Joomla.it Forum
Non solo Joomla... => Sicurezza => : rei 12 Sep 2013, 10:56:17
-
Ogni tanto mi arrivano notifiche di utenti con nomi strani che si registrano al sito http://www.riservabiosferacostiera.org/ (http://www.riservabiosferacostiera.org/) ma il punto è che non capisco come facciano visto che non c'è nessuna possibilità di effettuare una registrazione. Ho paura che questo possa rappresentare un pericolo in termini di sicurezza e che qualcuno stia cercando di accedere al backend. La versione di Joomla è vecchiotta (1.5.14).
Qualcuno saprebbe dirmi come evitare che c'ho avvenga? Come fanno a registrare degli account utenti?
Grazie!
-
Ciao.
Prima di tutto ti consiglio di passare almeno alla versione 2.5 di Joomla, per evitare anche altre falle sulla sicurezza.
Cosa intendi di preciso con
visto che non c'è nessuna possibilità di effettuare una registrazione.
Quale operazioni hai fatto per impedire questo? Per esempio tolto il form di registrazione, disabilitate le registrazioni, l'attivazione via email etc etc.
Hai letto la guida http://www.joomla.it/articoli-della-community/800-guida-prevenire-le-false-registrazioni-in-joomla-15.html ?
Hai estensioni esterne installate?
-
Ciao!
Vorrei poter fare un upgrade ma purtroppo non dipende da me.
Riguardo alla registrazione intendevo che non c'è nessun link o form per richiedere un accesso, per questo non capivo da dove si registrava sta gente.
Comunque ora ho controllato le impostazioni globali e ho disattivato la registrazione utenti (che a quanto pare era attiva).
-
Comunque ora ho controllato le impostazioni globali e ho disattivato la registrazione utenti (che a quanto pare era attiva).
Ciao.
Ok, vediamo allora se era questa la causa del tuo problema ;)
-
Intanto grazie per il tuo tempo :)
-
Ciao,
anch'io ho notato oggi che un utente si è registrato al mio sito Joomla! 1.5.26, ma teoricamente questo non potrebbe avvenire in quanto non c'è un form di registrazione messo a disposizione degli utenti.
Quindi mi sto chiedendo come è possibile che qualcuno si registri senza form di registrazione?
Per il momento ho seguito le indicazioni di rei disabilitando la registrazione utenti, ma penso sia da approfondire l'argomento.
-
ma penso sia da approfondire l'argomento.
-----------------------------------------------------------
si, dovresti approfondire perchè è stato già ampiamente spiegato che anche un estensione disabilitata per il solo fatto che è installata è comunque raggiungbile
-
ma penso sia da approfondire l'argomento.
-----------------------------------------------------------
si, dovresti approfondire perchè è stato già ampiamente spiegato che anche un estensione disabilitata per il solo fatto che è installata è comunque raggiungbile
Ciao M_W_C mi potresti fornire il link di tali spiegazioni? Non riesco a trovarle.