Thema: Joomla 1.5 Standard-Dateiberechtigungen

Hallo,

da meine HP in letzter Zeit zunehmend das Opfer von Exploit-Hackattacken wurde und ich das Gefühl habe, dass die Datei-und Verzeichnisberechtigungen in meiner Joomla-Installation nicht ganz zu stimmen scheinen, würde ich diese gerne auf Standard zurücksetzen. Wie mache ich diese?

In irgendwelchen anderen Forenbeiträgen steht immer nur was davon, dass Ordner Berechtigung 755 und Dateien 644 haben sollten, ohne dass erklärt wird wie man das genau macht. Für jede einzelne Datei per FTP-Programm die Berechtigungen separat festlegen ... dass kanns ja wohl nicht sein oder?

Bei Joomla 1.0 gabs wohl mal irgendeine Option in der Backend-Konfiguration, mit der man die Standard-Dateiberechtigungen wiederherstellen konnte. Scheints bei Joomla 1.5 aber aus irgendeinem Grund nicht mehr zu geben.

Ich habe mir jetzt mal, wie an vielen Stellen erwähnt, die Log-Dateien angeschaut. Dort meine ich ein paar seltsame Zugriffe erkannt zu haben, die von Litauischen IPs stammen und immer kurz vor dem Nichtmehrfunktionieren der Homepage stattfanden.

Nur was soll ich damit anfangen, wenn ich nun von wo der Angriff kommt? Das enzige was ich jetzt gemacht habe ist, dass ich die verdächtigen IPs (waren immer die gleichen 3) in die htaccess eingetragen habe: deny from ..... usw.

Nur nützt das denn überhaupt was, zumal ich ja auch nicht weis ob das wirklich nur diese 3 IPs?

Habe Joomla 1.5.14 installiert. Das wäre sicherlich das erste was ich aktualisieren würde. Die Komponenten, Plugins und Module sind soweit eigentlich alle auf dem neusten Stand. Da jedoch dass Gästebuch (Easy Guestbook) über die letzten Wochen immer wieder mal vollgespammt wurde, vermute ich, dass dieses vielleicht die Stelle ist, von wo die Angriffe ausgehen. Dieses werde ich auf jeden Fall durch ein anderes ersetzen. Ansonsten ist vielleicht noch zu erwähnen, dass mein Joomla 1.5 im Legacy-Modus läuft, da ich auf meiner Seite eine ziemlich wichtige Komponente verwende die leider nur unter Joomla 1.0 läuft. Vielleicht ist das auch der Grund für die Attacken. Sind aber alles nur Vermutungen. Gibt es denn echt keinen Weg herauszufinden, von wo genau der Angriff stattfindet?

das musst Du zu 100% ausschliessen können.

Heisst das denn nun, dass nichts dran verbei führt, die gesamte Datenbank neu aufzusetzen?

Zitat von hinkel11

Habe Joomla 1.5.14 installiert. Das wäre sicherlich das erste was ich aktualisieren würde.

...und wir haben einen Gewinner!!!!!

Du hälst wohl nichts von Updates und hast einen genügend grossen Geldbeutel um den Schaden zu begleichen, welcher von deinem Webspace aus verursacht wird, denn du haftest dafür vollumfänglich.

Noch ernsthaft etwas dazu zu schreiben fällt mir schwer. Das Thema kommt hier einmal täglich vor und das Forum ist entsprechend informativ. Wenn man die SUFU benutzt!