Could not connect to MySQL server

Re:Later · 13. Juni 2019

Zitat von yogiLars

Hmm die .htaccess war schon vorhanden und sieht folgendermaßen aus

Dann ist sie unvollständig. Kann aber auch daran liegen, weil du deine Codes hier nicht richtig einfügst. Jedenfalls ist sie nicht aktuell. Also, wie oben gesagt stattdessen die htaccess.txt nehmen und umbenennen. Die aktuelle findest auch hier.

yogiLars · 13. Juni 2019

Auch daran lag es offensichtlich nicht.

Jetzt hab ich versucht noch eine größere htacess.txt umzuwandeln aber auch damit läufts nicht.

Ohne Url rewrite gehts jedoch alles.

Code

### http://www.joomla-security.de # Version: 1.7v3 (2012-01-16)                  ###
#############################################################################
### This file is free software: you can redistribute it and/or modify     ###
### it under the terms of the GNU General Public License as published by  ###
### the Free Software Foundation, either version 3 of the License, or     ###
### any later version.                                                    ###
###                                                                       ###
### This file is distributed in the hope that it will be useful,          ###
### but WITHOUT ANY WARRANTY; without even the implied warranty of        ###
### MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the          ###
### GNU General Public License for more details.                          ###
###                                                                       ###
### You should have received a copy of the GNU General Public License     ###
### along with this file. If not, see <http://www.gnu.org/licenses/>.     ###
#############################################################################

#################################################
##### ADDITIONAL SECURITY FUNCTIONS - START #####
#################################################
##### Based upon: http://perishablepress.com/press/2009/03/16/the-perishable-press-4g-blacklist/

### ESSENTIALS
RewriteEngine On
ServerSignature Off
Options All -Indexes
Options +FollowSymLinks

### FILTER REQUEST METHODS
RewriteCond %{REQUEST_METHOD} ^(TRACE|DELETE|TRACK) [NC]
RewriteRule ^(.*)$ - [R=404,L]

### BLOCK SOME USER AGENTS
RewriteCond %{HTTP_USER_AGENT} ^Java|HTTrack|Baiduspider|CligooRobot|TrackBack|Jakarta|libwww-perl|Wget
RewriteRule ^(.*)$ - [R=404,L]

### QUERY STRING EXPLOITS
RewriteCond %{QUERY_STRING} \.\.\/ [NC,OR]
RewriteCond %{QUERY_STRING} boot\.ini [NC,OR]
RewriteCond %{QUERY_STRING} tag\= [NC,OR]
RewriteCond %{QUERY_STRING} ftp\: [NC,OR]
RewriteCond %{QUERY_STRING} http\:  [NC,OR]
RewriteCond %{QUERY_STRING} https\: [NC,OR]
RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]
RewriteCond %{QUERY_STRING} (\<|%3C).*iframe.*(\>|%3E) [NC,OR]
RewriteCond %{QUERY_STRING} ^.*(%0|127\.0).* [NC,OR]
RewriteCond %{QUERY_STRING} ^.*(\(|\)|<|>|'|"|\?|\*|%%|&%%|&"|").* [NC,OR]
RewriteCond %{QUERY_STRING} ^.*(globals|encode|localhost|loopback).* [NC,OR]
RewriteCond %{QUERY_STRING} ^.*(execute|exec|sp_executesql|insert|union|declare|drop|delete|alter|cast|convert|meta|script|truncate).* [NC]
RewriteRule ^(.*)$ - [R=404,L]

### CHARACTER STRINGS
<IfModule mod_alias.c>
### BASIC CHARACTERS
RedirectMatch 404 \:
RedirectMatch 404 \@
RedirectMatch 404 \[
RedirectMatch 404 \]
RedirectMatch 404 \^
RedirectMatch 404 \`
RedirectMatch 404 \{
RedirectMatch 404 \}
RedirectMatch 404 \~
RedirectMatch 404 \"
RedirectMatch 404 \$
RedirectMatch 404 \<
RedirectMatch 404 \>
RedirectMatch 404 \|
RedirectMatch 404 \.\.
RedirectMatch 404 \/\/
RedirectMatch 404 \%0
RedirectMatch 404 \%22
RedirectMatch 404 \%27
RedirectMatch 404 \%28
RedirectMatch 404 \%29
RedirectMatch 404 \%3C
RedirectMatch 404 \%3E
RedirectMatch 404 \%3F
RedirectMatch 404 \%5B
RedirectMatch 404 \%5C
RedirectMatch 404 \%5D
RedirectMatch 404 \%7B
RedirectMatch 404 \%7C
RedirectMatch 404 \%7D

