problemi accesso pannello amministrazione

[martaadele]

Salve;ho la versione di joomla 2.5..premetto che non sono per niente esperto e sto imparando da poco a usare joomla..
Da un mese entravo tranquillamente nel pannello di amministrazione, oggi di ho lavorato senza problemi.. quando mi scadeva la sessione e mi chiedeva ri reimmettere user e password lo facevo e tornavo a laorare al sito.
Poco fa, dopo essere scaduta la sessione, mi ha richiesto le credenziali d'accesso e le ho immesse (correttamente) ma non mi fa accedere e mi da l'errore:
Nome utente e password non corretti o non hai ancora un account...come è possibile? ?

le credenziali sono corrette(immettendole da un mese so bene che sono quelle giuste)...come mai mi da questo problema???
ho provato un po a girare in altri topic, ho letto di accedere al pannello phpmyadmin e cambiare la password ma non so se è la soluzione adatta a me dato che mi esce questo errore.

Grazie in anticipo

[laboseo]

Ho un sito con lo stesso problema. Per caso hai risolto? Se si come hai fatto?

[martaadele]

non ho risolto

[arianna.degiorgi]

Ciao a tutti.
Sono nuova del Forum, anche se lo leggo spesso è la prima volta che partecipo ad una discussione.
Anche io ho lo stesso problema con il mio sito.
Premetto che io NON SONO ASSOLUTAMENTE pratica di questi argomenti, ho iniziato per necessità da qualche tempo ed ho imparato molto leggendo le vostre discussioni.
Ha sempre seguito tutto il mio webmaster (che credevo fosse affidabile) ma ultimamente ho scoperto che non era poi così affidabile e sto cercando di rimediare.
Quando gli ho chiesto di inviarmi i codici di accesso al sito ha detto di averle perse e per tanto ha messo in moto tutto un casino con l'hosting che ci ospita.. portandomi addirittura a dover cambiare piano hosting.
Da quel momento (sono 2 settimane!) io non riesco più ad accedere al pannello di controllo dell'amministrazione.. e mi trovo rimbalzata tra lui che dà la colpa all'hosting, e l'hosting che dice trattasi di un problema di software che deve risolvere lui... conoscendolo ho paura che abbia cambiato le password o forse installato male un upgrade... potete per favore dirmi il vostro parere su cosa potrebbe essere capitato e come eventualmente risolverlo senza creare danni al mio sito?
Grazie a tutti in anticipo.

[mau_develop]

come si fa a dare un parere sul... nulla...
non un link, nulla di sicuro... non ci capisci nulla tu che sai tutto figurati noi.

Comunque sul forum trovi procedure per il recupero della password di admin... per le infedeltà di improvvisati webmaster e hosting... non c'è nulla

[arianna.degiorgi]

Grazie per la gentilissima risposta! Fortuna che mi ritengo una persona intelligente e quindi tendo a NON generalizzare, altrimenti mi verrebbe da abbandonare la conversazione.
Peccato però che prima di arrivare a scrivere qui, io mi sia letta praticamente l'intero Forum in ogni sua parte (sono mesi che praticamente mi sono trovata a costruirmi il sito da sola) e non ho trovato la risposta che cercavo.
Ho pensato quindi che partecipando ad una discussione che riguardava il mio stesso problema (ecco il motivo per cui ho ritenuto superfluo riportare il discorso) avrei trovato qualcuno in grado di spiegarmi almeno il possibile motivo.


Vedi, non è che io proprio non ne sappia niente.. infondo mi sono costruita 2 siti... però non sono esperta e quindi ciò che per voi può essere una banalità, per me è un'incognita sulla quale devo studiare per mesi!


