login tolta?

[cerba]

Ciao colleghi..finora grazie ai tutorial me la sono cavicchiato da solo, ma ora temo di aver bisogno di voi.
Il pannello da cui si accede con la login e pass non va più, e non dice che le pass sono sbagliate, semplicemente si riaggiorna coi campi vuoti. Temo di aver cancellato un modulo che serve a questo scopo, mi potreste aiutare?
Come posso fare?
Thanks

[justvins]

dici il pannello di amministrazione? www.tuosito.com/administrator ?
che versione di joomla utilizzavi?
lavori in locale?

[cerba]

si, quel pannello!
ho la 1.5.6 di joomla
In locale che vuol dire? se faccio qualcosa sul server del mio pc? no, tutto online.
Sai, ieri ho disabilitato qualche modulo e forse qualcuno di questi era proprio quello che ...
Help please..
1000 thanks
Max

[justvins]

ma non vorrei ke qualche male intenzionato, sfruttando la vulnerabilità della 1.5.6 ti abbia hackerato e cambiato la pass.
puoi darmi il link?

[cerba]

si..
solo che sto monitorando il sito , per ora non è cambiato nulla.
www.paoloemax.it

[gagne]

sul lato admin ho provato e mi ha dato

Nome utente e password non coincidono

[56francesco]

anche a me ha restituito ....non coincidono

se ciò che hai disabilitato fosse il plugin (e non un modulo) a mi è capitato ed ho risolto entrando nel database e abilitando di nuovo il plugin inserendo 1 invece che zero in un campo individuato in  jos_plugin 

[cerba]

dai..
grazie ci provo..
vi so dire..
 

[cerba]

ehhhh?
Ci ho provato ragazzi ma con il direct admin non ci capisco un acca...ho trovato comunque il campo jos plugin ma ci sono mille voci e non so dove mettere le mani..voi sapreste come fare?
Anzi, forse comincio a prendere in considerazione il fatto che sia stato un hackeraggio sul serio...
C'è un modo per cambiare le password?
1000 thanks

[56francesco]

http://wiki.joomla.it/index.php?title=Recupero_password_admin

[cerba]

Grazie,
sul serio, solo che non va..ho modificato come detto il db ma non prende:stesso errore solito.
Vuoi provare? admin admin 
Porca l'oca!

[56francesco]

provato, non va...
però ora hai il sito troppo esposto, rifai la procedura di prima e cambia la user (admin) con una tua e non ripeterla qui..

è lo stesso comportamento con il plugin disabilitato, spicciato..
 
io proverei a fare due cose:
1- rientrare nel database, abilitare anche il plugin per openid, crearti un account su openid e a provarci con quello,
2- aprire un tichet con l'hosting

nel frattempo speriamo anche che altri ti possano aiutare...

[cerba]

NO, mi arrendo..ora vedo di salvarmi qualcosa e ripristino joomla con la nuova versione. Avete consigli? se salvo il db ,dopo le pg che ho creato rimangono? e gli utenti della newsletter? e i css?
Grazie
Max

[56francesco]

si, ma chi ti dice che dopo potrai entrare?

[cerba]

ok. mi son spiegato male: non aggiorno joomla ma gli "metto sopra" via ftp tutta la versione .8
Se non entro così vuol dire che c'è di mezzo la magia! 

[cerba]

ed ecco un altra chicca prima di mettermi al "trasloco".
ho trovato questa, guardando via ftp:
http://www.paoloemax.it/googlec5155db05710ba86.html

[gagne]

hackerato 

[56francesco]

quella deve essere una pagina nella cache di google,
invece se apro il sito mi appare questo:

RICORDATI DI RIMUOVERE COMPLETAMENTE
LA CARTELLA INSTALLATION
Non potrai procedere oltre questo punto prima di aver rimosso la cartella installation. Questa è una caratteristica per la sicurezza di Joomla!.
Clicca qui quando la cartella sarà stata rimossa.

non penso sia opera di un acher, più che altro penso che tu abbia in qualche modo cambiato più volte versione phh, da php4 a php5 e poi sei tornato per qualche motivo a php4..

[cerba]

manno..ora sto uplodando i file della .8...per forza di da quella voce..

[56francesco]

 
capito..
leggendo meglio però:
la pagina W google l'hai trovata dentro il sito?
in quale cartella?