Post

1

Sicurezza / Re:Componente Assoweb gestione libro soci in joomla - falla di sicurezza iscrizioni

« il: 28 Mar 2018, 16:27:51 »

Grazie moltissime e ancora grazie per la velocità con cui rispondi, ho preso nota e ho girato a neonevis le indicazioni nella speranza possano al più presto sistemare questa situazione... se la soluzione sta nella programmazione del componente... non devo fare nulla nel sito nostro e nemmeno nel database, anzi nel database dovrò cancellare queste iscrizioni false.


Cordialmente


DSF

2

Sicurezza / Re:Componente Assoweb gestione libro soci in joomla - falla di sicurezza iscrizioni

« il: 28 Mar 2018, 14:57:55 »

Grazie per le risposte,
per quanto riguarda neonevis mi indicano che non hanno questo problema sul sito dove hanno loro installato il componente e suggeriscono di acquistare una specie di firewall per il sito (non ho capito bene se antivrus o firewall)


X rezor
mentre per questa vostra gentile risposta se fosse possibile ulteriore traduzione di cosa potremmo fare.....super grazie a Rezor
comunque verifica che 'puliscano' opportunamente l'input (ma di solito basta un $db->quote() intorno ai parametri di input quando vengono riutilizzati nelle query, difficile che non ci sia anche se val la pena di controllare).


 Marine
grazie per il suggerimento sto dando un'occhiata al componente RSMembership per comprendere se si tratta di un libro soci idoneo alle  esigenze di una Associazione.


Cordialmente

3

Sicurezza / Componente Assoweb gestione libro soci in joomla - falla di sicurezza iscrizioni

« il: 24 Mar 2018, 15:58:07 »

Buongiorno,
ho installato il componente Componente Assoweb gestione libro soci in joomla  che sembrerebbe utilissimo nella gestione del libro soci per le Associazioni come la nostra.
Il problema è che ogni giorno riceviamo delle iscrizioni fittizie come la seguente
[size=78%]Un nuovo utente e' stato iscirtto al sito[/size] Nome:  CobrynRob CobrynFumGL
 mail:sudansia@mail.ru
 CF:
 Nascita:CobrynRob
 CEL:CobrynRob

Nonostante sia attivo nel frontend sia il codice fiscale e sia captcha vedere il nostro link
http://www.docentisenzafrontiere.org/it/template/pages/search.html

 Sito: http://www.docentisenzafrontiere.org/
 Email: soci@docentisenzafrontiere.org


Saremo veramente grati a chi potrà aiutarci nel trovare una soluzione a questa falla del componente. 

4

Installazione, migrazione e aggiornamento / Re:database

« il: 18 Ott 2012, 11:43:48 »

è un problema più grande del previsto?

5

Installazione, migrazione e aggiornamento / Re:database

« il: 18 Ott 2012, 10:46:07 »

La cosa strana è che via ftp vedo i moduli, le componenti e le immagini corrette mentre via web non vedoun altro sito

aiuto!

6

Installazione, migrazione e aggiornamento / Re:database

« il: 18 Ott 2012, 10:01:06 »

In pratica sono entrato nel sito con una password demo e pur riscontrando che punta sul database corretto
in configurazione non trovo i menu e le sezioni e categorie corrette ma quelle di default

7

Installazione, migrazione e aggiornamento / Re:database

« il: 18 Ott 2012, 09:44:09 »

il problema è che le password con cui entravo nel sito non le riconosce più....  riesco a vedere il sito tramite ftp e ovviamente ho accesso hai database

8

Installazione, migrazione e aggiornamento / Re:database

« il: 18 Ott 2012, 09:41:36 »

ora per queste due ore sono collegato e sarebbe ottimo poter risolvere la brutta situazione in cui mi trovo
e mi rendo conto del disturbo che potrò recare nel inviare domande e richieste di soluzioni

    var $ftp_user = '';
    var $ftp_pass = '';
    var $ftp_root = '';
    var $dbtype = 'mysql';
    var $host = '62.149.150.122';
    var $user = 'Sql377967';
    var $db = 'Sql377967_1';
    var $dbprefix = 'jos_';

il prefisso credo sia corretto

9

Installazione, migrazione e aggiornamento / Re:database

« il: 18 Ott 2012, 09:39:39 »

non so quale sia il prefisso?

10

Installazione, migrazione e aggiornamento / Re:database

« il: 17 Ott 2012, 22:19:28 »

grazie per ora.... spero nel tuo aiuto domani buonanotte

11

Installazione, migrazione e aggiornamento / Re:database

« il: 17 Ott 2012, 21:59:15 »

cioè ho trovato il nome del database in questione

12

Installazione, migrazione e aggiornamento / Re:database

« il: 17 Ott 2012, 21:57:24 »

ho aperto i file  scaricato con ftp configuration.php
come da te indicato ma ho trovato il DB corretto

13

Installazione, migrazione e aggiornamento / Re:database

« il: 17 Ott 2012, 21:46:47 »

ho rinominato i bak_ uno a uno sotituendo bak_ con jos_ e sono tutti allineati i jos che c'erano prima gli ho cancellati dop averli esportati

14

Installazione, migrazione e aggiornamento / Re:database

« il: 17 Ott 2012, 21:43:37 »

quella vecchia

15

Installazione, migrazione e aggiornamento / Re:database

« il: 17 Ott 2012, 21:41:18 »

mi dispiace ma non capisco cosa intendi e quindi come procedere
perdonami

16

Installazione, migrazione e aggiornamento / Re:database

« il: 17 Ott 2012, 20:49:49 »

ho rinominato tutti i bak_ in jos_ ma non è successo nulla al sito non riesco a visualizzarlo cosa posso aver sbagliato?


grazie

17

Installazione, migrazione e aggiornamento / Re:database

« il: 17 Ott 2012, 19:48:14 »

per ora sei stato preziosissimo spero di riuscire a rinominare i bak_ in jos_ sto studiando grazie infinite

18

Installazione, migrazione e aggiornamento / Re:database

« il: 17 Ott 2012, 18:56:56 »

e inoltre non ho compreso se quelli importsanti sono i file bako quelli jos ?
 

19

Installazione, migrazione e aggiornamento / Re:database

« il: 17 Ott 2012, 18:45:50 »

credo di aver capito e sono riuscito ad esportare i file jos_ e poi a cancellarli ma ora sono alle prese con i bak da rinominare e non ho capito come si fa grazie

20

Installazione, migrazione e aggiornamento / Re:database

« il: 17 Ott 2012, 18:28:58 »

ma non so nemmeno dove partire io posso entrare sul sito con ftp ma non riesco ad entrare con utente e passovro dal dominio\admnistrator
ho anche provato a sotituire tutto il sito con la copia del backup settimanale ma non è servito a nulla non riesco ad entrare come administrator
 grazie ancora per il tempo che puoi dedicarmi