Joomla Backdoor - Access Tool für Webmaster
Hallo Leute,
gibt es sowas wie ein Tool mit dem ich auch noch ins Backend komme, wenn der Benutzer alle Passwörter / Benutzer / Ftp Datein / Datenbank
usw. geändert hat?
Wäre cool wenn es da was gäbe, womit man sich dagegen absichern kann. Ich hab selbst auch schon viel herumgesucht, aber ich finde nur Beiträge mit irgendwelchen Hacks.
Freue mich auf eure Antwort.
Wenn es so ein Tool gäbe, dann wäre Joomla wohl das unsicherste CMS, das es gibt.Zitat von biocronic
www.web-consultant.at
Sorry, kein Support über die "Private Nachrichten"-Funktion.
Das einzigste Tool was hilft, wäre phpMyAdmin und das direkte editieren in der Datenbank. Dann sollte man aber ganau wissen was man tut. Gebe niemandem, den Du nicht vertraust Superadmin-Rechte!
wenn man gar nichts mehr weiß, dann hilft auch das nicht weiter :-)wenn der Benutzer alle Passwörter / Benutzer / Ftp Datein / Datenbank
usw. geändert hat?
Lösung suchen
Okay. Ich werde mich weiter umhören und Euch die Lösung mitteilen sobald ich was Neues hab.
Danke aber schonmal für die Antworten. :-)
Es gibt keine Lösung !Ich werde mich weiter umhören und Euch die Lösung mitteilen sobald ich was Neues hab.
Joomla besitzt keine hintertür ! Du kannst nur durch manuelles eingreifen in die Datenbank passwörter ändern und dich dann anmelden.
Sonst nicht !
Andreas
- Das Joomla Nachschlagewerk ( FAQ )
- Flottes Liste ( wenn man gehacked wurde )
- Kein Support per PN!
Doch, es gibt eine Hintertür. Natürlich die CIA-Backdoor. [Scherzmodus Ende]
www.web-consultant.at
Sorry, kein Support über die "Private Nachrichten"-Funktion.
hier eine Lösung zu finden, wäre als wenn du dein Haus abschließt, Alarmanlage anstellt, einen Wachhund vor die Tür stellst und dann aber am Eingang einen Knopf hast, dem man drücken kann und alle Sicherheitsmaßnahmen lösen sich in Luft auf.
Sprich dein Wachhund shläft ein, die Alarmanlage geht aus und die verschlossene Tür öffnet sich selbständig.
Naja, bis einschließlich Joomla 1.5.6 gab es diese Möglichkeit.
Sie war zwar nicht gewollt, und deshalb seit Version 1.5.7 auch nicht mehr vorhanden, bietet aber einen Denkansatz.
So einen Mechanismus, das Adminpasswort bei Aufruf eines bestimmten, anderen Personen unbekannten Parameters selbst neu zu vergeben, könnte man jederzeit wieder einbauen.
Ist natürlich nur sinnvoll, wenn der ganze Zauber geheim bleibt.
Warum beschäftigst du uns in allen Joomlaforen ? Dir wurde doch hier schon klip und klar geholfen:
http://www.joomla-downloads.de/forum...ool.html#76863
Berechtigungen
LinkBack URL
About LinkBacks
Lesezeichen