Thema: Trojaner?!?! Hilfe bitte

Hallo
Seite offline nehmen / löschen
Backup einspielen > Sicherheitslücke schliessen
(hoffen wir mal du hast einen Backup)
und mal Gedanken machen wegen 1.5 bald wird 1.6 kommen

gruss Pegu

Zitat von TS1470

sehr hilfreich. danke

aber recht hat er
guck dir die log datein an, da kannst du sehen wer wann wie reingekommen ist

kann an einer erweiterung liegen, die unsicher ist, oder du hast dir was
auf deinem pc eingefangen, was das ftp passwort ausspioniert hat

am besten nach dieser liste vorgehen
https://www.fc-hosting.de/joomla/tip...la-gehackt.php

gruss ronny

ie Sicherheitslücke kann schon Deine verwendete Joomlaversion sein. Selbst im 1.0er Zweig ist sie veraltet. Die letzte Version war 1.0.15.
Weiterhin können in den installierten Erweiterungen Lücken stecken. Da Du hier aber keine genauen Angaben zu machst, kann wir auch nicht konkret antworten.

Pauschal: Joomla-FAQ http://www.joomlaportal.de/erste-sch...a-1-5-faq.html Kapitel 2.6, die dort verlinkte Liste präzise Punkt für Punkt abarbeiten.

Na, ja. Selbst bei 1.0xx gab es schon die 1.015. Eine Möglichkeit.
Ansonsten alle Komponenten, Module und Plugins nach Sicherheitslecks durchsuchen.
Logfiles nach verdächtigen Einträgen durchsuchen.

Nach wie vor gilt: Alles sauberes Backup drüber. Danach Updates.

Zitat von TS1470

Ich hab nur keine Ahnung, wie ich die Seite retten soll bei dem Umfang, die die hat

1. Seite abschalten!
2. entweder Profi beauftragen (bspw. joomlajobs.de) oder Ahnung anlesen (dauert halt ein paar Monate länger).

In dem du sie migrierst. Was anderes wird letztlich nicht gehen. Es ist eben so, dass veraltete Software besonders im Internet ein stetes Sicherheitsrisiko ist.



Und des weiteren bitte ich beim Thema zu bleiben oder sich PMs zu schreiben!


Axel

Wenn Dein Joomla bereits 3 Jahre(!!!) alt ist (V1.0.13 kam am 21.07.2007 raus), gehe ich mal ganz stark davon aus das die benutzen Drittanbieterkomponenten auch alle uralt sind.
3 Jahre lang jegliche Sicherheitsmeldungen zu ignorieren ist schon ganz schön naiv... ehrlich. Gerade bei Seiten die gut laufen und ie umfangreich sind, sind Updates des Webmasters Pflicht No 1. Aber warum muss man das immer wieder sagen ....

Gehe nach besagter Liste vor. Seite erst einmal SOFORT vom Netz nehmen, FTP-Account ändern, nach Trojaner suchen und dann die Einbruchsstelle suchen! Ist egal wie groß eine Seite ist, diese Arbeiten sind immer dieselben.