Back to top

Visualizza post

Questa sezione ti permette di visualizzare tutti i post inviati da questo utente. N.B: puoi vedere solo i post relativi alle aree dove hai l'accesso.


Post - mdotg

Pagine: [1] 2
1
Sicurezza / Sito down a causa di uno script che invia spam
« il: 26 Dic 2014, 02:17:05 »
Ciao a tutti,
da qualche tempo ho un problema su un sito che gestisco. Ogni 3-4 mesi il sito viene messo offline dal provider per un utilizzo inappropriato delle risorse del server (sono su hosting condiviso).

Premetto subito una cosa: la versione di Joomla è l'ultima disponibile della 2.5. Al momento il mio cliente non vuole passare alla 3 perché non ha intenzione di sostenere i costi per un adeguamento del template che a suo tempo aveva fatto sviluppare completamente custom.

Il mio provider, dopo aver messo offline il sito, mi ha mandato questa comunicazione (inserisco un nome generico per il dominio):

Citazione
We are writing to inform you that we have found the account nomedomino spamming using script
 
 home/nomedomino/public_html/components/com_users/views/remind/defines.php
 
 We are pasting the headers of the mail below for your convenience
 
 ------------------------
 Received: from isabella.ldn.kgix.net ([91.197.228.150])
 by tpa-srv1.filteredmx.net with esmtps (TLSv1.2:DHE-RSA-AES256-GCM-SHA384:256)
 (Exim 4.84) (envelope-from <beryl_stevenson@nomedomino.net>)
 id 1Y415M-0008Mu-30
 for roberto.alejandro@sbcglobal.net; Thu, 25 Dec 2014 00:35:44 -0500
 Received: from localhost ([127.0.0.1]:37040 helo=isabella.ldn.kgix.net)
 by isabella.ldn.kgix.net with smtp (Exim 4.84)
 (envelope-from <beryl_stevenson@nomedomino.net>) id 1Y415H-0001p1-Nn
 for roberto.alejandro@sbcglobal.net; Thu, 25 Dec 2014 05:35:39 +0000
 Date: Thu, 25 Dec 2014 05:35:39 +0000
 X-SG-User: nomedominio
 X-SG-Opt: SCRIPT_FILENAME=/home/nomedomino/public_html/components/com_users/views/remind/defines.php
 REQUEST_URI=/components/com_users/views/remind/defines.php
 PWD=/home/nomedomino/public_html/components/com_users/views/remind
 REMOTE_ADDR=184.168.193.5
 To: roberto.alejandro@sbcglobal.net
 Subject: RE: Hi Missy Stone wants it in the bathroom
 X-PHP-Originating-Script: 2671:defines.php
 From: "Beryl Stevenson" <beryl_stevenson@nomedomino.net>
 Reply-To: "Beryl Stevenson" <beryl_stevenson@nomedomino.net>
 X-Priority: 3 (Normal)
 ----------------------------------
Citazione

Quindi, da quello che capisco, il problema si trova nel file /components/com_users/views/remind/defines.php

Non è la prima volta che accade, ma negli episodi precedenti il file incriminato era sempre diverso (a volte un componente di share sui social, a volte uno slider).

In passsato ho risolto cancellando lo script malevolo segnalato dal provider e tutto andava a posto. Ora però vorrei una soluzione definitivita. Avete consigli da darmi su componenti/plugin o azioni da intraprendere per limitare che degli script di spam vengano inseriti sul sito?

Grazie a tutti in anticipo

2
Ciao a tutti,
io ho controllato i path e sono corretti. La cosa strano è che fino a una decina di giorni fa riuscivo ad accedere al pannello senza nessun problema.
Ho provato anche a cambiare la password direttamente da DB, ma non ha funzionato.


Potrebbe essere un problema dell'hosting? Ho aperto un ticket presso il mio provider.


Grazie in anticipo!

3
Ho risolto così:


ho disabilitato il SEO dal configuration.php impostando


Codice: [Seleziona]
public $sef = '0';
   public $sef_rewrite = '0';
   public $sef_suffix = '0';
Ora si accedo all'amministrazione senza problem

4
Ciao,
comincia a disabilitare il SEO così vediamo se il problema è lì

Se rimane il problema riuppa la cartella administrator via ftp sovrascrivendo quella sul server.


