SniperSister Ich kann gut nachvollziehen, dass die damalige Diskussion zur Erweiterung nicht erneut gewünscht ist.
Das Empfinden von Community Mitgliedern für frühere Handlungen sollte aber keinesfalls Maßstab für Moderationsentscheidungen sein.
Schade ist nur, das Re:Later sich durch diese Moderationsentscheidung so getroffen fühlt, dass er nicht mehr, siehe Post 11, im Forum tätig sein will.
O.D. Bavaria ich glaube mit öffentlicher Server sollte ein Installation auf einem öffentlich zugänglichen Rechner im Internet gemeint sein im Gegensatz zu einer Installation einer nur auf dem heimischen Rechner und vor allem nicht von außen zugänglichen Installation.
firstlady Re:Later hat es doch genau benannt. Es geht im Thread um eine Erweiterung dazu darf ausgeführt werden. Zu einer anderen Erweiterung, die in diesem Zusammenhang tätig würde, wird ausgeführt und Zack geht so nicht kommt es vom Moderator.
Jetzt so zu tun, als wüsste der Moderator nicht, was er da gesagt hat, ist schon etwas verwunderlich.
Wenn Themen zu Erweiterungen mit eigenem Forum dort diskutiert werden sollen, dann legt das in den Forenregeln fest und seit dann entsprechend konsequent. Wenn das nicht gewollt ist, dann haltet euch als Moderator zurück.
Es kann nicht sein, dass ein Moderator je nach Befinden mal eingreift und mal nicht.
Es geht nicht um die eine Erweiterung, es geht um den allgemeinen Umgang, um das Messen mit zweierlei Maß.
WM-Loose Sachlich auf etwas hinzuweisen und dafür angegriffen werden ist ärgerlich und gehört nicht ins Forum. Hatte SniperSister schon den ersten Thread zum SP Forum gebeten, wäre keine Aufregung notwendig. Hätte er gesagt, das es ein nicht zum eigentlichen Thread passender Hinweis ist und ein neuer Thread sinnvoll wäre, hätte es keine Aufregung gegeben. Beides hat er nicht gemacht. Daher kommt es zum Ärger.
Die Reaktion von kitepascal hat mir bei alledem am besten gefallen.
Und Re:Later Later hat Recht, dass Erweiterungen hier von Moderatoren unterschiedlich behandelt werden. Da sollte man gleiche Maßstäbe anlegen.
Auch eine Nebenwirkung von KI. Schwachstellen werden häufiger und schneller entdeckt. Wir Menschen hinken da hinterher. Dieses Tempo sind wir nicht gewohnt. Das bei deiner Anwendung ein Update da ist und dies kommuniziert wird, ist ein gutes Zeichen für die Erweiterung. Viele Lücken werden wahrscheinlich gefunden und nich gefixt. Das ist dann sicher ein Grund irgendwann die Schnauze voll zu haben.
firstlady Ich sehe es als schlechten Stil von Entwicklern an, sich nicht direkt miteinander zu verständigen. Es hier so zu Posten als Moderator ist aber für mich gar nicht nachvollziehbar. Da hätte man auch anderes darauf reagieren können und m.E. auch müssen.
bemerkenswelt Bist du ein Lemming? Springst du weil alle Springen? Nicht bloß, weil auf anderen Webseiten so ein Hinweis ist, brauchst du auch einen. Und wenn du einen brauchst, dann muss er auch funktionieren. Setze daher besser alles daran nur technisch notwendige Cookies zu brauchen, dann brauchst du auch kein Cookie-Banner.
Sorge dafür, dass alle Daten von deiner Website kommen und noch beim Aufruf Fremdserver kontaktiert werden. Dann hast du es beim Datenschutz einfacher.
Bei einer Abmahnung zählt es auch nicht zu sagen, dass andere das auch so machen.