Il problema comunque è il seguente (in brevis): il mio webmaster mi ha sempre e solo fornito le password per il pannello di controllo Joomla  (miosito/administrator/index.php) qualche settimana fa ho insistito affinchè mi consegnasse tutti gli altri codici (compreso l'accesso all'FTP e al MySQL)... poichè non voleva che scoprissi il fatto che non mi aveva mai attivato un piano hosting dedicato, ma teneva i dati del mio sito in uno spazio "rivenditore" multiplo con altri utenti, non me le ha volute fornire adducendo scuse varie.
Fino a chè riusciamo a coinvolgere l'hosting e chiediamo che i dati del mio sito possano essere scorporati dal sui "piano rivenditore frazionabile" e spostati su un piano hosting esclusivamente dedicato e gestito a mio nome.


E' qui che mi sfugge cosa sia accaduto, perchè fatto sta che da quel giorno io non riesco più ad accedere nè come amministratore e nè come altro utente.


Quando inserisco i codici di accesso che ho sempre usato (miosito/administrator/index.php) mi appare il seguente messaggio:Nome utente e password non coincidono


Mentre se provo ad accedere direttamente dal sito loggandomi come un qualunque utente appare quest'altro: Nome utente e password non sono corrette o non possiedi ancora un account.

Ho sollevato la questione al mio webmaster chiedendogli se per caso avesse lui stesso cambiato le password o fatto qualcosa, ma lui nega e incolpa l'hosting sostenendo che è successo qualcosa durante il trasferimento dei dati.
L'hosting invece (che tra l'altro non ha ancora completato la procedura) sostiene che non dipende da loro ma è un problema che riguarda il software (prova ne è che il sito non è mai andato offline ed apparentemente funziona ancora!)..........

Quello che io chiedo a voi, è semplicemente se potete fornirmi una vostra opinione\spiegazione di ciò che può essere accaduto. Non ho chiesto di cambiare le password! e l'ho anche scritto chiaramente.

Grazie in anticipo a tutti e vi pregherei di essere un pò più tolleranti con le persone perchè non a tutti piace perdere tempo. Se mi sono rivolta a voi è proprio perchè mi trovo nella spiacevole condizione di avere urgenza. Nel sito ci sono apposite sezioni visionabili solo previa registrazione (su questo si basa la campagna di marketing) ed ora nessun utente può più accedervi e questo mi sta causando alcuni danni e contrattempi.

[matty80]

Ciao Arianna,
a mio modesto parere questo è un problema di onestà  !!
mi sembra molto strano che tu non possa accedere più nel back-end del tuo sito con le tue credenziali che hai sempre usato a meno che qualcuno le abbia cambiate, adesso io non credo che tu sia sonnambula e la notte ti alzi per cambiare la psw di accesso e la mattina non lo ricordi, come non credo che il servizio hosting possa sapere la tua password di accesso al back and del sito.


Sia chiaro io non voglio incolpare nessuno non sta a me farlo ci mancherebbe non conoscendo ed avendo vissuto i fatti in prima persona, cmq penso che a questa soluzione sarai già arrivata anche tu.

[arianna.degiorgi]

Ciao Arianna,
a mio modesto parere questo è un problema di onestà  !!
mi sembra molto strano che tu non possa accedere più nel back-end del tuo sito con le tue credenziali che hai sempre usato a meno che qualcuno le abbia cambiate, adesso io non credo che tu sia sonnambula e la notte ti alzi per cambiare la psw di accesso e la mattina non lo ricordi, come non credo che il servizio hosting possa sapere la tua password di accesso al back and del sito.


Sia chiaro io non voglio incolpare nessuno non sta a me farlo ci mancherebbe non conoscendo ed avendo vissuto i fatti in prima persona, cmq penso che a questa soluzione sarai già arrivata anche tu.