Purtroppo non riesco ad accedere al pannello proprio a causa dell'errore e quindi ad accedere alle impostazioni per disabilitare il SEO. Ti allego quello che vedo.
Ho comunque provato a riuppare la cartella /administrator/ via FTP e il problema non si è risolto.
Non è possibile disabilitare il SEO bypassando l'accesso all'amministrazione?

[allegato eliminato automaticamente dopo un anno]

5
Ciao a tutti,


ho cercato fino ad adesso nel forum, ma non ho trovato una risposta adeguata.
questa mattina ho eseguito l'aggiornamento di un sito dalla versione 1.7 a 2.5.24 seguendo la procedura manuale indicata nel wiki del sito.
Preventivamente, ho trasferito tutti i file+database su un mio server di testing, curandomi di cambiare i path /tmp e /log con quelli corretti.
Dopo il trasferimento via FTP dei file di aggiornamento il sito, lato front-end, risulta correttamente accessibile. Lato administrator, invece, visualizzo la pagina di accesso, posso inserire le credenziali di super-admin e quando le inserisco visualizzo una pagina del backend che riporta l'errore:


Citazione
500 - Si è verificato un errore.Torna al Pannello di controllo



Per confronto, ho provato a cercare differenze con altri file configuration.php di siti presenti sullo stesso server e non ho trovato variazioni (se non quelle relative ai dati di connessione del DB).
Non è la prima volta che eseguo questo tipo di aggiornamenti, ma le altre volte è filato via tutto liscio.


Non riesco a capire come risolvere. Qualcuno sa di cosa si può trattare?

6
Salve ragazzi,
ho installato la versione 2.5.6 su un dominio acquistato su aruba, ma quando tento di accedere al pannello amministrazione, avendo opportunamente inserito nume utente e password, non mi permette l'accesso dandomi la seguente motivazione:
"
 500 - Si è verificato un errore. Torna al Pannello di controllo
"
Qualcuno sa spiegarmi il perchè e fornirmi una soluzione? Grazie tante in anticipo.


Ciao armlegs, hai poi risolto il problema?

7

in caso affermativo richiedi un ticket al tuo provider.


Grazie per la dritta, ma secondo te cosa dovrei chiedere? Gli spiego semplicemente il problema o devo fare qualche domanda specifica? Non mi è mai capitato niente di simile e quindi vorrei essere il più preciso possibile nello spiegare il problema.

8
non capisco sezione del back-end;


Intendo che la parte relativa agli articoli è l'unica che mi da problemi all'interno del pannello di amministrazione. Non so se può essere una valida indicazione ma è strano che succeda solo lì.



in caso affermativo richiedi un ticket al tuo provider.


Grazie per la dritta, ma secondo te cosa dovrei chiedere? Gli spiego semplicemente il problema o devo fare qualche domanda specifica? Non mi è mai capitato niente di simile e quindi vorrei essere il più preciso possibile nello spiegare il problema.

9
Ciao, strano ???


prova a vedere se lo puoi salvare senza modificarlo..


No, purtroppo anche il comandi della pagina (menu principale e pulsanti di salvataggio ecc) non sono attivi. Se si premono non succede niente.
Ovviamente nella schermata di livello superiore, quella con l'elenco dei contenuti, vedo tutto correttamente.
Altra nota: è l'una sezione del backend che mi da questo problema: il resto lo apro tutto senza problemi.

10
Ciao a tutti,


ho fatto un po' di ricerche all'interno del forum ma non ho trovato niente di simile al problema che sto riscontrando.
Ho appena trasferito un sito da un server all'altro, ovviamente cambiando nel configuration.php tutti i parametri necessari affinché il nuovo sito possa agganciarsi correttamente al db. Fino a qui tutto ok.


Il problema è che ora, quando tento di modificare un articolo tramite backend non mi viene caricata una pagina formata dai menu di controllo e basta: praticamente non carica l'editor per la modifica del testo e tutti i settaggi dell'articolo. Vedi immagine allegata.


Altra cosa strana: se invece tento di modificare l'articolo da frontend tramite il comando edit, visualizzo correttamente il testo all'interno dell'editor e posso approntare tutte le modifiche che voglio.


Sul vecchio server, ovviamente, tutto funzionava senza problemi. Sono in difficoltà perchè il sistema non restituisce nessun tipo di errore.


