Keine Firewall Sicherheitssysteme
Beiträge von mkd-technik
-
-
Dann wäre das Minimum auf Reaktionen die du hier im Forum bekommst wenigstens zu antworten.
Wünsche eine gelungene Wiederherstellung der Webseite.
Danke für den Hinweis.
Meine Antwort kam spät, weil es mir viel wichtiger war festzustellen, wann die Kompromittierung begann, über welchen Weg und ob weitere Sites betroffen waren.
@kitepascal - Danke für Deinen Hinweis auf HTProtect.
-
Er wurde jetzt genügend gewarnt, schon im Beitrag #2 als erste Antwort. Der TE ignoriert jede Warnung und die Seite ist leider immer noch online.
Ich habe es keineswegs ignoriert!
Online ist lediglichein kurzer HTML-Code mit einem Wartungshinweis. Die eigentliche Website ist nicht mehr erreichbar und wird morgen aus einem sauberen Backup vom externen Backup-System wieder hergestellt.
-
Alles anzeigen
Siehe
htprotect.org/spamcheck?domain=optiker-neese.de
und
Die Site hat einen aktiven Japenese Keyword Hack.
Du solltest ein sauberes Backup wiederherstellen oder die Site gründlich bereinigen.
Ja, dadurch ist die Kompromittierung aufgefallen.
-
Mitte August erfolgte eine Website-Kompromittierung durch RCE-/Webshell-Angriff.
Ein sehr charakteristisches Angriffsmuster:
file_put_contents(...php...)
file_get_contents(http...)
base64_decode(...)Hat jemand Informationen dazu?
-
Der Grund für die unproportionale Darstellung liegt an einer Einstellung in den Logo-Optionen des Templates.
Hier kann man die Höhe in px festlegen oder keinen Wert angeben.
Gibt man keinen Wert an, wird das Logo immer proportional skaliert, allerdings ist es bei manchen Displaygrößen sehr groß. Das war vermutlich auch der Grund für die Festlegung der Höhe.
Mal sehen was der Kunde sagt. Vielen Dank für die Hinweise.
-
Moin Arnulf, danke für Deine Einschätzung, sehe ich mir genauer an
MfG
Jörg
-
Moin,
das Logo im Sticky-Header wird bei einigen bildschirmgrößen unproportional angezeigt (in der Breite gestaucht). Z. b. bei 3840x2160 px, 1180x820px, 1280x800px.
Freue mich aus Hinweise wie das vermieden werden kann.
MfG
Jörg
-
Dankd für die schnelle Hilfe
-
Moin,
in der Komponente Kontakte blinkt das Feld "Weitere Informationen" im Frontend und im Backend.
Dadurch kann der Feldinhalt nicht editiert werden.
Woran kann das liegen?
VG
J. Müller
-
Über die Suchfunktion gefunden:
Moin und Danke für die Hinweise, hat geholfen
-
Moin,
beim Einrichten einer J5-Website wird über dem Artikel ein Label "Featured" angezeigt. Der Firefox-Inspector zeigt folgende Class:
<span class="badge bg-danger featured-article-badge">.blog-item</span>Als Template verwende ich LT Event.
Wie kann man dieses Label abschalten?
Freue mich auf konstruktive Hilfe
Jörg
-
Alles anzeigen
Zusätzlich:
1. E-Mail Kopie aus Sicherheitsgründen am besten deaktivieren.
Spoiler anzeigen
Bei aktivierter Funktion kann jeder Seitenbesucher über das Formular an jede beliebige E-Mail-Adresse E-mails senden. Das ist eine fatale Funktion und damit ein gefundenes Fressen eines jeden Spammers, der das Formular als "open Relay" nutzen kann.
2. Kleiner Schreibfehler unter "Kontaktmöglichkeiten" E-Msil
Beides erledigt, Danke für die Hinweise.
-
Was meinst du mit "nicht abgesendet"? Mail geht nicht raus oder kommt nicht an? Ich habe gerade das Formular ausgefüllt und es kam keine Fehlermeldung.
Läßt man eines der Pflichtfelder leer erscheint eine entsprechende Fehlermeldung.
Füllt man die Pflichtfelder aus und klickt auf senden müsste eigentlich unten rechts eine Versandmeldung erscheinen, weil das Formular verschickt wurde. Das erfolgt aber nicht.
Die Felder werden geleert und der Versand ist nicht erfolgt.
Bei den beiden Kontaktformularen, die nach dem Login erreichbar sind, erscheint unten rechts die Versandmeldung und das Formular wurde verschickt,
-
Moin,
in der Website gibt es 3 Kontaktformulare, 2 für registrierte Benutzer und eines für public.
Die formulare für für registrierte Benutzer werden korrekt versendet, Das Public-Formular wird nicht abgesendet.
Da ich den Fehler nicht erkenne, feue ich mich über konstruktive Hilfe.
MfG
JM
-
Alle sind 10.1.1 und aktiviert
-
Nochmal: welche Komponente für Events / Kalender hast du im Einsatz?
Sorry!
DPCalendar Version 10.1.1,
-
Klickt man auf "Profil bearbeiten" erscheint unten auf der Profilseite der richtige Hinweis und nicht mehr die Fehlermeldung.
Die Fehlermeldung erscheint also nur bei dem ersten login.
-
Das Template LT Besafe ist von LTHEME,
This template supports both Joomla! 3.x, Joomla! 4.x and Joomla! 5.x. It means you can install template package for both version. Support PHP 7.4.x or higher.
Fehler ist auch bei Cassiopeia
-
Danke für den Hinweis. Ergebnis:
Deprecated: Creation of dynamic property HelixUltimateFeatureLogo::$position is deprecated in /home/kaktus-od/public_html/templates/lt_besafe/features/logo.php on line 40
und weitere Zeilen
