Thema: Eintrag von joomlaprojects.cn

Da hat sich jemand in Dein Backend eingeloggt und den Template-Editor aufgerufen.
Allerdings fehlt das erfolgreiche Abspeichern.

Warum sich jemand über die IP einloggen sollte Dir allerdings zu denken geben!
Schon alle User kontrolliert?
Überall echte Passwörter vorhanden?

Hammer ... vielen Dank! ... aber er muss es doch geschafft haben zu speichern, sonst wäre ja der Code nicht drin. Darf ich fragen, welcher Eintrag im Log das aussagt? Wo kann ich über die Analyse der Logs etwas lernen/erfahren? Kann ich evtl. was finden, das aussagt, dass derjenige doch gespeichert hat?

Ob alle User vernünftige Kennworte haben, kann ich nicht sagen. Die Einstiegskennworte waren eher kryptisch ... der "normale User" ändert das ja gerne in leicht zu merkende Namen der Frauen oder so

Für mich heißt es jedenfalls, dass alle User (auch ich selber) neue Kennworte bekommen und der Backend-Bereich wird nochmals mit .htaccess geschützt. Die unsicheren Komponenten schmeiße ich runter bzw. patche Sie (ist soweit auch schon geschehen).

So eine Frechheit ... wenn der nichts so weit weg wohnen würde ...

Ich habe nun noch einmal gegoogelt ohne Ende, finde aber nicht, wie der Typ sich eingeloggt hat. Via FTP? Da habe ich keine Log-Datei ... hat er die gelöscht? Hat er ggfs. auch die Logdateien manipuliert? Ich finde einfach nichts ... auch dieser Eintrag aus dem Forum ist mir dabei aufgefallen. Auch der Wiki-Eintrag zu den HTTP-Statuscodes ist hilfreich, trotzdem finde ich nichts, was mir weiterhilft ...

Seite bereinigt. Code war auch bei mir im Template drin.
Seltsamerweise war der Joomlaexplorer bei mir nicht mehr da, der TinyMCE-Editor funktioniert im Maintext nicht mehr.

habe den Explorer mal raus gelöscht und eine anderen Edtior installiert.

Einfallstor noch unbekannt.