Wie kann man eine gehackte Joomla-Website perfekt reparieren?

Ist Ihre Joomla-Website wirklich gehackt worden? Erst prüfen!

Offensichtlich ist dieser Artikel gründlich denjenigen gewidmet, die Hilfe suchen, um ihre gehackte Joomla-Website zu reparieren, aber wissen Sie, dass Ihre Website in den meisten Fällen tatsächlich nicht gehackt ist und es nur wenige Fehlfunktionen gibt.

Sicherlich gibt es mehrere Möglichkeiten, wie eine Joomla-Site gehackt werden kann, und um damit umzugehen; es gibt auch eine Reihe von Lösungen. Aber der allererste Appell ist – Überprüfen Sie Ihre Website, um sicherzustellen, dass sie tatsächlich gehackt wurde, bevor Sie in Spannung geraten.

Wie werden Sie es überprüfen? Nun, lesen Sie einfach weiter!

Wie überprüfe ich, ob die Joomla-Website infiziert ist oder gehackt wurde?

Rote Anzeigen für Hacking-Versuche

Wenn Sie feststellen, dass Sie sich tatsächlich in einer der folgenden Situationen befinden, wurde Ihre Website wahrscheinlich gehackt . Du bist nicht der einzige, und es ist auch nicht das Ende der Welt. Es gibt immer eine Möglichkeit, etwas zu stoppen und zu verhindern, bevor es tatsächlich passiert.

Gelbe Indikatoren für Hacking-Versuche

Die folgenden Indikatoren zeigen viele Situationen, in denen Ihre Website verletzt oder nicht gehackt wurde . Allerdings hattest du im Grunde ein paar dumme Besucher, die dir ein bisschen Ärger machen wollten. Keine Panik, wenn Sie zufällig auf einige der folgenden Situationen stoßen; Ihre Website ist wahrscheinlich nur intakt und sicher.

Warum wurde Ihre Joomla-Website gehackt?

WordPress, Drupal und Joomla sind drei der weltweit beliebtesten Open-Source-CMS (Content-Management-Systeme). Obwohl jedes von ihnen einzigartige und spezielle Eigenschaften hat, hat Joomla eine Menge unterschiedlicher Attribute, die den anderen beiden CMS fehlen.

Joomla war das Ergebnis von Mambo – einem Open-Source-Content-Management-System-Projekt; Joomla wird verwendet, um dynamische Websites und leistungsstarke Webanwendungen zu erstellen. Weltweit verwenden einige der bekannten Unternehmen und Organisationen, darunter die Harvard University, Danone, Porsche, Barnes und Noble, Joomla, um ihre Websites zu betreiben.

Obwohl Joomla mit Funktionen vollgestopft ist, Skalierbarkeit und Flexibilität bietet, hat es seinen Anteil an Datenschutz- und Sicherheitsbedenken, die angegangen werden müssen, um dieses wunderbare Open-Source-CMS voll auszunutzen.

In der nativen Form ist das Risiko, dass die Joomla-Site gehackt wird, hoch. Grundsätzlich würden Sie auf eine Joomla-Site stoßen, die mit verstecktem bösartigem Code oder Inhalt gefüllt ist, der für Ihre Daten entscheidend sein könnte; Daher ist es von größter Bedeutung, geeignete rechtzeitige Maßnahmen zu ergreifen, um diese Art von Schwachstelle abzuwehren.

Im Folgenden sind einige der schwerwiegenden Gründe aufgeführt, warum Ihre Joomla-Site immer wieder gehackt wird.

Die Skript-Kiddies und Hacker auf Distanz zu halten, ist kein Hexenwerk; Gleichzeitig sollte es aber auch nicht auf die leichte Schulter genommen werden. Im Folgenden sind einige der grundlegenden, aber am wenigsten verstandenen Gründe aufgeführt, warum Hacker oft erfolgreich Ihre Joomla-Website hacken. Sehen Sie sich diese Punkte an und treffen Sie Vorkehrungen, um Ihre Joomla-Site sicher und geschützt zu machen .

1.) Halten Sie Ihre Joomla-Version auf dem neuesten Stand

Das ist ziemlich offensichtlich, aber einige von ihnen folgen nicht dieser effektiven und einfachen Methode, um die Joomla-Site vor Hackern zu schützen. Das Joomla Content Management System veröffentlicht regelmäßig seine neue aktualisierte Version, indem es die bestehenden Fehlfunktionen und Fehler beseitigt und verbesserte Sicherheitsfunktionen hinzufügt.