Grazie Matty... in effetti anche io pensavo fosse un problema del genere. Lo strano è che con il webmaster sono comunque in buoni rapporti e combinazione la notte che mi sono accorta di non riuscire più ad accedere, io so che lui stava lavorando in quello spazio per far si di salvare della altre sue cose... non vorrei che nel panico abbia magari cancellato o cambiato la password sbagliata!! .... in ogni caso mi sei stato di grande aiuto perchè almeno adesso ho un pò più chiara la direzione che devo seguire per arrivare infondo alla questione!!!
Grazie e buon lavoro! :-)

[maicolstaip]

Ciao Arianna,

L'hosting invece (che tra l'altro non ha ancora completato la procedura)
---------------------------
Nel senso che ancora non ha spostato il tuo sito sul server dedicato o in questo momento lo sta facendo?
Potrebbe essere lì il problema

In ogni caso, comprendo il tuo scoramento ma a parte il link per recuperare la password di admin, l'unica cosa che possiamo fare è darti una virtuale pacca sulla spalla

http://www.joomla.it/mediawiki/index.php/Joomla!_2.5:Recupero_password_amministratore

[arianna.degiorgi]

Ciao Arianna,

L'hosting invece (che tra l'altro non ha ancora completato la procedura)
---------------------------
Nel senso che ancora non ha spostato il tuo sito sul server dedicato o in questo momento lo sta facendo?
Potrebbe essere lì il problema

In ogni caso, comprendo il tuo scoramento ma a parte il link per recuperare la password di admin, l'unica cosa che possiamo fare è darti una virtuale pacca sulla spalla

http://www.joomla.it/mediawiki/index.php/Joomla!_2.5:Recupero_password_amministratore

Grazie per la pacca virtuale Maicol... la accetto volentieri 
L'hosting non aveva proprio iniziato il trasferimento, quindi non poteva essere quello il motivo... tra l'altro oggi in diretta mi hanno risolto la situazione dello spostamento dei dati ed ora almeno quella parentesi è chiusa. Finalmente posso accedere all'FTP ed anche configurarmi nuovamente le email associate al dominio (che in questi giorni funzionavano a scatti e non so il perchè).


Anche secondo loro si tratta di un problema di password: o qualcuno le ha cambiate o potrei essere stata attaccata da un hacker (però lo vedo improbabile...a chi potrebbe interessare hackerare un sito come quello?...non contiene nessun segreto industriale!!!  )


In ogni caso, rimane ancora aperto il gravissimo problema che nessun utente può loggarsi sul sito, ma grazie mille per il link, proverò a vedere intanto se sarò capace di resettare la password per l'"admin" e poi da lì forse capirò anche se c'è una soluzione al resto!


Grazie davvero per il supporto!!! vi terrò aggiornati su eventuali sviluppi    buona serata a tutti!

[arianna.degiorgi]

[size=78%]In ogni caso, comprendo il tuo scoramento ma a parte il link per recuperare la password di admin, l'unica cosa che possiamo fare è darti una virtuale pacca sulla spalla[/size]

http://www.joomla.it/mediawiki/index.php/Joomla!_2.5:Recupero_password_amministratore

Allora ragazzi, aggiornamento   
ho seguito il link che mi avete indicato e le ho provate tutte:
sono entrata nel database ed ho cambiato le password sia ad "admin" che ad un altro utente (come conferma ulteriore) inserendo il codice riportato nella spiegazione e quindi cercando di entrare cme "admin - admin" ed anche "utente - admin" ma niente da fare, sempre lo stesso messaggio "non possiedi un account".


Ho tentato anche la strada del "recupera password" come utente normale, ho ricevuto correttamente la mail con il codice da inserire per verifica... ed ho quindi inserito una nuova password ma ricevo questo messaggio: La tua conferma di reset password è fallita perchè token non valido..
[/size][/color]
Che faccio, mi arrendo? 

Un ultimo dubbio, è normale che tutti gli utenti presenti nel database abbiano lo stesso codice numerico nel campo "password"? perchè già mi suona strano che siano tutti catalogati come "super administrator" e che come nome utente abbiano tutti "fucked"...........

[mau_develop]

Fortuna che mi ritengo una persona intelligente
----------------------------------------------------------------
...fortuna.... perchè dopo ore impegnate a scrivere papiri hai fatto ciò che ti avevo detto, senza nessuna scortesia ma con pochi fronzoli sicuramente.