Beherzige die Ratschläge z.B. zur 2-Click-Lösung, damit du deine Seite beruhigt betreiben kannst. Im Netz sind leider immer noch viele Abmahner unterwegs, die genau nach diesen Fehlern suchen.
firstlady Auch eine Moderatorin sollte bei dem was und wie sie schreibt die Forenregeln einhalten.
Gerade weil das Forum für alle ist, ist die Diskussion genau hier zielführend.
Flotte hat die Situation zutreffend beschrieben und dem kann ich mich nur anschließen.
Die sollte wegen möglicher Backdoors und was die Hacker sonst noch eingebaut haben sofort vom Netz.
Um es ganz klar zu sagen, du musst ein Backup einspielen, das vor dem Hack liegt.
Es ist nicht wichtig, ab wann du die Auswirkungen des Hacks bemerkt hast, sondern wann dieser erfolgt ist.
Beim Hack werden regelmäßig nicht nur die von dir geshenen Nutzer oder JCE-Profile angelegt. es weden auch Backdorrs und anderes im Webspace angelegt, um darüber deine Infrastruktur nutzen zu können. Daten und Infrastrukturnutzung ist der Zweck des Hacks.
Daher muss dann auch all dieses bereinigt werden, was nur mit einem Backup vor dem Hack geht.
Wichtig auf für Schulwebseiten ist ein gutes BackUp-Konzept (mit Tests) und natürlich wie bei jeder Software der Versuch sein system so aktuell wie möglich zu halten.
Die einzelnen Nachinstallationshinweise lesen und bei Fragen, dann konkret Fragen
Es wird im eingestellten Pfad ein dump der Datenbank und alle Dateien gespeichert.
Mit kickstart.php (muss aus Sicherheitsgründen umbenannt werden) kann man das dann wieder herstellen.
Du hast Module auf der Position topa erstellt und veröffentlicht.
Ein Beitrag ist nicht zu sehen.
Hast du dir das Konzept von Joomla eigentlich schon mal angeschaut?
Das solltest du erstmal machen, damit du verstehst, was welche Dinge bewirken.
Dann wird es einfacher deine Wünsche umzusetzen.
Hier sieht man dann nochmals wie wichtig eigene Backups und deren Download ist.
Nur Backend mit PW versehen.
Ein Backup allein der DB reicht nicht, wenn die Seite gehackt wurde.
Du musst Dateien und DB vom selben Stand beim Backup zurück spielen.
Auch der Webspace muss komplett geleert werden, damit alle Schadecode-Dateien gelöscht werden .
Passwortschutz auf Backend sofort nach Backup einrichten.
Danach alles aktualisieren. Vor allem das Asteroid Framework.
So wie du oben geschrieben hast, hättte es eigentlich bereinigt sein sollen.
Wie bist du vorgegangen?
Kompletten Webspace geleert.
DB geleert bzw. gelöscht.
Dann Backup eingespielt.
Dann Backend geschützt mit Passwortschutz.
Danach alles upgedatet.
Sollte diese Reihenfolge nicht eingehalten worden sein insbesondere der PW Schutz erst viel später erfolgt sein, war die Seite zwischenze9nach dem Backup angreifbar.
Auch wenn der Webspace nicht komplett gelöscht wurde, könnte ein Backdoor im nicht gelöschten Teil gelegen haben. Der kann dann zur Neuinfektion genutzt worden sein.
Weitere Informationen wären gut, denn eigentlich sollte der Hack beim Backup aus Januar weg sein
Auf Linux-Rechner kann man native einen Apache Webserver installieren.
Das wird er wohl gemacht haben.
Den verwendeten Webserver und dessen Version wären noch wichtige Infos.
Welche Version hat die neue DB?
Es geht nicht um PHP
Du musst eine Datenbank haben, die die genannte Version oder höher hat.
Wenn beim Hosting mehrere DB umfasst sind, neue DB anlegen. Wird dann sicher in aktueller Version erfolgen. Diese sollte dann ausreichen.
