[RISOLTO] errori di autenticazione

[albertode]

Ciao a tutti, nuovo di questo forum e niubbo dell'ultima ora.

Ho installato joomla su un server apache. Funziona tutto regolare ma come mai non vedo avvisi su error_log quando cerco di entrare con credenziali errate nell'admin page?

Alberto

[alexred]

Ciao albertode,
dal primo menu di amministrazione di Joomla vai su "informazioni di sitema" --> "Permessi cartella"  e controlla che sia tutto verde scrivibile.

[albertode]

Ciao Alex,

scenario d'esempio:

- i log di apache mostrano tutto regolarmente (sia access che error)
- non posso accedere al pannello in quando non amministratore del portale
- al contempo voglio proteggere il portale da tentativi illeciti sulla pagina admin usando fail2ban, ma come faccio se nei log non appare alcun messaggio di errore di autenticazione?

Per esempio, con wp non ho questo problema

Al

[tomtomeight]

Quale file error_log guardi?
Quello di joomla dovrebbe essere error.php nella cartella log o logs.

[albertode]

ciao Tomtom

error_log (apache sotto linux) ....

Il mio problema non e' la gestione della pagina error ma rilevare il tentativo di intrusione sulla pagina di admin.

Nei log di apache dovrebbe esserci qualcosa tipo "authentication failure" o qualcosa del genere

Al

[tomtomeight]

Quello ti elenca gli accessi errati del server non di joomla, in pratica una password errata non è la stessa cosa di un errato accesso, il cms risponde comunque e apache non rileva nessun errore. Per gli errori specifici di accesso joomla devi leggere il file error.php nella directory logs come ti ho scritto sopra.

[albertode]

... risolto.

Per avere le notifiche sui log di apache va' installata una plugin :

http://extensions.joomla.org/component/mtree/access-a-security/site-security/login-protection/25592

Grazie cmq ... alla prossima niubbata

Al

[tomtomeight]

bene, non dimenticare il Risolto

[albertode]

... cosa dici Willies!

Comunque, non posso imporre all'utente di installare questo o quello.

Faccio prima a fare una regex che tenga conto dei GET|POST sulla pagina di admin ... dopo 5 consecutivi lo banno.

Al

[tomtomeight]

Se hai risolto ti invito ad inserire il tag [Risolto] editando il primo messaggio in modo da essere utile anche agli altri utenti, grazie.

[albertode]

.. fatto

Al