sito bucato...

[jero537]

ciao a tutti

le mie colpe:

ADMIN come utente
jSecure Authentication non installato

fatto sta che questa mattina dal brasile hanno cambiato la password del mio sito.

prima è arrivato il token a me

poi non so come l'hanno cambiata

joomla era aggiornata all'ultima versione 1.5.15

qualche altro di sicurezza di base?

grazie a tutti

[sudoku]

ADMIN come utente

Oltre a evitare di chiamare l'amministratore admin, creati anche un altro superamministratore e dopodichè cancella l'user con ID=62 che di default è l'amministratore impostato con la installazione

[miao]

Furba   

Ma non riesco a capire il motivo tecnico

grazie

[sudoku]

semplice: se conosco l'ID di un superuser posso violarlo. I dettagli ovviamente non sono argomento di questa discussione. 

[gippy88]

ho aperto un post qualche giorno fà       " sito malevolo - consigli e accorgimenti per la sicurezza "
leggilo avevo gli stessi tuoi problemi ora ho risolto.
alla fine trovi un link ad un post su joomla.org se hai problemi con l'inglese posso anche tradurlo in ita per voi. tanti auguri

[56francesco]

qualche altro di sicurezza di base?

grazie a tutti

hai un link al sito pubblicato?