Wenn Sie Ihre Website mit der neuesten Version von Joomla auf dem neuesten Stand halten, können Sie viele der Probleme in Bezug auf Schwachstellen beheben und Ihre Website sicher halten.

Obwohl es eine ziemliche Aufgabe ist, immer wieder auf die neueste Version zu aktualisieren, wenn Sie viele Erweiterungen wie Plugins, Vorlagen, Komponenten, Module und Sprachen zum Hochladen haben, lohnt sich der ganze Aufwand, um die Sicherheit Ihrer Website zu gewährleisten.

2.) Ändern Sie das Standard-Datenbankpräfix (jos_)

Hacker sind eine einzigartige Rasse. Sie tun alles, um jede Website zu hacken, und eine der grundlegendsten Methoden besteht darin, einen Code zu schreiben, der versucht, Daten aus der Datenbank abzurufen, insbesondere aus der Tabelle jos_users.

Dies hilft ihnen, alle Passwörter und Benutzernamen vom Administrator der Website zu erhalten. Um die Website vor solchen Angriffen zu schützen, empfehlen wir dringend, das Standardpräfix in ein zufälliges Präfix zu ändern.

3.) Ändern Sie Ihre .htaccess-Datei

Dies ist eine weitere Schwachstelle, durch die ein Hacker die Kontrolle über die Website erlangen könnte. Joomla CMS hat standardmäßig Schreibberechtigungen für die .htaccess-Datei, da Joomla sie kontinuierlich aktualisieren muss, wenn Sie eine SEF-URL (Search Engine Friendly) verwenden.

Aus diesem Grund wird Ihre Website ziemlich anfällig für Angriffe, daher ist es ratsam, Ihre .htaccess-Berechtigung auf etwa 440 (rr–) oder vielleicht 444 (rrr-) oder etwas identisches zu setzen.

4.) Entfernen Sie den Versionsnamen und die Anzahl der Erweiterungen

Sie sind ein Entwickler, und Sie sollten das ABC der Joomla-Sicherheit kennen, aber wie oft haben Sie sich vor Bestürzung die Hand an den Kopf geschlagen, um zu verstehen, dass Sie einfach vergessen haben, den Versionsnamen und die Nummer der Erweiterung zu löschen, die einen einfachen Zugriff ermöglichen zu Hackern. Es ist besser spät als nie. Wenn Sie dies noch nicht getan haben, dann tun Sie es sofort.

5.) Kommen Sie mit alten Erweiterungen davon und werfen Sie übrig gebliebene Dateien weg

Auch wenn es ziemlich einfach ist, es zu bemerken, verpassen viele Entwickler es und bezahlen letztendlich mit Dummheit. Halten Sie Ihre Erweiterungen aktuell, löschen Sie die nicht unterstützten und alten Erweiterungen und entdecken Sie eine passende Alternative dazu.

Oft kommt es vor, dass Sie eine Erweiterung installiert haben; Aus vielen Gründen gefällt es Ihnen jedoch nicht oder es erfüllt nicht Ihren Zweck. Was tun Sie dann? Lassen Sie es für immer da sein oder lassen Sie es unveröffentlicht?

Dies kommt einer Kompromittierung Ihrer Website nahe. Sie müssen eine harmlose und einfache Deinstallationsfunktion verwenden, diese unerwünschten und nutzlosen Erweiterungen loswerden und aufatmen.

6.) Geben Sie keine Schreibrechte auf Ihre .php-Dateien

Dies ist ein weiterer Grund, warum Hacker Ihre Website ausnutzen. Das Bereitstellen von Schreibberechtigungen für die *.php-Dateien von Joomla könnte ein Grund sein, warum Mr. Hacker Ihre Website besucht und sie mühelos hackt. Man muss sich immer bemühen und die Permission aller *.php auf 444 setzen.

7.) Geben Sie den Datenbankbenutzern nicht alle möglichen Berechtigungen

Nach dem Einrichten der Joomla-Website ist es wichtig, dass einem Datenbankbenutzer nicht alle Berechtigungen wie UPDATE-Zeilen, INSERT-Zeilen, DELETE-Zeilen oder CREATE-Tabellen usw. erteilt werden. Joomla-Datenbankbenutzern muss nur die erforderliche Berechtigung erteilt werden, um Hacking durch Schwachstellen zu verhindern Exploits auf ein Minimum.

