Nach Hackerangriff Contao Manager Error 403

Ich hatte vor einiger Zeit den seltenen Fall, dass bei einem meiner Kunden die Contao Webseite unter IONOS gehackt wurde. Nachdem ich alles bereinigt und die Dateiberechtigungen wieder so vergeben hatte, wie es von IONOS empfohlen wurde, lief die Webseite auch wieder. Ins Backend komme ich auch. Aber beim Contao Manager kommt der Fehler "ZUGRIFF NICHT ERLAUBT Die angeforderte Seite darf nicht angezeigt werden."
Ich hatte die Dateiberechtigung im Verdacht und habe ein wenig rumprobiert - keine Änderung. Die Berechtigung der contao-manager.phar.php steht auf 644. Testweise hatte ich eine test.phar.php angelegt. Auch diese kann ich nicht aufrufen. Der IONOS Support sagt, der Fehler liegt bei Contao. Hat jemand einen Tipp für mich? Muss ich noch eine andere Dateiberechtigung anpassen? Vielleicht im Ordner contao-manager ?

Danke schonmal für Tipps!

Hast du schon versucht, den alten Manager zu löschen und einen neuen Manager zu installieren?

Cookies gelöscht? Ich kam vor Kurzem auch nicht mehr rein und im Log stand irgendwas von Authorisierung fehlgeschlagen. Lag an den Cookies.

Zitat:

---

Zitat von conter

Hast du schon versucht, den alten Manager zu löschen und einen neuen Manager zu installieren?

---

Klappt leider auch nicht, da ich immer wieder die Meldung bekomme "ZUGRIFF NICHT ERLAUBT Die angeforderte Seite darf nicht angezeigt werden."

Ich habe irgendwie das Gefühl, IONOS hat den Zugriff auf die phar-Dateien geblockt.
Den Cache habe ich natürlich auch schon mehrfach gelöscht. Das Problem besteht inzwischen schon seit bestimmt 2 Monaten.

Zitat:

---

Zitat von ch-web.design

Ich habe irgendwie das Gefühl, IONOS hat den Zugriff auf die phar-Dateien geblockt.

---

Den Manager hast Du aber schon in contao-manager.phar.php umbenannt?

Zitat:

---

Zitat von mlweb

Den Manager hast Du aber schon in contao-manager.phar.php umbenannt?

---

Hätte ich das nicht gemacht, hätte ich Contao ja nie installieren können!

Ich würde vermutlich noch mal Kontakt zu ionos aufnehmen und/oder das ganze mal test-halber als Parallelinstallation auf einen anderen Server oder auch nur auf einer Subdomain von deinem Server packen ...

Viele Grüße,
conter