Leider passiert es immer wieder, dass eine Joomla-Seite aufgrund veralteter Komponenten/Module gehackt wird und dann zum Versenden von Spammails, Installation von Phishing-Seiten o.ä. missbraucht wird. Hier ist schnelles Handeln erforderlich. Um Ihre Seite schnellstmöglich wieder "gesund" online zu bringen, haben wir folgende Vorgehensweise für Sie erarbeitet
1. wird ein Passwortschutz vor Ihre Seite geschaltet, damit die Hacker keinen Schadcode mehr ausführen können
2. der Ordner /html komplett geleert/gelöscht werden muss
3. danach spielen wir das älteste Backup zurück, das zur Verfügung steht (Backups werden von uns automatisch und kostenlos erstellt, das älteste Backup ist 2-3 Wochen alt), hier wird geprüft, ob bei diesem Backup bereits ein Angriff vorliegt. (Falls dem so ist, wäre eine andere Vorgehensweise zu wählen, die wir mit Ihnen persönlich klären werden)
4. Sie können über den Passwortschutz auf die Seite, müssten alle erforderlichen Updates durchführen
5. beim Wiederherstellen/Zurücksetzen Ihrer Joomla-Installation sowie der SQL-Datenbank gehen allerdings Beiträge der letzten 2-3 Wochen verloren, installierte Komponenten oder Bilder sowie Änderungen am Template werden ebenfalls auf den Stand von vor 2-3 Wochen zurück gesetzt
5.1 Ggf. können die verfassten Beiträge der letzten 2-3 Wochen gerettet werden, die Vorgehensweise erörtern wir dann am besten telefonisch
6. Danach müssen Sie unbedingt alle Passwörter ändern (FTP und alle Admin-User sowie MySQL).
7. Der Account wird jetzt wieder freigegeben, der Passwortschutz wird von uns entfernt und überwacht, ob weiterhin Unregelmäßigkeiten auftreten
Um das Risiko eines Hacks zu vermeiden und den damit verbundenen Aufwand und Probleme (sowie ggf. auch Schadensersatzansprüche Dritter - insbesondere bei Phishing-Seiten) so gering wie möglich zu halten, haben wir ein Frühwarnsystem entwickelt, was Sie bei Sicherheitslücken warnt. Nähere Informationen dazu finden Sie hier:
http://www.joomla100.com/content/view/126/153/