# Warum hat ein neuer Benutzer die Kundennummer vom bisherigen Admin und Adminrechte? **URL:** \ **Category:** Deutsches Forum\ **Tags:** administration, security, basics, oxid62\ **Created:** [November 16, 2020, 8:40pm UTC](https://forum.oxid-esales.com/t/warum-hat-ein-neuer-benutzer-die-kundennummer-vom-bisherigen-admin-und-adminrechte/97341 "2020-11-16T20:40:44Z")\ **Posts on this page:** 12\ **Page:** 1
**Author:** ![Meliphagidae](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/meliphagidae/32/2466_2.png) [@Meliphagidae](https://forum.oxid-esales.com/u/Meliphagidae)\ **Post date:** [November 16, 2020, 8:40pm UTC](https://forum.oxid-esales.com/t/warum-hat-ein-neuer-benutzer-die-kundennummer-vom-bisherigen-admin-und-adminrechte/97341/1 "2020-11-16T20:40:44Z")
Hallo und vielen Dank fürs Weiterlesen. Wir haben seit heute einen Benutzer im Shop, der die Kundennummer eines bisherigen Admin hat, der dann auch Admin-Rechte hatte und der frühere Admin existierte nicht mehr. Dieser neue **Benutzer hat** allerdings nicht nur die **Admin-Rechte** und die **Kundennummer** aus der Tabelle oxuser, sondern auch die **oxid übernommen** , und auch das Datum in oxcreate und in oxregister. Alle anderen Daten wie Name, Tel-Nr usw. sind relativ plausibel, bis auf eine etwas eigenwillige Mail-Adresse.Den Benutzer habe ich dann zum Kunden gemacht (was er interessanterweise über einen anderen Shop, der unserer Artikel führt, auch geworden ist). Ich habe keine richtige Erklärung dafür , **wie das zustande gekommen sein könnte**. Das loggen in oxadmin.log war nicht scharf geschaltet und bis auf die Spuren in oxuser ist mir nichts falsches aufgefallen. **Was noch sollte ich unbedingt prüfen bzw. ändern?** ---
**Author:** ![marco.steinhaeuser](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/marco.steinhaeuser/32/1832_2.png) [@marco.steinhaeuser](https://forum.oxid-esales.com/u/marco.steinhaeuser)\ **Post date:** [November 16, 2020, 8:44pm UTC](https://forum.oxid-esales.com/t/warum-hat-ein-neuer-benutzer-die-kundennummer-vom-bisherigen-admin-und-adminrechte/97341/2 "2020-11-16T20:44:44Z")
Man eh… Das ist eine 6.1 oder welche Shopversion? ---
**Author:** ![Meliphagidae](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/meliphagidae/32/2466_2.png) [@Meliphagidae](https://forum.oxid-esales.com/u/Meliphagidae)\ **Post date:** [November 16, 2020, 8:56pm UTC](https://forum.oxid-esales.com/t/warum-hat-ein-neuer-benutzer-die-kundennummer-vom-bisherigen-admin-und-adminrechte/97341/3 "2020-11-16T20:56:19Z")
das ist Community Edition 6.2.2 mit Wave und Wave-Child. ---
**Author:** ![marco.steinhaeuser](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/marco.steinhaeuser/32/1832_2.png) [@marco.steinhaeuser](https://forum.oxid-esales.com/u/marco.steinhaeuser)\ **Post date:** [November 16, 2020, 9:24pm UTC](https://forum.oxid-esales.com/t/warum-hat-ein-neuer-benutzer-die-kundennummer-vom-bisherigen-admin-und-adminrechte/97341/4 "2020-11-16T21:24:30Z")
Okay, also offenbar nichts, was bereits hier aufgefallen wäre: > **[Security • OXIDforge](https://oxidforge.org/en/security#previous_security_information)** > > Estimated reading time: 3 minutes Seit ein paar Tagen gehen ein paar üble Brute-Force-Attacken bis hin zu DDoS um. Insbesondere Admin-Bereiche (aller möglichen CMS-Systeme/Shops) mit schwachen bzw. unzureichenden Passwörtern sowie Admin-Bereiche, die nicht über .htaccess extra noch abgesichert wurden, könnten betroffen sein. So etwas könnte ich mir ggf. vorstellen. Sprich doch bitte mal mit dem Support beim Hosting-Provider, eventuell gab es dort Auffälligkeiten. Vielleicht hast Du auch die Möglichkeit, eine WAF (z.B. Cloudflare) vorzuschalten. Wenn Du etwas Genaueres hast, _wie_ in OXID eingebrochen wurde, schick gern eine Info an die security@. ---
**Author:** ![Meliphagidae](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/meliphagidae/32/2466_2.png) [@Meliphagidae](https://forum.oxid-esales.com/u/Meliphagidae)\ **Post date:** [November 16, 2020, 9:37pm UTC](https://forum.oxid-esales.com/t/warum-hat-ein-neuer-benutzer-die-kundennummer-vom-bisherigen-admin-und-adminrechte/97341/5 "2020-11-16T21:37:15Z")
Danke. > Sprich doch bitte mal mit dem Support beim Hosting-Provider werde ich morgen machen. ---
