Thema: gehackte joomla-seite retten

Hallo,

meine joomla-seite wurde vor einigen tagen gehackt. die hacker haben nur die joomla index.php durch ihre eigene index.php, index.htm und index.html ersetzt und einige joomla unterordner gelöscht bzw. geändert, sodass ich auch nicht mehr auf den adminbereich zugreifen konnte.

mein provider macht von den letzten 10 Tagen backups meines webspaces. meine hoffnung, dass der letzte beackup kein gehackter backup ist. diesen backup (also nur die ganzen joomla-dateien auf dem server) lade ich gerade herunter und werde ihn später auf mein server hochladen. Ergebnis: ich habe wieder die komplette joomla-version von vor 10 tage, ungehackt.

meine Fragen:
funktioniert dann meine joomla-seite nach dem upload wieder reibungslos?
die berichte dürften von den hacker nicht gelöscht worden seien, da diese ja in der MySQL-Datenbank gespeichert werden, oder?

Danke!!

wo finde ich flottes liste??

achso, das ist ja die gleiche, die Claudia mir gegeben hat...^^

Hallo,
und wenn das Update einwandfei läuft bitte die Lücke eroieren und schliessen. Auch alle Erweiterungen auf Updates und evtl. bekannte Lücken checken und updaten. Ich würde das Update des Hosters erst einmal lokal aufspielen, updaten und abdichten und dann auf den Server schiessen.

Gruß

Chris

also es hat funktioniert, so wie ich es im ersten post geschrieben hab. ich hab das backup neu draufgespielt und gehofft, dass die datenbank nicht angegriffen wurde, da ich von der datenbank kein backup hatte.

nur wie kann ich die lücke aufspüren? ich hab mal meinen provider angeschrieben zwecks web-server-logs und ftp-server-logs. muss die antwort noch abwarten. was anderes kann ich ja nicht machen oder?

soll ich schonmal ein joomla-update machen?