Post

1

Sicurezza / Re:Richiesta password dopo login

« il: 28 Ott 2014, 17:25:48 »

Grazie per il prezioso supporto. Nei prossimi giorni mi adopererò per passare alla nuova versione. Speriamo nel frattempo di non essere "rivisitato".


Buona serata

2

Sicurezza / Re:Richiesta password dopo login

« il: 28 Ott 2014, 00:33:02 »

La fortuna aiuta gli audaci. Sono riuscito a strappare all'hacker il mio povero sito. Perché di hacker si trattava. Ho cambiato password al sito e cambiato password a tutte le mail collegate. Credo che il "delinquente" utilizzasse direttamente il sito per spammare. Infatti una volta superata la barriera della password dopo il login nella sezione amministrazione, grazie a un colpo di fortuna che mi ha permesso di rintracciare la causa del problema, sono finito direttamente nella sua pagina di spam. Domanda: Può rientrare? Esiste forse una back door per bypassare il login di joomla 1.7?
Sto finendo di copiare fisicamente sul mio computer tutte le pagine del sito in modo da poterle sostituire in caso di nuova intrusione. Lo steso farò per il database SQL. Ovviamente prima possibile farò un upgrade verso sistemi più sicuri.
Adesso me ne vado a dormire perché è stata una dura battaglia.

3

Sicurezza / Re:Richiesta password dopo login

« il: 27 Ott 2014, 12:29:12 »

Grazie per la risposta. Terrò a mente le regole del forum riguardo ai sevizi a pagamento. Confesserò che speravo ci fosse una casistica di qualche sul tipo di malfunzionamento che mi sta accadendo. Ho provato a ripristinare il database usando il backup automatico della settimana scorsa, ma evidentemente il problema è più vecchio.
A questo punto credo che l'unica cosa da fare sia reinstallare joomla in maniera parallela al sito che comunque è online, anche se non editabile, e con pazienza reinserire le pagine. quando parlavo di "mesi di lavoro" penso di non andare tanto lontano dalla verità dato che si tratta di qualche migliaio di pagine con informazioni e molto altro ancora.
Ho visto che la l'ultima versione, la 3.3.6 necessita di una versione PHP non presente sul server. Provero ad analizzare la 2.5 per vedere se gira. Nel frattempo se qualcuno avesse qualche dritta da darmi, ne sarei molto grato.


 

4

Sicurezza / Richiesta password dopo login

« il: 27 Ott 2014, 08:09:50 »

Gentili amici, da qualche decina di ore sto combattendo con un malfunzionamento del mio sito. Si tratta di un sito con Joomla 1.7.
Inizialmente ho notato che la pagina di login aveva cambiato grafica, ma non ci ho fatto molto caso.
Dopo il login in qualità di amministratore, perfettamente riuscito, il sistema mi ha proposto la solita schermata. Purtroppo a questo punto però qualsiasi cosa faccia mi chiede una seconda password, come se non avessi i privilegi necessari per operare. In sostanza non posso accedere alle funzioni di amministrazione.
Prima di scrivere sul forum mi sono fatto un bel giro in rete per vedere se c'era una casistica del genere ma senza trovare nulla. Ho provato a sostituire tutto il sito con un backup della settimana prima fatto automaticamente da [****](nessun risultato) e ho provato a resettare la password con "totalresetadminpassword".
Non sapendo più che pesci pigliare provo anche a scrivere sul forum prima di apprestarmi all'arduo compito di reistallare tutto (mesi di lavoro)…
Ultima informazione: il sito è regolarmente visibile e funziona senza problemi. Però non lo posso modificare.
Nella speranza di avere qualche dritta vi auguro una splendida giornata.
In allegato la pagina con la richiesta di password.

---
edited by mod: cancellato nome provider

[allegato eliminato automaticamente dopo un anno]