Joomla.it Forum

Non solo Joomla... => Sicurezza => Topic aperto da: Biagio Zanon - 29 Giu 2018, 23:10:24

Titolo: Login al sito bloccato per Files modificati
Inserito da: Biagio Zanon - 29 Giu 2018, 23:10:24
Salve,
stamane il login al nostro sito scolastico era impedito sia dal lato administrator che dal front-site.al click su accedi, l'errore mostrato era:
" Call to a member function get() on null "

Dopo un po' di lavoro ho individuato i file modificati:...it/portale/administrator/components/com_admin/models/forms/profile.xml
...it/portale/administrator/components/com_login/models/login.php
...it/portale/components/com_users/controllers/user.php
...it/portale/libraries/joomla/form/fields/plugins.php
...it/portale/libraries/loader.php
...it/portale/libraries/vendor/joomla/input/src/Input.php
...it/portale/modules/mod_languages/tmpl/default.php
...it/portale/modules/mod_random_image/tmpl/default.phpQuindi ho sostituito con i rispettivi file dall'ultimo backup e tutto sembra ripristinato bene.
E' la mia prima esperienza del genere, ho riletto i generici consigli di sicurezza, ma mi piacerebbe capire cosa abbia determinato la minaccia. Dovrei sospettare qualche plugin o estensione che ho installato?
Ringrazio quanti vorranno esprimere consigli,
...   grazie.

Titolo: Re:Login al sito bloccato per Files modificati
Inserito da: tomtomeight - 30 Giu 2018, 06:58:50
Ciao e benvenuto nel forum.
Credo tu abbia letto che la prima cosa Ŕ fare regolari backup completi e verificati e tenerli lontano dal sito. Poi ovviamente tenerlo aggiornato insieme alle estensioni. Non sarai al sicuro al 100%, nessuno lo sarÓ mai, ma avrai fatto tutto il possibile e avrai i mezzi per rimediare.