Thema: Seiten gehackt

Bitte mal Suchfunktion des Forums benutzen. Danke.

Ja es gibt in Joomla vor 1.0.10 Sicherheitslücken und Ja es gibt diverse Drittkomponenten mit Sicherheitslücken. Wurde in den letzten Wochen hier im Forum bis zum Abwinken durchgekaut. Wer eine CMS Seite betreibt und sich nicht regelmässig informiert und die Software aktualisiert ist selber schuld. Daneben gibts noch einige Einstellungen die nichts mit der Version zu tun haben. Findest du ebenfalls mit der Suchfunktion.

Zitat von Webmasterin

Mir ist es jetzt trotz mehrerer Sicherheitsupdates, richtig gesetzter CHMODS usw. zum wiederholten Male passiert, dass ich gehackt wurde.
Immer ein und die selbe Seite. Man steht ja schon morgens mit bangen Gedanken auf und geht erstmal schauen, ob seine Seiten heute noch gehen - das kanns nicht sein.
Ich lese jeden Tag hier im Forum alle neuen Beiträge durch. Ich selber surfe mit Google nach neuen Sicherheitslücken in Joomla und schaue, ob ich davon betroffen bin. Falls ja und es gibt ein Update für die betroffene Komponente/Modul, spiele ich es gleich ein.
Ich habe sämtliche Dateien durchgeschaut, ob ein "defined( '_VALID_MOS' ) or die( 'Direct Access to this location is not allowed.' );" vorhanden ist, falls nicht, hab ich es eingesetzt. Ich treibe mich ständig auf den einschlägigen Joomla-Seiten herum, um zu lesen, was es neues gibt in der Joomla-Welt. Insgesamt verbringe ich also täglich eine Menge Zeit damit, meine Seiten sicher zu machen.

Und? Irgendetwas wirst Du wohl übersehen haben, sonst wären Deine Seiten nicht zum wiederholten Mal gehackt worden. Oder irgendein neues Sicherheitsloch entdeckt?

Zitat von Webmasterin

Es müßte in Joomla selber mehr Sicherheitsrelevante Einstellungen geben! Und mehr Hinweise in Joomla, die den Anwender deutlich darauf hinweisen, dass ein erhöhtes Sicherheitsrisiko besteht, wenn er bestimmte Funktionen und Einstellungen deaktiviert bzw. nicht beachtet.
Da bleib ich bei. Ich weiß, ich bin da nicht die einzige, die so denkt.

Welche Joomla-Funktionen meinst Du denn? Ich sehe da auf Anhieb keine, die die Sicherheit beeinträchtigen. Alles andere hat mit Joomla nichts zu tun, sondern gilt allgemein. Wer seine configuration.php auf 777 stehen hat, sollte dafür nicht Joomla verantwortlich machen (Damit meine ich jetzt nicht Dich). Und 90% der Hacks wären nicht erfolgreich gewesen, wenn nicht register globals auf on gestanden hätte.

Zitat von Webmasterin

Aber Fakt ist doch eins: Man bekommt Sicherheitsupdates erst, wenn entdeckt wurde, dass eine Lücke entsteht.

Ja so ist das! Man kann einen Sicherheitsloch erst stopfen, wenn man es entdeckt hat. Wie soll das anders gehen?

Zitat von Webmasterin

Das hat wiederum natürlich nicht nur mit Joomla zu tun, sondern auch mit den 3-Anbietern, die Komponenten, usw. anbieten. Auch denen gilt meine Kritik.
Ich kann nicht einfach so etwas erstellen, dass so löchrig ist wie ein Schweizer Käse!!!
Und mich dann nicht mehr drum kümmern.

So gehts nicht.

Wieviele kostenpflichtige Dritt-Anbieter-Komponenten hast Du eigentlich installiert? Eine, zwei oder gar keine? Dann denk einfach daran, dass die anderen Komponenten mit viel Arbeit erstellt und Dir kostenlos zur Verfügung gestellt wurden. Woher leitest Du dann Deine Ansprüche nach einer fehlerfreien Software ab?

Gruß Papi

Zitat von Webmasterin

Ich fordere ganz bestimmt keinerlei kostenlose Software!!!

Habe ich auch nicht geschrieben.

Zitat von Webmasterin

Auch habe ich bereits für PHP-Scripte bezahlt, und nicht zu wenig - ich bin bestimmt kein Schnorrer und weiß sehr wohl die Arbeit anderer zu schätzen, gerade, wenn sie es kostenfrei für andere produzieren!

Davon merkt man in Deinem Post aber nichts.

Zitat von Webmasterin

Das sage ich auch nicht einfach so, dass könnte ich zur Not auch belegen! Ich fordere garantiert keine kostenlose Software.

Ehrlich gesagt ist mir das ziemlich egal, b Du schon für PHP-Scripte bezahlt hast.

Zitat von Webmasterin

Aber trotzdem muß dann doch drauf geachtet werden, dass die Software einigermaßen sicher ist... sehe ich das so falsch?!

Habe nie etwas anderes behauptet.

Zitat von Webmasterin

Ich kann doch nicht immer als Ausrede nehmen, dass keine Kritik an diese Software angebracht ist, nur weil man dafür nichts bezahlen braucht!Davon hab ich bis jetzt noch nichts gelesen... Du etwa?!

Gegen sachliche Kritik ist nichts einzuwenden. Die ist mir allerdings in Deinem Post wohl verborgen geblieben.

Zitat von Webmasterin

Dann würde ich sagen, lieber bezahle ich etwas für die Entwicklung und bekomme dafür qualitativ bessere Komponenten, etc. ... ganz ehrlich.

Dann mach das doch. Niemand hindert Dich daran.

Zitat von Webmasterin

Klar, register_globals auf off - wie viele User haben ihren Space bei Billiganbietern, die sich weigern, diese Einstellung zu ändern? Wird dabei auch an diese gedacht?

Muss ein Mercedes mit Heizöl laufen, nur weil es Leute gibt, die sich SuperPlus nicht leisten können?
Im ernst: Joomla geeigneten Webspace gibt es ab 1,49 im Monat (vielleicht sogar noch biliger). Wer sich das nicht leisten möchte oder kann, sollte vielleicht einfach kein CMS betreiben.

Gruß Papi

Zitat von Webmasterin

Es ist doch immer wieder erstaunlich, wie einem in diesen Forum über den Mund gefahren wird!

Bloß nicht seine Meinung äußern... bloß nichts negatives zu Joomla sagen... keine Kritik anbringen... merkwürdig.

Immer schön draufhauen auf die Leute, die ihre Meinung äußern wollen.

Ja, so ist es richtig...

Bevor mir jetzt noch einer der <ironiemodus an>BIG BOSSE</ironiemodus aus> hier über den Mund fährt, antworte ich lieber nicht mehr darauf - denn sonst wird es leicht OffTopic - wie bei vielen anderen Themen auch, ...

Ich meine, Mundtot machen hieß dieser Begrifff...

Wieso mundtot? Sachliche Kritik habe ich von Dir noch nicht gehört. Auf mein Post wirklich eingehen tust Du nicht. Also wo ist Dein Problem? Darf ich meine Meinung dazu nicht äußern oder willst Du mich jetzt mundtot machen mit Deiner Unterstellung?
Einfach hier nur Frust ablassen wie schlecht doch alles ist, stößt bei manchen eben etwas übel auf.

Ach ja, was ist ein "BIG BOSS"?

Gruß Papi