### COMMON PATTERNS
RedirectMatch 404 \_vpi
RedirectMatch 404 \.inc
RedirectMatch 404 xAou6
RedirectMatch 404 db\_name
RedirectMatch 404 select\(
RedirectMatch 404 convert\(
RedirectMatch 404 \/query\/
RedirectMatch 404 ImpEvData
RedirectMatch 404 \.XMLHTTP
RedirectMatch 404 proxydeny
RedirectMatch 404 function\.
RedirectMatch 404 remoteFile
RedirectMatch 404 servername
RedirectMatch 404 \&rptmode\=
RedirectMatch 404 sys\_cpanel
RedirectMatch 404 db\_connect
RedirectMatch 404 doeditconfig
RedirectMatch 404 check\_proxy
RedirectMatch 404 system\_user
RedirectMatch 404 \/\(null\)\/
RedirectMatch 404 clientrequest
RedirectMatch 404 option\_value
RedirectMatch 404 ref\.outcontrol

### SPECIFIC EXPLOITS
RedirectMatch 404 errors\.
RedirectMatch 404 include\.
RedirectMatch 404 display\.
RedirectMatch 404 password\.
RedirectMatch 404 maincore\.
RedirectMatch 404 authorize\.
RedirectMatch 404 macromates\.
RedirectMatch 404 head\_auth\.
RedirectMatch 404 submit\_links\.
RedirectMatch 404 change\_action\.
RedirectMatch 404 com\_facileforms\/
RedirectMatch 404 admin\_db\_utilities\.
RedirectMatch 404 admin\.webring\.docs\.
RedirectMatch 404 Table\/Latest\/index\.
</IfModule>

###############################################
##### ADDITIONAL SECURITY FUNCTIONS - END #####
###############################################

#########################################################
##### ADDITIONAL JOOMLA! SECURITY FUNCTIONS - START #####
#########################################################

########## Begin - Rule to block "?tp=1"
RewriteCond %{QUERY_STRING} tp=(.*)
RewriteRule ^(.*)$ index.php [F,L]
########## End - Rule to block "?tp=1"

########## Begin - Rule to block "?templateStyle"
RewriteCond %{QUERY_STRING} templateStyle=(.*)
RewriteRule ^(.*)$ index.php [F,L]
########## End - Rule to block "?templateStyle"

########## Begin - Rewrite rules to block out some common exploits
## If you experience problems on your site block out the operations listed below
## This attempts to block the most common type of exploit `attempts` to Joomla!
#
## Deny access to extension xml files (uncomment out to activate)
#<Files ~ "\.xml$">
#Order allow,deny
#Deny from all
#Satisfy all
#</Files>
## End of deny access to extension xml files
# Block out any script trying to base64_encode data within the URL.
RewriteCond %{QUERY_STRING} base64_encode[^(]*\([^)]*\) [OR]
# Block out any script that includes a <script> tag in URL.
RewriteCond %{QUERY_STRING} (<|%3C)([^s]*s)+cript.*(>|%3E) [NC,OR]
# Block out any script trying to set a PHP GLOBALS variable via URL.
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
# Block out any script trying to modify a _REQUEST variable via URL.
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
# Return 403 Forbidden header and show the content of the root homepage
RewriteRule .* index.php [F]
#
########## End - Rewrite rules to block out some common exploits

########## Begin - Deny access to some files
<Files .htaccess>
Order Deny,Allow
Deny from all
</Files>

<Files configuration.php>
Order Deny,Allow
Deny from all
</Files>
########## End - Deny access to some files

#######################################################
##### ADDITIONAL JOOMLA! SECURITY FUNCTIONS - End #####
#######################################################

##############################################
##### ADDITIONAL CACHE FUNCTIONS - START #####
##############################################

### Compress the output with gzip
#AddOutputFilterByType deflate text/html text/plain text/css text/javascript application/javascript application/x-javascript application/rss+xml

### Set the default character set
#AddDefaultCharset utf-8

<IfModule mod_headers.c>
<FilesMatch "\\.(ico|pdf|flv|jpg|jpeg|png|gif|swf)$">
Header set Cache-Control "max-age=33135480, public"
</FilesMatch>
<FilesMatch "\\.(css|js)$">
Header set Cache-Control "max-age=604800, public"
</FilesMatch>
<FilesMatch "\\.(xml|txt)$">
Header set Cache-Control "max-age=216000, public, must-revalidate"
</FilesMatch>
<FilesMatch "\\.(html|htm|php)$">
Header set Cache-Control "max-age=33135480, public"
</FilesMatch>
</IfModule>

############################################
##### ADDITIONAL CACHE FUNCTIONS - END #####
############################################

#  Uncomment following line if your webserver's URL
#  is not directly related to physical file paths.
#  Update Your Joomla! Directory (just / for root)

# RewriteBase /

#############################################
##### CUSTOM HTACCESS FUNCTIONS - START #####
#############################################

