[Risolto] consentire accesso backend ad utenti solo temporaneamente

[anto16]

Salve a tutti
ho le seguenti estensioni (plugin) per le protezioni abilitate nel backend:

• adminexile
• User - Akeeba LoginGuard protection
• System - Akeeba LoginGuard protection
• LoginGuard - Time-based One Time Password (Google Authenticator)
• Two Factor Authentication - Google Authenticator

dovendo far accedere temporaneamente un utente per delle modifiche (webmaster), devo disabilitare tutti i plugin e tornare all'accesso base di joomla lato backend, fornendo cosi solo user e password ed far accedere nel backend?


E' questa la procedura corretta? Cioè disabilito tutti i plugin e poi successivamente, al termine delle modifiche, riabilito i plugin?


Esiste in alternativa altra soluzione?

[tomtomeight]

Crea un nuovo utente gli dai i permessi che servono e poi quando non ti serve più lo sospendi o lo elimini. Se invece ti piacciono le cose difficili fai come hai detto. 

[anto16]

ciao tom,
ho creato un nuovo utente come super. ma purtoppo non riesce ad accedere.
in pratica esce sempre errore 403 forbidden ogni volta che si prova ad accedere lato backend da altro indirizzo IP.

Ho provato a disabilitare il plugin RicheyWeb - AdminExile, ma ugualmente non si riesce ad accedere da altro IP
Come potrei risolvere? qual'è il problema?

[maicolstaip]

ho le seguenti estensioni (plugin) per le protezioni abilitate nel backend:

• adminexile
• User - Akeeba LoginGuard protection
• System - Akeeba LoginGuard protection
• LoginGuard - Time-based One Time Password (Google Authenticator)
• Two Factor Authentication - Google Authenticator

Troppa roba, io ho sempre e solo usato l'accesso nativo di joomla e non ho mai avuto problemi.
L'attacco al backend tramite l'accesso lo fanno i bimbiminkia che hanno tempo da perdere.
Chi ti entra nel sito sfrutta le vulnerabilità di versioni obsolete, mica penserai che lanciano un brute force attack al backend...

My 2 cents...

[anto16]

ho risolto in quanto nel file htaccess c'era del codice che permetteva l'accesso solo ad un indirizzo IP specifico

[maicolstaip]

Bene!
Per cortesia non dimenticare di aggiungere [Risolto] modificando il titolo del primo messaggio.
Grazie.