**Author:** ![marco.steinhaeuser](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/marco.steinhaeuser/32/1832_2.png) [@marco.steinhaeuser](https://forum.oxid-esales.com/u/marco.steinhaeuser)\ **Post date:** [November 16, 2020, 10:02pm UTC](https://forum.oxid-esales.com/t/warum-hat-ein-neuer-benutzer-die-kundennummer-vom-bisherigen-admin-und-adminrechte/97341/6 "2020-11-16T22:02:06Z")
Prima. Und häng eine .htaccess vor den Admin! ---
**Author:** ![Meliphagidae](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/meliphagidae/32/2466_2.png) [@Meliphagidae](https://forum.oxid-esales.com/u/Meliphagidae)\ **Post date:** [November 16, 2020, 10:35pm UTC](https://forum.oxid-esales.com/t/warum-hat-ein-neuer-benutzer-die-kundennummer-vom-bisherigen-admin-und-adminrechte/97341/7 "2020-11-16T22:35:20Z")
> [@marco.steinhaeuser](#): > > Und häng eine .htaccess vor den Admin! d.h. das Verzeichnis …\source\admin\ per htaccess absichern? ---
**Author:** ![marco.steinhaeuser](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/marco.steinhaeuser/32/1832_2.png) [@marco.steinhaeuser](https://forum.oxid-esales.com/u/marco.steinhaeuser)\ **Post date:** [November 16, 2020, 10:36pm UTC](https://forum.oxid-esales.com/t/warum-hat-ein-neuer-benutzer-die-kundennummer-vom-bisherigen-admin-und-adminrechte/97341/8 "2020-11-16T22:36:38Z")
natürlich! ---
**Author:** ![Meliphagidae](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/meliphagidae/32/2466_2.png) [@Meliphagidae](https://forum.oxid-esales.com/u/Meliphagidae)\ **Post date:** [November 16, 2020, 10:46pm UTC](https://forum.oxid-esales.com/t/warum-hat-ein-neuer-benutzer-die-kundennummer-vom-bisherigen-admin-und-adminrechte/97341/9 "2020-11-16T22:46:11Z")
Danke, auch wenn für mich leider noch nichts > [@marco.steinhaeuser](#): > > natürlich ist. Hab das Zeug nicht mit der Muttermilch aufgezogen und auch nicht mit Honig;-) Aber ich hab’s gemacht und es funktioniert. Wobei ja die Ursache damit noch nicht geklärt ist… ---
**Author:** ![marco.steinhaeuser](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/marco.steinhaeuser/32/1832_2.png) [@marco.steinhaeuser](https://forum.oxid-esales.com/u/marco.steinhaeuser)\ **Post date:** [November 16, 2020, 10:48pm UTC](https://forum.oxid-esales.com/t/warum-hat-ein-neuer-benutzer-die-kundennummer-vom-bisherigen-admin-und-adminrechte/97341/10 "2020-11-16T22:48:01Z")
> [@Meliphagidae](#): > > Hab das Zeug nicht mit der Muttermilch aufgezogen und auch nicht mit Honig;-) Du - ich auch nicht 😉 ---
**Author:** ![Meliphagidae](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/meliphagidae/32/2466_2.png) [@Meliphagidae](https://forum.oxid-esales.com/u/Meliphagidae)\ **Post date:** [November 25, 2020, 12:16pm UTC](https://forum.oxid-esales.com/t/warum-hat-ein-neuer-benutzer-die-kundennummer-vom-bisherigen-admin-und-adminrechte/97341/11 "2020-11-25T12:16:11Z")
Ursache war ein mismatch bei den benutzten IDs beim Datenaustausch zwischen Oxid und unserer Warenwirtschaft. Die letzte Ursache hierfür war nicht mehr feststellbar, aber hat vermutlich mit Testkäufen, Löschen von Benutzern mal auf der einen Seite mal der anderen Seite und der Verwendung von Admin Profilen für Käufe zu tun. Positiver Nebeneffekt: Verzeichnis Admin mit Htaccess abgesichert. Und die Log-Files von Oxid und Webserver besser kennengelernt. Danke an @marco.steinhaeuser. ---
**Author:** ![system](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/system/32/4245_2.png) [@system](https://forum.oxid-esales.com/u/system)\ **Post date:** [November 25, 2021, 12:16pm UTC](https://forum.oxid-esales.com/t/warum-hat-ein-neuer-benutzer-die-kundennummer-vom-bisherigen-admin-und-adminrechte/97341/12 "2021-11-25T12:16:14Z")
This topic was automatically closed 365 days after the last reply. New replies are no longer allowed.