Hallo in die Runde,
Heute hatte ich einen neuen Eintrag in der „error.php“. Wenn ich diese IP-Adresse In der .htaccess sperre, werden auch keine besagten Einträge in die "com_virtuemart.log.php " geschrieben.
In der Server-Logdatei habe ich zu der besagten IP-Adresse folgendes gefunden:
Das alles passiert trotz .htaccess-Passwortschutz im Adminbereich. Was wird dort versucht aufzurufen?
Servus Faro,
die versuchen sehr wahrscheinlich, die gefixte Sicherheitslücke in der Joomla API anzusprechen, mit der sie dann Deine Installation übernehmen könnten.
Da Dein Joomla aktuell ist, passiert über diesen Weg nichts, es gibt dann nur die 401-Meldung, unauthorised, und die landet in Deinen Logs.
Im Grunde ist das weniger ein Error für Dich als eine für Dich positive Meldung, dass die Anfrage nicht durchging, weil der Aufrufende nicht berechtigt war, das zu tun.
Ein Error ist es für den Angreifer, dem gesagt wird: Hey, Dich kenne ich nicht, Du hast hier nichts zu suchen, bleib draußen.
Grüße
Stefan
Ach is ja interessant, daß da eine Sicherheitslücke war, denn über VM sind die da nie reingekommen. Diese Attacken gabs im Frühjahr und ich habe unseren Kontroller nochmal extra geschützt. So daß offensichtlich anfragen, mit SElect usw, gleich ohne Report abgewehrt werden. Aber ja es ist so wie Stefan sagt, der "Fehler" ist ein Report, der sagt "Da hat einer was versucht und mit diesem Versuch ist er nicht weit gekommen.
Hallo Faro,
Du kannst über die .htaccess den Zugang zu /api/ zu machen, dann hören die Log-Einträge sicher auf.
Grüße
Stefan
Hallo Stefan,
wenn ich mir dann andere Sachen nicht versperre?
Magst Du mir bitte erklären, was ich dazu genau in die .htaccess schreiben muss, und auch wo genau der Befehl hinkommt? 
Edit: Diesen Code gabe ich im Netz gefunden:
Wenn ich es richtig verstehe, wird dieser Dreizeiler einfach geschrieben und als eine .htaccess im Verzeichnis "api" abgelegt?
Oder kann ich mit dieser Sperrung gewisse wichtige Joomlafunktionen behindern?
Danke und beste Grüße
der Faro 
Hallo Faro,
ich muss da auch immer erst nachdenken, oder auf Github schauen, oder mitlerweile chatGPT fragen, das geht meistens am schnellsten.
Folgendes müsste funktionieren:
RedirectMatch 403 ^/api/
Das gibt für den Zugriff auf den Ordner api ein Forbidden.
Wenn Du mehr Beispiele brauchst, findest Du hier eine alte gute Liste mit .htaccess-Regeln:
Grüße
Stefan
PS. Die Foren-Software hat den Link zum Gist verwendet, um das Gist gleich ganz hier hinein zu laden. Dinge gibt's...
Für die .htaccess in der root wäre
die einfache Variante:
RewriteEngine On (hast Du schon)
RewriteRule ^api/ - [F]
Grüßle
HaeF
Hallo Faro,
ein Sicherheitsproblem eher nicht, aber die reizen evtl. Deine Server-Resourcen mächtig aus.
Lösungsansätze:
1. Du kannst Deinen Provider fragen, ob die da filtern können.
2. Ich nehme stark an, diese Crawler halten sich nicht an die robots.txt.
Hast Du Einträge in der robots.txt, die das verhindern sollten?
3. Im Log steht:
/component/virtuemart/featured.feed? 200 (200 = erfolgreiche Verbindung)
Du könntest diese Pfade über die .htaccess blocken, wie schon den api-Pfad.
Kurz: Über robots.txt kann man es versuchen, die macht aber nur "Vorschläge".
Letztendlich ist es am besten, wenn der Provider es schon vor dem Server rausfiltert.
