Seit einigen Tagen erreichen uns Meldungen von Kunden, deren JTL-Shop bei ecomDATA gehostet wird und die plötzlich einen 500er-Serverfehler angezeigt bekommen. Offenbar hängt das Problem mit der Sicherheitslösung Imunify zusammen.
Diese Sicherheitslösung stuft PHP-Dateien von Dropper bzw. Drops fälschlicherweise als problematisch ein und blockiert bzw. leert diese. Betroffene Kunden werden dabei nicht automatisch informiert.
Erste Hilfe
Wenn dein Shop gar nicht mehr erreichbar ist und du schnell handeln musst - bevor du mit dem ecomDATA-Support Kontakt aufnimmst - kannst du den Dropper-Ordner auf dem Server vorübergehend umbenennen.
Den Ordner findest du im Plugin-Verzeichnis deines JTL-Shops unter
[ShopRoot]/plugins/kk_dropper/
Benenne ihn zum Beispiel in
kk_dropper_disabled
um. Dein JTL-Shop kann Dropper dann nicht mehr laden - der 500er-Fehler durch die blockierten Dropper-Dateien verschwindet, und der Shop ist erst einmal wieder erreichbar. Deine Drops werden zwar nicht angezeigt, bleiben aber vollständig erhalten, da nichts gelöscht wird.
Das ist eine reine Übergangslösung. Dropper ist damit deaktiviert und alle Drops im Frontend fehlen, bis das eigentliche Problem behoben ist.
Was muss ich tun?
Bitte lösche keine Dropper-Dateien und deinstalliere das Plugin nicht!
Wende dich stattdessen direkt an den ecomDATA-Support und bitte um Prüfung, ob Dateien von Dropper oder installierten Drops durch Imunify blockiert, geleert oder in Quarantäne verschoben wurden.
Die Kollegen kennen das Problem und werden dir helfen können. Im Zweifel veraten die Server-Logs bzw. die
error.log, welche konkreten Dateien betroffen sind.
Nach einer Wiederherstellung der Dateien (ggf. durch eine Neuinstallation von Dropper bzw. Drops) kann es nötig sein, Shop-Cache und Template-Cache zu leeren.
Gehen meine Drops verloren?
Wenn du wie oben vorgegangen bist, also keine Plugin-Tabellen oder Dropper-Dateien gelöscht worden sind, bleiben alle gespeicherten Drops erhalten. Wenn du unsicher bist, melde dich bei uns!
Stand und nächste Schritte
ecomDATA kennt das Problem und hat bereits Maßnahmen ergriffen. Bei einigen Kunden wurden die geleerten Dateien bereits wiederhergestellt und die Shops liefen danach problemlos.
Wir stehen weiter mit ecomDATA im Austausch, um eine saubere, zukunftssichere Lösung sicherzustellen. Bei Fragen oder Unsicherheiten: melde dich gerne bei uns.
Wir aktualisieren diesen Post, wenn es Neuigkeiten gibt.