Sapete dirmi di cosa si può trattare?


Grazie mille!

[allegato eliminato da un amministratore essendo vecchio più di un anno]

11
Joomla! 1.5 / Re:Categoria blog in homepage
« il: 06 Mag 2011, 00:05:59 »
Pardon, ho notato solo ora che sei già intervenuto anche nell'altra discussione. A quest'ora non reggo più  :-[ :-[ :-[ Sorry.
Approfitto per farti un in bocca al lupo!

Grazie giovi! in effetti avevo notato la discussione ma purtroppo ė vecchia di tre anni  :-\
Speriamo che qualcun altro abbia una risposta!

12
Joomla! 1.5 / Re:"leggi tutto" articolo in pagina nuova
« il: 05 Mag 2011, 22:53:33 »
Ciao ciriman,

Hai poi risolto questo problema?

13
Joomla! 1.5 / Categoria blog in homepage
« il: 05 Mag 2011, 22:46:35 »
Buonasera a tutti,

spero possiate aiutarmi: ho cercato all'interno del forum ma purtroppo non ho trovato una risposta.
Vi spiego il problema: in homepage ho deciso di non utilizzare la tipologia "prima pagina" perchè vorrei che gli articoli di una certa categoria (nella fattispecie news) si aggiornassero automaticamente in homepage page.

Ho quindi evitato di utilizzare la visualizzazione "prima pagina" perchè mi costringerebbe a scegliere in modo arbitrario i contenuti da rilanciare in homepage.

Ora, sono riuscito a settare il tutto e sembra funzionare: vedo correttamente gli articoli della categoria "news" in homepage page. Il problema è che quando clicco sul titolo di una news (ho settato i titoli ipertestuali) mi si ricarica l'intera homepage (con una marea di moduli che ovviamente ho solo in homepage) con il dettaglio di quella news.

La mia domanda è: sapete se c'è un modo per fare in modo che un articolo della categoria "news" si apra in una pagina di "dettaglio" cioè senza i moduli che sono pubblicati in homepage?

Grazie in anticipo a chi vorrà regalarmi un po' della sua esperienza! :P

14
MA GRANDE!!!!!!!!!!!!

Ho fatto anche io così ed ora funziona. resettando i permessi però c'è il rischio che qualche altra componente non funzioni?

volevo modificare il titolo ma non c'è più il tasto modifica al primo post

edit : unica pecca il tabmix non ha il campo per inserire la posizione modulo da caricare nel tab

Ti ringrazio  ;)
Ora però non mi funziona l'altro componente Gavick, il Photoslide  ??? ???

15
Ragazzi ho risolto.

Il mio problema era legato all'hosting di Ar**a. Praticamente non erano settati i permessi corretti su alcune cartelle (quelle relative al componente Gavick che non andava).
Ho aperto un ticket nel loro CC e mi hanno detto di seguire questa procedura:
- collegarsi al pannello di controllo del proprio sito, raggiungibile da www.miosito.it/login (dove "miosito" è il nostro dominio, ovvimente). Una volta inserite le credenziali è possibile cliccare su un'opzione che permette il reset dei permessi delle cartelle in modo da riuscire a far funzionare i javascript.
Io ho provato e ora funziona.

16
Io ho provato con diversi template, ma niente.
Domanda: hai provato anche tu se in locale ti funziona senza problemi?
Chi è il provider dello spazio web che usi?

17
Nessuno ha risolto?

18
Ho provato ad installare il componente subito dopo aver installato Joomla, ma non funziona comunque, mentre se installo in locale, va tutto perfettamente.
Può essere che ci siano problemi di lettura/scrittura su alcuni files o il caricamento da backend non venga eseguito correttamente?

19
Anche a me ha dato problemi di conflitto con un template preso da rocket!
ci ho rinunciato, o il template o la tab!!

:D

Ormai è una questione di principio...non capisco perchè in locale funzioni e in remoto no.
Tra l'altro ho usato il template di default rhuk_milkyway.
Non sono un tecnico quindi mi servirebbe qualcuno che ne capisce più di me che possa dare delucidazioni!  ;)
Voglio almeno capire il motivo  :P

20
Nessuna anima pia che ci faccia capire cosa stia succedendo di strano? ??? ???

Pagine: [1] 2


Web Design Bolzano Kreatif