8.) Geben Sie keine Ausführungserlaubnis für öffentliche Verzeichnisse

Wir sind in unsere Kreation vertieft und vergessen etwas sehr Wichtiges und Grundlegendes, um diese Hacker in Schach zu halten. Eine davon ist die Bereitstellung von Ausführungsberechtigungen für die öffentlichen Verzeichnisse.

Diese Verzeichnisse ermöglichen es allen Benutzern, ihre Dateien hochzuladen, und wenn die Verzeichnisse die Ausführung von Skripts zulassen und sich dieses grundlegende Skript als ziemlich bösartig herausstellt, dann wird es für Hacker ziemlich einfach, die Website zu infizieren. Erteilen Sie einfach die Erlaubnis von 766 für all diese öffentlichen Verzeichnisse und ziehen Sie die Wahrscheinlichkeit ab, dass Ihre Website gehackt wird.

9.) Hacking durch angreifbaren Webserver

Benutzer und Entwickler sind so sehr in die Website-Entwicklung eingebunden, dass sie manchmal den eigentlichen Grund für das Hacken ihrer Website übersehen. Sie halten sich an das Regelwerk des Hackens von Joomla-Sites, das nicht erwähnt, dass manchmal unzuverlässiges und billiges Webhosting der Grund sein könnte.

Nur um ein paar Dollar zu sparen, investieren Benutzer manchmal in billige Webhosting-Dienstleister und gehen dadurch Kompromisse bei der Sicherheit ihrer Website ein. Das ist ganz einfach zu lösen. Alles, was Sie tun müssen, ist, den Anbieter von Webhosting-Diensten zu wechseln und dann aufzumuntern.

10.) Denken Sie sind unbesiegbar

Auch wenn Sie alle Vorsichtsmaßnahmen ergriffen haben, um Ihre Website zu sichern, sollten Sie unbedingt bedenken, dass Hacker auf der ganzen Welt neue Methoden zum Hacken von Websites entwickeln.

Egal, ob Sie ein riesiges Multi-Milliarden-Dollar-Konglomerat oder ein kleines Unternehmen sind, Sie sind nie sicher, bis Sie diese Maßnahmen routinemäßig durchführen. Außerdem lauern überall Hacker, nur um eine Schwachstelle auf den Websites zu finden, um sie zu hacken.

Ihre finanziellen Details, wichtigen Daten und privaten Informationen sind in Gefahr, wenn wir die Weisheit der Joomla-Site-Sicherheit nicht beachten. Das uralte Sprichwort „Vorbeugen ist besser als heilen“ gilt auch morgen, heute und für immer.

Wir sind ein IT-Dienstleistungs- , Webentwicklungs- und Softwareunternehmen, und unsere Website-Wartungsdienste bieten Ihnen verschiedene Wartungspläne für Joomla-Websites. Dieser Service ist mit vielen Funktionen ausgestattet und wird von erfahrenen Teammitgliedern unterstützt, damit Ihr Unternehmen gedeihen und skalieren kann.

Reparieren einer gehackten Joomla-Website

Entfernen Sie schädliche und beschädigte Dateien von Joomla! Installation

Nachdem Sie RSFirewall installiert haben, müssen Sie eine Systemprüfung durchführen; Sie können herausfinden, wie das geht, indem Sie einfach die RSFirewall-Dokumentation besuchen .

Sobald die Überprüfung abgeschlossen ist, ist es an der Zeit, tief in die Systemdateien einzudringen, um sie zu bereinigen.

An der Stelle Scan-Ergebnis haben Sie vier interessante Elemente.

1. Scannen der Integrität von Joomla! (CMS)-Dateien
2. Scannen Ihrer Dateien
3. Durchsuchen Ihrer Ordner
4. Durchsuchen Ihrer Dateien nach einfacher Malware

Sie können jedes davon erweitern, wenn Sie Probleme entdecken; Nun, die meisten RSFirewall würden Ihnen sagen, dass einige Dateien/Ordner unsichere Berechtigungen haben, Sie könnten die Funktion diese Probleme automatisch beheben lassen, indem Sie einfach auf die grüne Schaltfläche „Versuche, Berechtigungen (755) für ausgewählte Ordner zu reparieren“ klicken.

Die aufregenderen Ergebnisse zeigen sich bei der verbreiteten Malware; diese Dateien können Hintertüren oder kompromittierte Kerndateien sein; Was Sie tun müssen, um dies zu lösen, öffnen Sie ein FTP-Programm (wie FileZilla) und navigieren Sie dann zu ihnen, laden Sie sie herunter und öffnen Sie sie dann in einem Texteditor.

