Shop-Betrieb, Performance, Templates, Sicherheit und Updates im JTL-Shop 5.
3 Beitrage
Ein Shop war gepatcht, die Backdoor entfernt, alles schien erledigt. Drei Wochen später lagen die Datenbank-Zugangsdaten immer noch im Klartext öffentlich abrufbar im Webroot.
Rate-Limit greift nicht, weil jede IP unter der Schwelle bleibt. Der User-Agent ist gefälscht. Bleibt ein Merkmal, das echte Kunden nie erzeugen.
Der Hoster schickte die dritte Warnung: 3,2 Millionen Dateien im Shop-Verzeichnis. Der Aufräum-Cronjob lief seit Wochen — und übersah trotzdem die Hälfte.
Kurzer Anruf, ehrliche Einschätzung, kein Vertriebsgerede. Ich sage Ihnen auch, wenn ich der Falsche bin.
