden.
Im cPanel könnte ich aber einige Rohdatenprotokolle runterladen, wären diese hilfreich? (Kann ich allerdings nur von zuhause aus erledigen)

Ja, das Protokoll vom Cpanel hilft, schick es rüber.

Habe ebenfalls den User "Service" mit username "joomla.user.helper.OSeNA" ohne e-mail, ohne Registrierdatum als Superadministrator in meiner DB (Password: c0ba625f1e95 ...:.... tM8PSmJKr8YDB0)
Bin auch definitiv gehacked worden (Rüdiger hat mir die Site dicht gemacht)
Als einzige Nicht-Standardkomponente hatte ich die Phocagallery drauf
(Allerdings noch eine Uraltversion von Joomla 1.5.20)
Suche nun die Angriffsstelle
Gibts bei Dir wass Neues SniperSister beim Auswerten der Logs?

Bei mir hat sich niemand mit Logs gemeldet

Schade....Danke trotzdem

Zitat von Alan

(Allerdings noch eine Uraltversion von Joomla 1.5.20)
Suche nun die Angriffsstelle

Die Frage nach der möglichen Sicherheitslücke stellt sich in diesem Kontext ja eigentlich nicht mehr. Die letzte "sichere" Version war die 1.5.26 plus den (inoffiziellen) Sicherheitspatch. War das nicht mindestens Stand der Dinge, muss man auch nicht aufwendig nach einer möglichen Lücke suchen.

Gruß Jan