Problemi al mio sito

[Informaticonapoletano]

Potrei farti un paio di domande , sempre se non ti scocci di rispondermi , sul tuo plugin , perche' lo trovo semplice ma di un grande potenziale e vorrei studiarlo meglio per capire anche come proteggermi. Se mi dici di si faccio le domande.

Grazie

[mau_develop]

dalla lista sopra togli le estensioni commerciali... come da regolamento grazie

[mmleoni]

la protezione di front end è attiva di default e non è disattivabile, se no non avrebbe senso il plugin, ergo lo hai attivato sul back end cosa che ti avevo espressamente detto di non fare.

ora, a parte il fatto che non mi ero accorto della lista di estensioni commerciali, e ti ricordo che sul forum è vietato parlare di ciò che è  commerciale nonché di servizi a pagamento, hosting compresi, il plugin è open source quindi basta leggersi il codice.

piccola nota finale: se il sito è stato bucato ora non c'è plugin che tenga: non è più sicuro e, se non hai un backup, devi rifare il lavoro da capo.

ciao

[mau_develop]

... già appunto...
il problema è che non sa nemmeno lui se è un problema di sito bucato... una pagina per far casino senza nemmeno mettere un link ... ma come si fa....
con tutte quelle estensioni è più facile un bel conflitto di conflitti
addirittura con quel mischione di ingredienti potrebbe aver inventato l'auto-exploit

[Informaticonapoletano]

Signori signori chiedo scusa per la lista dei prodotti commerciali non succedera' piu'.

Per quanto riguarda mmleoni ho attivato questa opzione Works on Front End only stiamo parlando di questa opzione che non deve essere attivata , perche' come tu mi insegni tra back end e front end c'e' una differenza sostanziale , mi puoi dire se non sto capendo niente ? oppure ho attivato qualcosa che andava attivato ? poi per esserti rispettoso mi sono astenuto da attivare il controllo degli ip come mi hai chiesto di fare.

Per M_W_C  perdonami se non sono un mega esperto di Joomla , sai lo uso solo da 6 mesi e sto cercando di capirci qualcosa leggendo guide e facendo prove e test pero' sono ancora molto indietro e per questo che chiedo , poi ho risolto tutto cancellando il contenuto del vecchio sito che secondo me era bucato. Ho reinstallato tutto da capo e ho fatto un backup con Akeeba e penso che posso stare tranquillo sotto questo aspetto non credi ? Poi tu dici che ci sia stato un conflitto tra estensioni ? e non un vero attacco ? Ma che te lo chiedo a fare non mi sono nemmeno preoccupato a farti vedere il sito " PARDON COLPA MIA "

Di nuovo per mmleoni , ho gia' fatto tutto da capo ho reinstallato Joomla 2.5.17 , con tutti i plugin annessi o meglio quelli che c'erano nella quickstart del template dopo aver fatto nuovamente tutto il lavoro ho fatto come ho detto sopra un backup.

Grazie per il vostro prezioso aiuto

[Informaticonapoletano]

Ecco cosa volevi dire , non ci ho pensato bene o sto facendo un ulteriore casino :

1) L'opzione front end e' attivata di default quindi non ho sbagliato a mettere la spunta sul si

2) L'opzione che non avrei dovuto attivare e' quella di back end quella che allego in immagine giusto ?

Confermi mmleoni ?


[allegato eliminato automaticamente dopo un anno]

[Informaticonapoletano]

Buongiorno ,

spero di non aver detto bagianate , spero veramente di discutere con voi di questo plugin sulla sicurezza perche' sono davvero interessato.

Grazie

[Informaticonapoletano]

Scusate nessuno vuole vuole continuare questa discussione ? mmleoni mica ti sei scandalizzato quando hai visto l'immagine che ho postato ? volevo capire se stavo procedendo bene , se era nella gestione plugin che non dovevo attivare il tuo plugin. Non mi daresti una delucidazione maggiore ?