Wenn diese Dateien lange, seltsam aussehende Variablen und Zeichenfolgennamen mit unlogischen Namen haben, handelt es sich wahrscheinlich um eine Hintertür, und Sie müssen die Datei vom Server löschen.

Aber manchmal werden diese Backdoors in Kerndateien des Hauptsystems eingeschleust, die vom Joomla CMS oder den Erweiterungen verwendet werden, daher kann das Löschen dieser Backdoors dazu führen, dass die gesamte Website nicht mehr funktioniert.

Was Sie also tun müssen, ist, den bösartigen Code aus den Dateien zu löschen, indem Sie in den meisten Fällen einfach eine Datei in einem Texteditor öffnen und die Hintertür oder den bösartigen Code entfernen, es ist oft ein Kauderwelsch und eine lange Zeichenfolge am Anfang der Datei, entfernen Sie sie einfach und speichern Sie die Datei und laden Sie sie dann wieder auf den Server hoch.

Stellen Sie Ihre Website hinter Cloudflare

CloudFlare ist ein großartiger Dienst, der Ihre Website sichert, indem er als Proxy zwischen Ihren Besuchern und Ihrer Website fungiert. CloudFlare überwacht aktiv die Verbindung und blockiert eine Menge gängiger Hacking-Versuche, Denial-of-Service-Angriffe (Ddos) und beschleunigt Ihre Website a wenig.

Um CloudFlare auf Ihrer Website zuzulassen, benötigen Sie Zugriff auf die Administratorkonten des Hosting-Anbieters und der Domänenregistrierungsstelle. Wenn Sie der Ersteller und Eigentümer der Website sind, haben Sie diese höchstwahrscheinlich bereits; Wenn Sie jedoch einen Drittanbieter oder einen Webentwickler damit beauftragt haben, die Website für Sie zu erstellen und zu pflegen, senden Sie ihm bitte diesen speziellen Artikel und lassen Sie ihn dies tun.

CloudFlare verfügt über eine umfangreiche Dokumentation auf ihrer offiziellen Website zum Thema „Erste Schritte mit ihrem Dienst“ , beginnend mit dem Artikel .

Sichern Sie Ihre Website mit Akeeba Backup

Akeeba Backup ist ein Site-Backup-Tool, das Sie als Erweiterung auf der Joomla-Site installieren; Akeeba Backup könnte dann ein vollständiges Backup Ihrer gesamten Website erstellen, das Sie bei Bedarf wiederherstellen und die Website herunterladen können.

Für den Fall, dass die Website in Zukunft wieder einen Hacker anzieht, ist es klug, Ihr Akeeba Backup so einzurichten, dass es jeden Tag oder jede Woche ein vollständiges Backup Ihrer gesamten Website erstellt, abhängig davon, wie oft Sie den Inhalt Ihrer Website ändern.

Akeeba hat einige unglaubliche Video-Tutorials zum Einrichten, Installieren und Verwenden ihres Backup-Tools; Sie können diese Videos hier finden .

Ändern Sie Ihre Passwörter

Einige komplexe Passwörter von Websites können von keinem Hacker entschlüsselt werden, da sie von Joomla mit einer Einwegverschlüsselung gespeichert werden.

Aber das Datenbank-Passwort wird von Joomla aus offensichtlichen Codierungsgründen speziell in die configuration.php-Datei im Klartext geschrieben, so dass, obwohl Hacker sich meistens nicht um die Passwörter kümmern, Sie das Passwort für die beschriebenen Dienste ändern müssen und wo auch immer Sie diese Passwörter verwendet haben: Joomla-Administratoren, FTP, CPanel, E-Mail-Konten, Datenbankbenutzer.

Aktualisieren Sie Joomla! und Ihre Erweiterungen

Es ist wichtig, dass Sie Ihre Joomla-Version auf dem neuesten Stand halten. Dadurch erhalten Sie die neuesten Sicherheits- und Fehlerbehebungen.

Wenn Sie jedoch noch eine ältere Version von Joomla! verwenden, ist ein Upgrade möglicherweise keine praktikable Option, da neue Versionen von Erweiterungen möglicherweise nicht mit Ihren Erweiterungen oder Ihrem Design kompatibel sind.

