Joomla.it Forum
Joomla! 2.5 (versione con supporto terminato) => Joomla! 1.6/1.7/2.5 => : Cicerone80 05 Aug 2011, 11:42:05
-
Salve.
Finora non mi era mai capitato.
Non riesco ad uscire come admin dal mio sito joomla!
Ho anche riavviato il pc. Nulla da fare.
Nella Homepage il Login mi visualizza un Ciao Super User, Esci; faccio clic su Esci, provo anche a riavviare la pagina del browser, e poi ancora il pc, ma la situazione resta uguale.
Per favore, che cosa potrei tentare?
Esiste in rete un articolosull' argomento (io non sono riuscito a trovarlo)?
Dettaglio. Ho il sito offline perchè sto facendo il passaggio all' ultima versione di Joomla 1.7, ed ho installato un ACL su un Gruppo di Lavoro'
Grazie.
cicerone80
-
prova a cancellare la cache del browser, nel back-end del sito vai in manutenzione e cancella anche li la cache, e fai un controllo globale.
fermo restando che non sia installato un qualche modulo o plugin di amministrazione che forse e' meglio rimuovere.
ciao
-
Salve sheva 777,
ho fatto il percorso Configurazione globale->Impostazioni Cache, e quì ho trovato che già stava a "OFF - Cache disabilitata.
Invece non so come si fa a rimuovere la cache del browser.
Vado a vedere anche per plugin o componente...
Siccome proprio stamattina ho impostato un ACL per un Gruppo di Lavoro minimale ( ...formato da una soal persona!, un amico con il quale collaboro per risolvere di tanto in tanto qualche problema online), penso che questo ACL possa essere stato hacherato! ... oppure è stato hacherato il sito! Debbo vedere se riesco a ripescare in rete l' articolo di un greco, mi pare un certo Diosopulos... sperando poi che riesco a cavarne qualcosa!
Grazie
Scusami, potresti darmi qualche dettaglio in più su come si cancella la cache del browser?
Io continuo la ricerca in rete, e spero di poter rtrovare qualcosa.
cicerone80
-
Salve a tutti.
Ho cancellato la cache dai browsers che utilizzo (Mozilla, Safari, IE); in Sito->Manutenzione, ho fatto tutte e tre le operazioni indicate, , ma ancora non riesco ad uscire come admin dal mio sito joomla.
Ho controllato i permessi del 'Gruppo di Lavoro' (ACL) creato, risulta consentito solo il Login al sito, e non consentite tutte le altre azioni: spero che così debba essere!!! ... o NO? Questo dell' ACL è la prima volta che mi cimento, ho poca pratica, ma lo ritngo un argomento interessantissimo, che spero di poter condividere con gli utenti del forum Joomla Italia non appena avrò rimesso il sitro online.
A questo punto, ribadisco la mia opininione. Quì o si tratta di un attacch hacker al mio sito, oppure si tratta di un utilizzo non corretto dei permessi ACL, in conflitto probabilmente con quelli del Supewr User, per cui si bloccano a vicenda... proprio ora sto pensando di ripetere il login dell' utente del Gruppo Lavoro, di farlo uscire e poi di tentare di far uscire anche l' admin (... me medesimo...). E nel frattempo vado a digitare il cognome di quel greco in Google, sperando che esca qualcosa.
A presto.
AIUTATEMI! GRAZIE!!!
cicerone80
-
RISPONDO A ME STESSO...
poco fa ho detto "proprio ora sto pensando di ripetere il login dell' utente del Gruppo Lavoro, di farlo uscire e poi di tentare di far uscire anche l' admin...! Una bella ...azzata! Senon sblocco il Login, come posso simulare il Login dell' Utente Gruppo Lavoro? Scusatemi. La stanchezza ed il caldo.
Ho provato anche a cambiare le password dell' admin e dell' Utente, ma tutto resta uguale: Non riesco ad uscire come admin dal mio sito joomla, e nel sito non può entrare nessuno. Magnifico!
Sono certo che qui trattasi di un attacco hacher.
In linea di cortesia, chiedo gentilmente al Responsabile di questa Sezione, trattandosi di un problema di sicurezza di un sito joomla, in quale sezione tematica è consigliabile postare questo mio problema. Grazie.
cicerone80
-
salve
ho trovato l' articolo di Nicholas K. Dionysopoulos. Consiglia, per la sicurezza di base di un sito : Joomla! Security Checklist, il plugin JSecure Authentication, introduzione all'amministrazione di un web server,
uno strumento appropriato per il Load grepping, ed altro.
Considerato che debbo rifare daccapo tutto (crackato quello in remoto, e corrotto quello in locale per un backup che non ci voleva!), allora voglio impormi un piccolo programma, e cioè: a) sito in remoto e copia in locale sincronizzati; b) backup e salvataggio in un posto sicuro dell' ultima copia totale (file + database) dei database remoto e locale; c) backup e salvataggio in un posto sicuro dell' ultima copia dei due database, quello remoto e quello locale; d) applicazione dei consigli di Dionysopoulos.
Il sito crackato con host a Milano era un joomla-website 1.7, multilingua e con ACL; per fortuna, ho un altro sito che ha praticamente gli stessi contenuti, ma purtroppo è un joomla 1.5.25 (l' ultima versione). Da quest' ultimo potrò recuperare almeno una parte dei contenuti.
A questo puinto, considero concluso questo topic, ed apro un nuovo topic con titolo : 'Problemi per la sicurezza di base di un sito joomla'. Cercherò di sviluppare il programmino che mi sono imposto e di applicare almeno una parte dei consigli di Nicholas K. Dionysopoulos. Certamente avrò dei problemi da risolvere. Spero di trovare utenti che hanno i miei stessi problemi, e mi sentirò più tranquillo se qualcuno di questi vorrà condividere questo percorso.
p.s. fornirò i link necessari all' apertura del topic.
cicerone80