Joomla Sicherheit

hallo,

gerade wurden ein paar joomla kundensites von mir gehackt. der hoster hat mir erklärt, es wäre wegen einem sicherheitsloch in joomla 2.5.0 - 2.5.6?

wenn ich zusätzlich noch was machen könnte, um die installation zusätzlich zu sichern, was wäre das, ohne dass man ein codierungscrack sein muss? hat hier jemand erfahrung ...

ich weiss, passwörter regelmässig ändern, keine unsicheren komponenten installieren ... anything else?

vielen dank für euren erfahrungsaustausch.

claudia

Das kommt jetzt schwer draufan, auf welche Weise die Seiten gehackt worden sind .... Wenn da ein .htaccess ersetzt worden ist, und diverse solche Dateien verstreut auf deinem Server rumliegen ... dann wird wohl einer per FTP Zugriff erlangt haben. Vielleicht sogar mit einem Masterpasswort für den Server, da könntest du nix dafür, das wäre dann ein Schämdich für den Hoster.
Wenn es aber um eine Joomla Lücke geht - jadann hilft nur regelmässiges Updaten. Ich verwende auf meinen Seiten Akeeba Admintools - ein bisschen Einarbeitung und das Backend ist einigermassen abgeriegelt, und die .htacces lässt keinen Unsinn mehr zu. Zudem werden bei entsprechender Konfig der mitgelieferten Firewall unliebsame Besucher automatisch ausgesperrt. Das Ganze ist zwar nicht ganz kostenlos, aber der Ärger, den man hat, wenn man nix macht - naja, rechne selbst.

Hallo

Die AdminTools von Akeeba sind, wie von Curly bereits gesagt, ein sehr gutes Werkzeug.

Auch diese Website ist sehr hilfreich:
www.joomla-security.de/

Zu den gehackten Websites mit Joomla Version kleiner wie 2.5.7:
Es ist sehr wichtig, dass Joomla und auch die zusätzlich installierten Erweiterungen immer auf dem aktuellsten Stand sind.
Ich weiss nicht wie gravierend die Sicherheitslücken in Joomla tiefer wie 2.5.7 wirklich sind, aber ich muss davon ausgehen, das sie wirklich ernsthaft sind.

Die in 2.5.7 behobenen Bugs scheinen nicht besonders gravierend gewesen zu sein. Was aber in letzter Zeit viel zu Reden gab, ist der JCE Editor. Hier muss man wirklich dringend ältere Versionen (< V 2.0.11) Updaten, weil Lücken bereits aktiv ausgenützt werden!