Joomla.it Forum

Non solo Joomla... => Sicurezza => : fdigweb 01 Feb 2014, 18:15:01

: non mi fa accedere lato amministratore
: fdigweb 01 Feb 2014, 18:15:01
ciao,
ho un problema con un sito versione 1.5,
non riesco ad accedere al pannello di controllo con le mie credenziali,
quando tento di accedere ed inserisco le credenziali di amministratore mi visualizza



JAuthentication::__construct: Non è stato possibile caricare le librerie di autenticazione.
Nome utente e password non sono corrette o non possiedi ancora un account.


le credenziali sono esatte, ho controllato dal database se i plugin di autenticazione erano a disabilitati invece sono tutti abilitati.


ho notato un file sospetto nella cartella plugins ".joomla.system.php"  può essere un virus?


grazie a tutti
: Re:non mi fa accedere lato amministratore
: maicolstaip 01 Feb 2014, 18:42:07
Ciao,
".joomla.system.php"  non è sicuramente un file di joomla quindi qualcuno ce l'ha messo.
: Re:non mi fa accedere lato amministratore
: fdigweb 01 Feb 2014, 18:51:59
Ciao,
".joomla.system.php"  non è sicuramente un file di joomla quindi qualcuno ce l'ha messo.


come immaginavo, vado ad eliminarlo.

: Re:non mi fa accedere lato amministratore
: maicolstaip 01 Feb 2014, 18:53:18
Sì, e ti conviene anche mettere in pratica tutti i suggerimenti del post in evidenza in questa sezione del forum:
http://forum.joomla.it/index.php/topic,117151.0.html

Buon lavoro!
: Re:non mi fa accedere lato amministratore
: fdigweb 01 Feb 2014, 19:11:40
ho eliminato il file, ma non è cambiato nulla, continuo a non entrare  :'(
: Re:non mi fa accedere lato amministratore
: mmleoni 01 Feb 2014, 20:52:34
era meglio se il file lo salvavi prima di cancellarlo, avrebbe potuto dare indizi.

potrebbe essere stato modificato qualche files: il consiglio è di scaricarti il sito in locale, oppure fare un bel backup della situazione corrente (files e db) e sovrascrivere i files con quelli presi dall'ultima versione di J1.5.
dovresti poter accedere.

verifica anche, nel db, che il tuo account non sia stato disabilitato o non ne sia stata cambiata la pw.

quanto sopra per il recupero di emergenza, poi passa a J3x perché non saprai mai quanti cavalli di troia si è lasciato dietro l'hacker.

ciao,
marco