Joomla Experte, Phising über Page... help

[SteffenL]

Hallo Leute, meine Website basiert komplett auf Joomla

inkl. folgender Componenten ( neuste Updates )

--> Pony Gallery ML
--> Joomla Xplorer
--> Letterman
--> Guestbook
--> lightbox mambot
--> Pony_IMG mambot

Soweit funktioniert alles, ich habe die Seite auch am "laufen". Das Problem sind Phising attacken. Trotz setzten der CHmods, Neuste Updates, Neues aufsetzten von Joomla, Passwort änderung der Datenbanken, Logins usw.

Die Phising attacken tretten grundsätzlich in diesen verzeichnissen auf, es geht teils soweit das trotz CHmods (nur owner dürfen schreiben und lesen der rest "lesen" ) dateien erstellt werden.

Folgende Email hat mich gestern erreicht.

Sehr geehrter Herr Löffler,

es war, so wie es aussieht, wieder derselbe Bereich betroffen:

http://www.stlart.de/includes/Archive/admin/Login.html

und

http://www.stlart.de/mambots/content/geshi/db/index.html

Kann mir irgendjemand helfen? Bzw. weitere Tipps geben was ich noch tun kann, der Space anbieter ( goneo) kann mir leider keine tipps geben und droht schon mit einer evtl. vertragskündigung nach laufzeit ende.

[hardliner]

AW: Joomla Experte, Phising über Page... help

Kannst von aussen die einzelnen Verzeichnisse aufrufen oder sind die gesperrt?

Man kann einmal über die .htaccess (den Weg kenne ich selber nicht), oder dann auch über die httpd.conf die Verzeichnisse für den Zugriff sperren. SUch mal nach Serveralias und dann auch noch nach Verzeichnisse sperren.

http://www.strohhalm.org/archiv/server_hardware/httpd_conf_Alle_CMS_Ordner_sperren_httpd_conf__237129.html

http://www.administrator.de/Apache_2_Verzeichnise_ohne_index_datei_sperren.html

lg

Danjel