Aus diesem Grund ist Schritt 3. so wichtig. Erstellen Sie immer eine vollständige Sicherung, bevor Sie Ihre Joomla-Website aktualisieren. Auf diese Weise können Sie sie problemlos auf die vorherige Version zurücksetzen, wenn etwas kaputt geht.

Vertraue uns; Wir haben durch Erfahrung auf die harte Tour gelernt.

Gibt es eine Möglichkeit zu verhindern, dass Joomla-Websites erneut gehackt werden?

Natürlich ist es unmöglich, Ihre Joomla-Website hundertprozentig sicher zu machen. Sie können jedoch jederzeit die folgenden Schritte ausführen, um Ihre Website zu sichern.

• Stellen Sie sicher, dass Sie die neuesten Versionen von Joomla Core und anderen Joomla-Erweiterungen installiert haben
• Verwenden Sie den zuverlässigen und starken Benutzernamen und das Passwort für den Administrator
• Ignorieren Sie die Installation unnötiger Erweiterungen
• Verwenden Sie einen Sicherheitsschlüssel, um sich beim Hauptadministratorkonto anzumelden
• Schränken Sie Verzeichnisberechtigungen ein und regulieren Sie Dateipfade
• Stellen Sie sicher, dass Sie Ihre Website regelmäßig mit einer zuverlässigen Joomla-Erweiterung sichern.
• Stärken Sie die PHP-Konfiguration
• Aktivieren Sie eine Firewall für Webanwendungen
• Überwachen Sie systematisch Ihre Joomla-Website.
• Setzen Sie die Verzeichnis- oder Dateiberechtigungen nicht auf 777, da dies jedem erlaubt, alle Arten von Daten zu schreiben, und Hacker dies sehr gut ausnutzen könnten. Alle Verzeichnisse und Dateien müssen ebenfalls eine geeignete CHMOD-Konfiguration haben.
• Erlauben Sie suchmaschinenfreundliche (SEF) URLs, da dies die für jeden Besucher oder Hacker verfügbaren Informationen maskiert.
• Deinstallieren Sie nulled Plugins und Vorlagen, die nicht mehr verwendet werden und seit einiger Zeit nicht mehr aktualisiert wurden.

Sie können sich jederzeit für einen Cloud-basierten Sicherheitsdienst wie mysites.guru, SiteGuarding, Cloud Flare entscheiden. Diese Plattformen werden die schädlichen Anfragen daran hindern, den Webserver zu erreichen.

Darüber hinaus können Sie verschiedene Joomla-Sicherheitserweiterungen einsetzen, um die Website-Sicherheit zu erhöhen. Wir haben einige der verfügbaren nützlichen Erweiterungen zusammengestellt.

Sicherheitserweiterungen

Es ist von entscheidender Bedeutung, dass sich jeder Website-Eigentümer der Risiken und Bedrohungen bewusst ist und Maßnahmen zur Sicherheit ergreift. Insbesondere bei Joomla ist die Verbesserung der Site-Sicherheit unerlässlich, da es auf einem Open-Source-CMS basiert und daher anfälliger ist.

Was tun, wenn die Website bereinigt wird und wieder funktioniert?

Das letzte und letzte, was Sie tun müssen, um Ihre Operation abzuschließen, ist zu beantragen, dass Ihre IP von den schwarzen Listen entfernt wird, falls sie in einer aufgeführt war (die Anforderungsmethode ändert sich von einer zur anderen, aber Sie können einfach ein wenig warten, bis dies der Fall ist entfernt) und dass die Suchmaschinenergebnisse die korrekten Metadaten für Ihre Website anzeigen.

Sie können alle oben genannten Dinge erreichen, indem Sie einige Zeit warten. Für die Suchmaschinenergebnisse gibt es nicht viel, was Sie tun könnten, um den Vorgang zu beschleunigen, es sei denn, Sie besuchen die Webmaster-Tools für Google.

Um das Problem der E-Mail-Blacklist mit der IP-Adresse vorübergehend zu lösen, müssen Sie stattdessen einfach ein SMTP-Konto (Simple Mail Transfer Protocol) für die E-Mail-Sendefunktionen in Joomla einrichten, indem Sie die Seite Globale Konfiguration verwenden.

Sie können einen SMTP-Dienst wie Hotmail oder Gmail verwenden, wenn Sie nicht viele Nachrichten senden müssen. Sobald Sie dann wissen, dass Sie nicht mehr auf der schwarzen Liste stehen, können Sie Ihre IP-Adresse weiterhin verwenden, um E-Mails über den PHP-Mailer zu senden.