### Redirect from "domain.com" to "www.domain.com" (uncomment out to activate)
#RewriteCond %{HTTP_HOST} ^([0-9a-z-]+)\.de$ [NC]
#RewriteRule ^(.*)$ http://www.%1.de/$1 [R=301,L]

###########################################
##### CUSTOM HTACCESS FUNCTIONS - END #####
###########################################


########## Begin - Joomla! core SEF Section
#
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
#
# If the requested path and file is not /index.php and the request
# has not already been internally rewritten to the index.php script
RewriteCond %{REQUEST_URI} !^/index\.php
# and the request is for something within the component folder,
# or for the site root, or for an extensionless URL, or the
# requested URL ends with one of the listed extensions
RewriteCond %{REQUEST_URI} /component/|(/[^.]*|\.(php|html?|feed|pdf|vcf|raw))$ [NC]
# and the requested path and file doesn't directly match a physical file
RewriteCond %{REQUEST_FILENAME} !-f
# and the requested path and file doesn't directly match a physical folder
RewriteCond %{REQUEST_FILENAME} !-d
# internally rewrite the request to the index.php script
RewriteRule .* index.php [L]
#
########## End - Joomla! core SEF Section

########## Begin - Error documents
#
ErrorDocument 401 "404 Not Found!
ErrorDocument 403 "404 Not Found!
ErrorDocument 404 "404 Not Found!
ErrorDocument 500 "Internal Server Error!
#
########## End - Error documents

Alles anzeigen

Für heute langsts mir.

Euch allen aber erstmal Tausend Dank, für eure Bemühungen. Die Spur mit dem URL rewrite war ja richtig.

Lui_brempt · 13. Juni 2019

Die von dir gewählte Datei macht oft Probleme, wie die Ergebnisse einer Websuche nahe legen.

Der Sicherheitsgewinn ist auch erheblich umstritten.

Ich persönlich setze lieber die Joomlaeigene ein.

Re:Later · 13. Juni 2019

Außerdem kommt man ja jetzt nicht mit so einem Viech daher, wenn man auf Problemsuche ist Es geht doch darum, Fehlerursachen auszuschließen und nicht neue einzuschleppen.

Und noch mal Hinweis, wie man Code im Forum einsetzt; mit der großen Bitte, das zukünftig auch so zu machen. Danke.

Wie postet man Codes in diesem Forum, mit und ohne Spoiler

Re:Later · 13. Juni 2019

Hier noch eine schrittweise Anleitung, weil du ja in deine Datenbank reinkommst, wie du einen weiteren User anlegen kannst, aber vergiss nicht, ihn zu deaktivieren, wenn er nicht funktioniert. Post #5 des Threads:

Kein Admin Zugang

Deaktivieren tust den User in TAbelle #__users, indem du im Feld block eine 1 einträgst.

yogiLars · 14. Juni 2019

@Re:Later Ich gelobe Besserung, was das posten von Code angeht.

Die Schrittweise Anleitung hat leider nicht funktioniert.

Aber da sich auf dem DF Server ein halbes Dutzend htaccess.txt befanden habe ich die alle durchprobiert und Schlussendlich eine dort gefunden, mit der nun alles funktioniert.

@ Alle

Nochmals vielen lieben Dank für eure Geduld mit einem Gringo wie mir.

Indigo66 · 14. Juni 2019

yogiLars habe den Code neu formatiert.

BTW: Das ist die .htaccess von Joomla-Scurity. Nimm erst mal die Original .htaccess von Joomla und verwende die von J-S wenn Du weißt was Du tust.

JoomlaWunder · 14. Juni 2019

Ich habe schon etliche Fälle gehabt, in denen diese nicht originale htaccess bestimmte Joomla-Funktionen blockiert hat. Da musste man dann auf die Suche gehen und diese "ausdünnen". Selbst wenn es läuft, kannst du bereits beim nächsten Update von Joomla oder einer Drittanbieter-Erweiterung Probleme bekommen, die du dann erst mal nicht mit dieser htaccess in Verbindung bringst.

Grundsätzlich:

Zeitnahe Aktualisierungen und zusätzlicher Backendschutz sind in 99% aller Fälle ausreichend. 100% Sicherheit gibt es eh nicht.

Und bevor du mit der htaccess arbeitest, solltest du dich vergewissern, ob du auch wirklich einen Apache-Server nutzt (in aller Regel ist das so). In selteneren Fällen kommt aber auch mal die web.config zum Einsatz.

Re:Later · 14. Juni 2019

Zitat von JoomlaWunder

eitnahe Aktualisierungen und zusätzlicher Backendschutz

Und Passwort-Optionen etwas hochschrauben. Die voreingestellten von Joomla sind nämlich heutzutage ungenügend.

Tags