Inoltre con un link avremmo potuto tranquillamente dirti noi magari come stava di salute... sei in qualcuna di qs condizioni?
http://www.joomla.it/notizie/6983-la-vera-sicurezza-per-il-tuo-sito-joomla-e-il-tuo-atteggiamento.html

[arianna.degiorgi]

Fortuna che mi ritengo una persona intelligente
----------------------------------------------------------------
...fortuna.... perchè dopo ore impegnate a scrivere papiri hai fatto ciò che ti avevo detto, senza nessuna scortesia ma con pochi fronzoli sicuramente.

Inoltre con un link avremmo potuto tranquillamente dirti noi magari come stava di salute... sei in qualcuna di qs condizioni?
http://www.joomla.it/notizie/6983-la-vera-sicurezza-per-il-tuo-sito-joomla-e-il-tuo-atteggiamento.html

io NON ho fatto come hai detto, il problema era un altro.. e per citare uno dei tuoi commenti simpatici che ho trovato in giro per il forum "prima di rispondere a casaccio prendetevi la briga di leggere fino in fondo" (perchè a quanto pare non sei utile nel dare consigli ma ti piace assai deridere chi chiede aiuto su questo forum!!!)

[Peppe-73]

Il problema lo riscontrato con alcuni browser in particolare con Crome, venivo disconnesso mentre lavoravo ho salvavo un articolo, con IE e FOX non mi succede l'ultimo aggiornamento di Crome deve avere qualche problema, questo per quel che riguarda i discorsi di sconnessione.

[arianna.degiorgi]

Aggiornamento: ho aperto la lista utenti nel database ( jos_users`[/size]  per i più pignoli)[/color] ed ho notato che gli "username" erano stati tutti cancellati e sostituiti dalla parola "fucked" e tutti avevano lo stesso codice algoritmico al posto della password (ho anche fatto un'altra prova: dal modulo login del sito ho provato a dire che avevo dimenticato il nome utente, e nella mai che ho ricevuto c'era scritto che il mio nome utente è "fucked"!!!!).
Ho pensato che fosse per questo che non riuscivo a resettare le password nonostante i linjk che mi avete inviato... il nome utente era errato.
Così come prova del nove ho modificato un utente del database ridandogli in nickname che mi ricordavo, e in questo modo ho potuto resettare la password sempre attraverso il modulo login del sito.


Idem ho fatto per l'utente "admin" (riconoscendolo dall'indrizzo email associato)... e quindi ora sono dentro al pannello di controllo joomla finalmente!!!


quello che mi rimane da capire è cosa può essere successo (perchè il link http://www.joomla.it/notizie/6983-la-vera-sicurezza-per-il-tuo-sito-joomla-e-il-tuo-atteggiamento.html è molto bello e pieno di bei consigli, ma non mi spiega il perchè e come rimediare!!!)............


Forzerò manualmente tutti i nickname degli utenti e poi manderò loro una mail chiedendogli di resettare le password... non mi viene in mente altra soluzione...


Ma mi piacerebbe davvero sapere come mai sia successo questo.


Con l'occasione ringrazio le persone che sono state gentili e utili, e vorrei dire a chi si crede un Dio che per credersi davvero superiori bisogna prima di tutto saper essere umili e trasmettere i propri insegnamenti! ad essere sgorbutici sono capaci poi un pò tutti!

[matty80]

quello che mi rimane da capire è cosa può essere successo (perchè il link http://www.joomla.it/notizie/6983-la-vera-sicurezza-per-il-tuo-sito-joomla-e-il-tuo-atteggiamento.html è molto bello e pieno di bei consigli, ma non mi spiega il perchè e come rimediare!!!)............

