[RISOLTO]configurazione HTTPS impossibilità ad accedere al pannelo di controllo

[Paolovr]

Ciao!
ho un estremo bisogno di aiuto. Ho voluto seguire una guida rendendo sicuro il sito inserendo https ma dopo aver selezionato "forza https su tutto il sito" ricaricando la pagina esce errore 404 e non posso più accedere al pannello di controllo di joomla. Non ho un backup!!! Ditemi per cortesia che c'è un sistema per correggere perchè ora appaiono solo pagine bianche con questa scritta "Apache is functioning normally". La versione installata di Joomla è la 3.8.5

[marine]

eh no, mi spiace, senza backup devi rifare tutto da 0
parafrasando una vecchia pubblicità:" No Backup AHIHAIAHIAHI"
guarda qui:
https://www.youtube.com/watch?v=ERkho8bNNrg

[Paolovr]

ma non si può modificare un file di joomla dove cambiare l'impostazione da https a http? O dal database?

[marine]

e poi la tua versione di joomla è pure omlto vecchia, perchè non hai tenuto il sito aggiornato?

[marine]

https://forum.joomla.it/index.php?topic=266203.0
qui ci sono le indicazioni sul file da modificare

[Paolovr]

molto vecchia?...l'ho aggiornato poco più di un anno se non ricordo male. Non ho aggiornato perchè dopo quell'aggiornamento ho dovuto risistemare parecchie cose non essendo più compatibili.

[Paolovr]

https://forum.joomla.it/index.php?topic=266203.0
qui ci sono le indicazioni sul file da modificare

grazieeeeeee.... mi hai fatto soffrire però eh!!?? 

[marine]

mi hai fatto soffrire però eh!!?? 

suvvia che le sofferenza della vita sono altre...
in ogni caso, impara di fare SEMPRE un backup prima di qualsiasi modifca al sito, anche se so tratta della più banale delle modifiche (tipo passare il sito in https), è il miglior consiglio che ti possa mai dare.
E, secondo, di tenere sempre aggiornato il tuo sito, se esce un aggiornamento non è perchè gli sviluppatori sono dei nerd instancabili a cui piace lavorare, ma perchè hanno scoperto o dei bug o delle falle di sicurezza e con l'aggiornamento li sistemano.

[Paolovr]

Ho seguido la procedura con le modifiche in configuration.php, cancellato la cronologia ma non si è ripristinato.lo volevo fare il backup in questi giorni. non pensavo fosse una modifica così radicale quella che stavo facendo.

[marine]

nel configuration hai messo il valore a 0 oppure a 2?

[Paolovr]

ho messo '0' perchè era già a '2'. in $live_site ho lasciato vuoto come era  '';

[marine]

puoi scrivere il link del sito?

[Paolovr]

ho notato che io inserisco la modifica ma dopo aver salvato torna al valore '2'. Ho provato anche scaricando il file su desktop, modificare e trasferirlo ma cambia il valore tornando a 2. Certo, il sito è www.artglass-soluzionivetro.it

[marine]

ti consiglio di aprire un ticket al tuo servizio di hosting e di fargli notare il fatto che il valore del file configuration viene cambiato automaticamente

[Paolovr]

ok, gli avevo già scritto prima se potevano fare un ripristino lato server. Adesso gli faccio notare questa cosa

[marine]

vediamo che dicono

[Paolovr]

ti farò sapere di sicuro  . Intanto grazie!

[Paolovr]

non sono riuscito ad aspettare la risposta dell'hosting ed ho smanettato un po'.
stamattina mi sono accorto che tutti cambiamenti al confguration.php di stanotte non venivano eseguiti perchè i file rimanevano in coda su filezilla e generava questo errore "550 configuration.php: Permission denied" per cui ho pensato che non avevo più i permessi di modificare. Sono entrato in direct admin del sito ma anche lì dopo diversi tentativi non potevo eseguire modifiche. Ho notato che il permesso del file da 644 era passato a 444 di conseguenza ho aggiunto l'estensione.bak al file configuration.php per rinominarlo e ne ho trasferito uno con la modifica $force_ssl '0' ed è tornato operativo, il sito ora si vede.Grazie mille Marine per la pazienza!
una cosa però vorrei sapere, questo vuole dire che non posso portare il sito in HTTPS ?

[tomtomeight]

Scusa ma cosa hai fatto per portarlo ad https e sopratutto ti sei procurato un certificato valido?
In genere su joomla non è necessario modificare nulla se lo s fa da pannello admin del servizio host.

[marine]

chiedi lumi al tuo hosting sul perchè di quell'errore quando forzi in https, probabilmetne hanno una qualche impostazione che genera quell'erorre.
E aggiorna joomla, la scusa che si sputtana qualcosa non è contemplata; se si sputtana qualcosa con l'aggiornamento vuol dire che ci sono dei problemi e che vanno sistemati.

[Paolovr]

avevo aggiornato più di un anno fa perchè qualcuno è riuscito ad entrare nel sito creado quasi 500 utenti e due o tre nuovi amministratori. Inviava 2500 email in pochi minuti tanto che l'hosting mi aveva oscurato. Nel pannello di controllo joomla non mi segnalava nessun nuovo aggiornamento quando invece erano gia uscite anche tre versioni. In sostanza credo che sia stato compromesso quando ho avuto quell'intrusione. Dopo l'aggiornamento alla versione attuale ho dovuto modificare molti css per ripristinare il lato visuale.  Mi fa paura aggiornare e non sapere dove mettere mano se qualcosa non funziona. Però il back up lo sto eseguendo adesso.

[marine]

un sito non aggiornato è un sito non sicuro e, se fai le cose fatte bene, tipo modificare i css nell'apposito file custom (o simile) non perdi nessuna modifica.
Ti hanno già bucato il sito e non metti in pratica la prima regola base (aggiornare) per la sicurezza?

[Paolovr]

Hai ragione, non discuto! Intanto ho fatto un backup. Ora aspetto a sentire le risposte dell'hosting a riguardo per poi decidere se fare una migrazione così da installare ed aggiornare (credo che il certificato SSL per https non sia incluso) . Per cui non escludo il ritorno qui.     .Grazie ancora!

[tomtomeight]

Senza certificato valido non puoi passare ad https. Però molti hosting offrono certificati gratuiti, chiedi al tuo.