Grüße
Stefan
PS. Vielleicht hat Max noch eine Idee, wie man zumindest die Fehlermeldungen im Log verhindert.
Hallo Stefan,
ein Sicherheitsproblem eher nicht, aber die reizen evtl. Deine Server-Resourcen mächtig aus.
Ja, das tun sie, wie ich es ja in meinen Serverlogs sehe.
2. Ich nehme stark an, diese Crawler halten sich nicht an die robots.txt.
Hast Du Einträge in der robots.txt, die das verhindern sollten?
Ich habe erst heute eine Regel in meine robots.txt geschrieben.
Ich werde das mal beobachten, was nun passiert.
3. Im Log steht:
/component/virtuemart/featured.feed? 200 (200 = erfolgreiche Verbindung)Du könntest diese Pfade über die .htaccess blocken, wie schon den api-Pfad.
Ich denke, wenn ich diese Regel in der htaccess setze, könnten doch auch andere benötigten Dienste gesperrt werden?
PS. Vielleicht hat Max noch eine Idee, wie man zumindest die Fehlermeldungen im Log verhindert.
Das wäre Super!
Vielen Dank Stefan für deine schnelle Antwort und beste Grüße
Faro
Ich denke, wenn ich diese Regel in der htaccess setze, könnten doch auch andere benötigten Dienste gesperrt werden?
Der Crawler geht da über die ungeSEFte Standard-VM-URL.
Du hast aber alle Produkte und Kategorien usw. durch Menüverweise mit einem eindeutigen Pfad versehen.
Solange Du Deine Produkt-URLs nicht sperrst, ist das alles in Ordnung.
component/virtuemart/ zu sperren, sperrt nicht die "schönen SEF-URL" Deiner Produkte wie:
online-shop/musik-cd-s/matrosen-in-lederhosen/album-cd-3-cd-box-zum-jubilaeum-das-beste-detail.html
STS
Danke für die Erklärung Stefan, Da ich da nicht so tief drinstecke wie Du, bin ich nun etwas schlauer geworden.
Danke und beste Grüße
Faro
Hallo Faro,
Google und die anderen Bots sollten eigentlich nur die Links Deines Menüs nutzen, oder die Links in einer Sitemap.
Kann es sein, dass Du eine Sitemap hast, in der diese Pfade stehen?
Bei der Eingabe von
site:http://www.thomas-selendt.de Matrosen in lederhosen
bei Google bekomme ich nur "ordentliche" Links in den Treffern.
Du wirst Deine Produkte also nicht ausschließen, weil sie über die "richtigen" Links erreichbar sind.
Ich nehme an, wenn da Produkte über /component/virtuemart/produktx gefunden werden, sieht Google die Canonical URL und gibt die richtige URL an, die Du im Menü hast.
Übrigens bin ich kein SEO-Experte, ich habe mich immer darum gedrückt, wenn ich konnte, deshalb glaub mir kein Wort, das Du nicht selbst verifiziert hast.
STS
Hallo Stefan,
nein, in meiner Sitemap habe ich nur die ordentlichen Links zu stehen, welche Dir auch beim normalen Seitenaufruf angezeigt werden.
Übrigens bin ich kein SEO-Experte, ich habe mich immer darum gedrückt, wenn ich konnte, deshalb glaub mir kein Wort, dass Du nicht selbst verifiziert hast.
Das glaube ich Dir gern, dieses Thema ist schon zu Haare raufen.
Naja, ich habe nun erst einmal die "Liebe Sperrvariante" über die robots.txt gewählt.
Ich werde es mal beobachten. Wie die Bot-Anbieter schreiben, wollen sie sich ja an die robots.txt halten!
Danke nochmal und beste Grüße
Faro
Hallo Stefan,
ich habe bitte noch eine Verständnisfrage.
Was genau sperre ich hier eigentlich in der robots.txt? Dieses Verzeichnis gibt es im Root ja gar nicht:
Sollte es nicht zu diesem Pfad hin noch eine Adresse geben?
Bzw, wo befindet sich diese /comonent/virtuemart/?
Danke der Faro