Mi fa piacere Arianna che sei riuscita a venirne a capo in parte diciamo, cmq quello che ti voglio dire è che questa guida scritta dall'ottimo Alex non spiega il perche di tanti attacchi e come venirne a capo dopo che si è stati attaccati, ma fa ancora di più....aiuta a mettersi al riparo da loro, quindi ti consiglio di leggerla bene e prendere tutti gli accorgimenti descritti, prevenire è meglio che curare!

buon lavoro.

[arianna.degiorgi]

Mi fa piacere Arianna che sei riuscita a venirne a capo in parte diciamo, cmq quello che ti voglio dire è che questa guida scritta dall'ottimo Alex non spiega il perche di tanti attacchi e come venirne a capo dopo che si è stati attaccati, ma fa ancora di più....aiuta a mettersi al riparo da loro, quindi ti consiglio di leggerla bene e prendere tutti gli accorgimenti descritti, prevenire è meglio che curare!

buon lavoro.

è vero Matty, spiega molto bene come fare a prevenire.. tra l'altro lo avevo già letto tempo fa, ed ora che ho le chiavi d'accesso complete al mio sito so quali cose dovrò cambiare per prevenire attacchi in futuro (e di questo ringrazio l'autore perchè sono cose che a quanto pare il mio webmaster ignorava!).... quello che mi spaventa è innanzitutto aggiornare Joomla ad una versione successiva (perchè con l'altro sito mi è successo che il webmaster me lo ha azzerato quando ha tentato l'operazione...e non so quindi se mi sono trovata in un problema di webmaster o altro!) ...

....che devo cambiare webmaster è assodato, ed infatti sto cercando di rendermi autonoma anche per passare le consegne ad un altro in futuro... ma rimane il fatto che non so come recuperare i dati persi e che sono caduta dalle nuvole quando l'ho scoperto  (poichè a quanto pare non esiste un backup!!! ed io sono riuscita a farne uno solo oggi pomeriggio da quando l'hosting mi ha dato le nuove chiavi d'accesso...)

PRoverò a sentire l'hosting stesso e vedere se ne hanno uno loro..che credo si debba fare quasi per regola......... alla peggio mi armerò di faccia di bronzo e comunicherò agli utenti l'accaduto rifacendogli fare la registrazione.... 

[matty80]

Per recuperare i dati persi ti serve per forza un backup del sito dati+database validi, per validi intendo prima del fattaccio un backup sicuro intendo magari conservato in un posto sicuro se neanche questo ha fatto il tuo webmaster non è proprio buona cosa.... cmq te lo consiglio adesso che hai le chiavi della ferrari  fatti dare le credenziali di accesso ad ftp,phpmyadmin e anzi visto che non sai da dove è arrivato sto casino ti consiglio di provvedere a cambiarle per sicurezza!! e fatti tu stessa in futuro dei bei backup.

[arianna.degiorgi]

Per recuperare i dati persi ti serve per forza un backup del sito dati+database validi, per validi intendo prima del fattaccio un backup sicuro intendo magari conservato in un posto sicuro se neanche questo ha fatto il tuo webmaster non è proprio buona cosa.... cmq te lo consiglio adesso che hai le chiavi della ferrari  fatti dare le credenziali di accesso ad ftp,phpmyadmin e anzi visto che non sai da dove è arrivato sto casino ti consiglio di provvedere a cambiarle per sicurezza!! e fatti tu stessa in futuro dei bei backup.

esatto!!!!    grazie all'hosting oggi siamo riusciti a spostare tutti i dati del sito in uno spazio solo mio (perchè prima era tutto stipato in uno spazio "rivenditore" gestito dal mio webmaster)... così finalmente mi hanno dato tutte le chiavi d'accesso anche a ftp, phpmyadmin e finalmente sono riuscita a fare un backup di tutto (anche se ormai il database è andato...) .... e si, sicuramente cambierò anche tutte le password!!!
 


per il momento ritengo risolto il mio quesito... infondo il problema di base l'ho risolto davvero in un modo o nell'altro... e ringrazio tutti voi che mi avete dato una mano!

[matty80]

se hai bisogno siamo qui!

buon lavoro!