Grazie

[mmleoni]

calma!
ricordati sempre che è un forum e che noi mod siamo tutti volontari, quindi si risponde quando si può.
stesso principio vale anche per gli altri, il che tradotto terra terra sta per "prima i clienti paganti" 

comunque in più di 25 anni di esperienza professionale informatica "I've seen things you people wouldn't believe" e quindi ci vuole ben altro per scandalizzarmi.

il plugin deve per forza essere attivato, come tutti i plugins, se si vuole che funzioni.

l'opzione 'Works on Front End only' (= attivo solo sul lato pubblico) è meglio se la si lascia impostata su "Yes". e questo soprattutto se si attiva "Enable temporary IP block" che non mi pare proprio di aver detto di non usare.

quello che è spesso successo è che diversi utonti, decisamente furbi, hanno:
 
1. attivato il funzionamento anche sull'amministrazione
2. attivato il blocco degli ip
3. impostato il tempo di blocco a valori estremamente alti
4. tentato un attacco per vedere se il plugin funzionava.

indovina che cosa è successo...

secondo me il tempo di blocco deve essere al massimo di un'ora.

ciao,
marco

[Informaticonapoletano]

Gentile Marco , grazie prima di tutto per la tua immensa disponibilità e scusami se ho insistito per avere una risposta e' vero non sono un cliente pagante , pero' sono un novello con tanta sete di conoscenza , anche se devo dirti la verità sono due giorni che mi pongo il dubbio se costruire altri siti con joomla perche' ho l'impressione che e' un cms che viene preso spesso di mira. Pero' ho anche capito che aggiornando sempre tutto e tenendo pochi plugin attivi il sito riesce a durare nel tempo.

Ritornando al tuo plugin non ho la ben minima idea di come attivarlo anche per il pannello amministratore , poi scusa la domanda io non ho visto alcuna opzione che parli di attivare il plugin per l'amministrazione , forse mettendo No sull'opzione Works on Front End Only si attiva anche la protezione per il lato amministratore giusto ? Poi da come mi hai fatto capire e' giusto attivare anche il blocco temporaneo degli ip e impostare il valore di blocco ( tempo ) massimo 60 minuti giusto ? perche' proprio un ora e non di piu' e non di meno ?.

Poi cosa sarà potuto succedere a questi utenti furbi che hanno fatto il contrario di quanto consigliavi tu ? che si e' bloccato il sito ? oppure che sono stati hackerati ?  Perche' non e' consigliabile impostare tempi alti per il blocco ?

Grazie ancora e scusami immensamente per il disturbo.
Grazie davvero

[mmleoni]

ho aggiornato le istruzioni in italiano, comunque se vuoi fare l'informatico non puoi prescindere da una adeguata conoscenza della lingua inglese.

e' un cms che viene preso spesso di mira.

più un cms è diffuso più è preso di mira. (soprattutto se non vi è un controllo sul codice delle estensioni)

mettendo No sull'opzione Works on Front End Only si attiva anche la protezione per il lato amministratore giusto?

giusto

perche' proprio un ora e non di piu' e non di meno?.

al massimo un'ora vuol dire da zero a 60 minuti: è un insieme di valori. il blocco non deve essere eterno perché non puoi sapere se l'ip dell'hacker sia statico o dinamico

Poi cosa sarà potuto succedere a questi utenti furbi che hanno fatto il contrario di quanto consigliavi tu? che si e' bloccato il sito?

no il sito non si è bloccato: era solo preclusa ai proprietari qualsiasi possibilità di intervento sullo stesso.

ps:
scrivi come troisi al savonarola 

ciao

[Informaticonapoletano]

Perche' come ho scritto ? ho sbagliato qualcosa ? forse ho mancato virgole , punteggiature ?

Non capisco

[Informaticonapoletano]

Mmleoni , sto ancora aspettando di sapere cosa non andava in quello che ho scritto

Grazie

[mmleoni]

lascia perdere: era solo una battuta citando un famoso film comico.

ciao

[Informaticonapoletano]

Conosco il film devo vedere la scena nuovamente per capire se ho fatto una gaf o meno.


Volevo chiederti quanto ti fidi a creare siti con Joomla ? naturalmente se li crei in Joomla.

Perche' vedo che e' preso sempre d'attacco Joomla , e ogni settimana apro tutti i miei siti e controllo che tutto sia aggiornato sia joomla che i plugin ma sto capendo che non basta.

Grazie e scusami per il disturbo.