CRON Checked for Contao updates u. Purged - verändert localconfig?

[mikamika]

Hallo zusammen,

ohne aktives Zutun hatte ich gestern die Fehlerausgabe "Installation nicht vollständig ..." im Frontend. Nach Konsultation der Logfiles (siehe unten) erkannte ich, dass die localconfig.php verändert wurde. Ein Dateivergleich zeigte zwar keine Änderungen, als ich aber eine alte gesichterte Version drüberspeicherte, funktionierte die Seite wieder. Jetzt vermute ich, dass die Rechte verändert waren. Allerdings kenne ich mich nicht so gut aus, deshalb die Frage: Kann es passieren, dass Dateien "aus Versehen" bei den unten dokumentierten Vorgängen verändert werden. Hatte ich noch nie.

Was ich sehr auffällig finde: in der ftp_log sieht man, wie von Server (zwecks SafemodeHack ja auch möglich) die localconfig verändert wurde:

Auszug ftp_log:
Thu Nov 29 00:02:45 2018 0 xx.xx.xx.xx (IP vom Server) 0 /www/htdocs/xyz/system/config/localconfig.php b _ i r xyz ftp 0 * i

Im System.log passierte zur gleichen Zeit Folgendes:

Auszug system_log:
29.11.2018 - 00:02:45 ... 1543446165 FE CRON Checked for Contao updates
und ... 1543446165 FE CRON Purged the temp folder

In der Datenbank nachgesehen in tl_log fand ich dazu Folgendes:

Auszug tl_log:
Purged the temp folder - Contao\Automator:urgeTempFolder - xx.xx.xx.xx (IP extern) - Mozilla/5.0 (und weitere Angaben zum Browser)

Normal ist das ja nicht, oder?

Vielleicht kann mich da jemand aufklären.

Vielen Dank im Voraus.

Michl

[Spooky]

Ändere alle Passwörter.
Entferne den Safe Mode Hack.
Aktualisiere auf die neueste Contao Version.

[mikamika]

Danke für die Hinweise.
SafmodeHack kann ich leider nicht deaktivieren, da bei meinem Hoster sonst kein Dateiupload im Backend möglich ist.

Zusätzlich bitte ich Euch um eine kurze Erläuterung, was da passiert sein könnte.
Vielen Dank im Voraus
Michl

[mlweb]

Die Vermutung liegt nahe. Deine Installation könnte gehackt worden sein.

[Spooky]

Danke für die Hinweise.
SafmodeHack kann ich leider nicht deaktivieren, da bei meinem Hoster sonst kein Dateiupload im Backend möglich ist.

Welcher Hoster?

[tab]

Danke für die Hinweise.
SafmodeHack kann ich leider nicht deaktivieren, da bei meinem Hoster sonst kein Dateiupload im Backend möglich ist.

Wenn der Hoster da nach Rücksprache keine Lösung anbieten kann, dann würde ich den Hoster wechseln. Contao 4 läuft sowieso nicht mehr mit dem SafemodeHack.

[mikamika]

Danke nochmal für Euer Feedback.
Der Hoster ist all-inkl.com. Ich werde ihn kontaktieren und fragen, ob hier eine andere Lösung möglich ist. Und ja, wenn nicht, muss ich den Anbieter wechseln. Hilft nix.
Ich werde den Hoster auch mit allen Infos bzgl. der localconfig-Sache anschreiben. Vielleicht kann er da auch etwas Licht ins Dunkel bringen.

Merci und VG Michl

[Spooky]

All-Inkl braucht den Safe Mode Hack definitiv nicht. Du musst deinen Webspace nur richtig einstellen.

Der Safe Mode Hack ist generell ein Unding der Vergangenheit.

[xchs]

Du kannst im All-Inkl KAS unter "Tools" > "Besitzrechte" die Besitzrechte für Deine Contao-Installation rekursiv auf den FTP-User zurücksetzen. Wenn Du das machst, solltest Du anschließend keinen Safe Mode Hack mehr brauchen.

[Spooky]

Zuerst muss man aber evt den PHP Modus auf CGI, FastCGI oder FPM ändern.

[xchs]

Aktuelle PHP-Versionen laufen automatisch über den FPM (andere Optionen gibt es gar nicht). Schaue aber zur Sicherheit auch noch in Deine .htaccess, ob es dort eine AddHandler Direktive gibt. Die braucht es nicht mehr, wenn Du PHP in einer aktuellen Version via FPM ausführst (was so oder so zu empfehlen ist).

[mikamika]

Vielen herzlichen Dank für Eure Hilfe,

ja - so, wie Ihr das beschreibt, funktioniert alles auch ohne Safemode-Hack. Ich musste mich lediglich im Backend neu anmelden, weil beim Testen der Dateiuploads immer die Meldung kam "Keine Datei gewählt".

Wunderbar. Dann ich zumindest diese Lücke geschlossen.

Leider kann ich den Versionssprung von 3.5.36 auf 4.x nicht selbst vornehmen. Diesen letzten Schritt muss ich "outsourcen".

Viele Grüße
Michl

[PaddySD]

Soweit wie Du jetzt schon gekommen bist, schaffst Du den Umzug auch noch. Es ist gar nicht so schwer, wie es scheint! *MotivationsModusAus*