Zum Inhalt springen

TYPO3 gehackt. Meist steckt es in einer Erweiterung.

TYPO3 selbst ist gut gepflegt. Der Einstieg liegt fast immer in einer Erweiterung, häufig in einer eigens gebauten, die seit dem Projektende niemand mehr angeschaut hat. Genau das macht die Aufräumarbeit anspruchsvoller als bei einem Standardsystem.

Wenn es dringend ist

+49 151 27270640notfall@whitelabs.de

An Werktagen hören Sie am selben Tag von uns. Abends und am Wochenende sind wir erreichbar, das kostet einen Zuschlag, den wir vorher nennen.

Was bei TYPO3 anders ist

Eigene Erweiterungen

Über Jahre gewachsene Instanzen enthalten fast immer selbst gebauten Code. Dort gibt es keine Aktualisierung, die eine Lücke schließt, das muss jemand nachbauen.

Version außerhalb der Pflege

Läuft die Instanz auf einer Version ohne Sicherheitsunterstützung, ist die Aktualisierung Teil der Bereinigung und nicht ein späteres Projekt.

Mehrere Domains an einer Instanz

TYPO3 betreibt oft mehrere Auftritte in einer Installation. Dann ist bei einem Einbruch alles betroffen, nicht nur eine Seite.

Redakteurskonten

Viele Beteiligte über Jahre bedeutet viele Zugänge. Alte Konten mit hohen Rechten sind ein häufiger Einstieg.

Wie wir vorgehen

Erstprüfung

Version, Erweiterungen und Zustand der Instanz. Bei mehreren Auftritten klären wir zuerst, was betroffen ist.

kostenlos

Sichern

Vollständige Sicherung mit Protokollen und Datenbank, bevor etwas verändert wird.

zuerst

Bereinigen und Konten aufräumen

Schadcode entfernen, alte und fremde Zugänge stilllegen, Schlüssel erneuern.

Hauptarbeit

Erweiterungen bewerten

Für jede Erweiterung: aktualisieren, ersetzen oder nachbauen. Hier liegt bei TYPO3 die eigentliche Arbeit.

entscheidend

Übergeben

Bericht mit Ursache und Maßnahmen, dazu eine Empfehlung, was zur dauerhaften Pflege gehört.

danach

Häufige Fragen

Unsere Agentur von damals gibt es nicht mehr. Können Sie übernehmen?

Das ist der häufigste Fall bei TYPO3. Wir arbeiten uns in den Bestand ein und sagen offen, was tragfähig ist und was ersetzt werden sollte.

Ist ein Versionssprung nötig?

Wenn die Instanz keine Sicherheitsunterstützung mehr hat, ja. Wie groß der Aufwand ist, hängt fast ausschließlich an den Erweiterungen, nicht am Kern.

Betreuen Sie TYPO3 dauerhaft?

Ja. Es gibt für TYPO3 deutlich weniger Anbieter als für WordPress, und das ist mit ein Grund, warum so viele Instanzen veralten.

Nennen Sie uns die Adresse und, wenn bekannt, die Version.

Bei mehreren Auftritten in einer Instanz sagen Sie das bitte dazu. Das ändert den Umfang deutlich.