[RISOLTO] Registrazione utenti a rischio

[wdo]

Buongiorno
succede qualcosa di strano e di molto spiacevole.


Utenti ricevono notifica di registrazione di altri utenti.


Come può succedere questo?


Il sito in questione è un joomla! 3.7.1 ho pure attivato la protezione in administrator con un ulteriore login e password


Come si difende da Brute-force attack joomla!


Inoltre come faccio a capire se un db.sql o file e cartelle sono state infettate?




Grazie per il vostro supporto!

[giusebos]

le registrazioni vanno a buon fine, ovvero utente registrato abilitato ed attivato?

[wdo]

le registrazioni vanno a buon fine, ovvero utente registrato abilitato ed attivato?

Esatto ma sono utenti farlocchi.
Il problema che si sta presentando adesso è che utenti registrati al sito ricevono le notifiche dei nuovi utenti.


Adesso sto cercando di capire nel dettaglio che cosa ricevono.


Spero tanto, non vengano mandate le notifiche che normalmente ricevono gli amministratori.

[marine]

Controlla che nella "scheda" degli utenti che ricevono le notifiche sia impostato "ricevi notifiche di sistema" su no.

[marine]

Come si difende da Brute-force attack joomla!

Per l'attacco brute force con questo:

http://www.joomla.it/e-ancora/articoli-community-3x/8210-difendersi-dagli-attacchi-al-login-amministrativo-con-brute-force-stop.html

[marine]

Inoltre come faccio a capire se un db.sql o file e cartelle sono state infettate?

Per i file e cartelle questo può darti una mano:

http://www.joomla.it/e-ancora/articoli-community-3x/8473-attacchi-informatici-monitoriamo-il-nostro-sito-con-eyesite.html

[wdo]

Controlla che nella "scheda" degli utenti che ricevono le notifiche sia impostato "ricevi notifiche di sistema" su no.

Intanto grazie.


L'utente in questione aveva la notifica di sistema attivata è possibile toglierla a tutti senza dover entrare in ogni singolo utente?

[Ahmed Salvini]

Come si difende da Brute-force attack joomla!

come hai capito che usano un attacco brute force?

[wdo]

Per l'attacco brute force con questo:

http://www.joomla.it/e-ancora/articoli-community-3x/8210-difendersi-dagli-attacchi-al-login-amministrativo-con-brute-force-stop.html

Grazie infinite!


Lo ritengo fantastico e lo consiglio a tutti i lettori.


Provato testato e funziona perfettamente!

[wdo]

Per i file e cartelle questo può darti una mano:

http://www.joomla.it/e-ancora/articoli-community-3x/8473-attacchi-informatici-monitoriamo-il-nostro-sito-con-eyesite.html

Ovviamente anche questo è fantastico e riconfermo di utilizzarlo ai lettori

[marine]

Grazie a te per i feedback!