Autore Topic: [RISOLTO] errori di autenticazione  (Letto 2723 volte)

Offline albertode

  • Nuovo arrivato
  • *
  • Post: 6
    • Mostra profilo
[RISOLTO] errori di autenticazione
« il: 06 Set 2014, 12:47:37 »
Ciao a tutti, nuovo di questo forum e niubbo dell'ultima ora.

Ho installato joomla su un server apache. Funziona tutto regolare ma come mai non vedo avvisi su error_log quando cerco di entrare con credenziali errate nell'admin page?

Alberto
« Ultima modifica: 09 Set 2014, 20:03:39 da albertode »

Offline alexred

  • Fuori controllo
  • *
  • Post: 25672
  • Sesso: Maschio
  • Esperto in ozio relaxed
    • Mostra profilo
Re:errori di autenticazione
« Risposta #1 il: 07 Set 2014, 16:16:04 »
Ciao albertode,
dal primo menu di amministrazione di Joomla vai su "informazioni di sitema" --> "Permessi cartella"  e controlla che sia tutto verde scrivibile.

Offline albertode

  • Nuovo arrivato
  • *
  • Post: 6
    • Mostra profilo
Re:errori di autenticazione
« Risposta #2 il: 08 Set 2014, 14:10:40 »
Ciao Alex,

scenario d'esempio:

- i log di apache mostrano tutto regolarmente (sia access che error)
- non posso accedere al pannello in quando non amministratore del portale
- al contempo voglio proteggere il portale da tentativi illeciti sulla pagina admin usando fail2ban, ma come faccio se nei log non appare alcun messaggio di errore di autenticazione? :(

Per esempio, con wp non ho questo problema

Al

« Ultima modifica: 08 Set 2014, 14:12:34 da albertode »

Offline tomtomeight

  • Global Moderator
  • Fuori controllo
  • ********
  • Post: 30130
  • Sesso: Maschio
  • Gli automatismi aiutano ma non insegnano nulla.
    • Mostra profilo
Re:errori di autenticazione
« Risposta #3 il: 08 Set 2014, 18:57:14 »
Quale file error_log guardi?
Quello di joomla dovrebbe essere error.php nella cartella log o logs.
NEWS DataGrill Xataface Installer (Ver. 1.0.1) per Joomla 3.8.x - DEMO Gestione Magazzino

Offline albertode

  • Nuovo arrivato
  • *
  • Post: 6
    • Mostra profilo
Re:errori di autenticazione
« Risposta #4 il: 09 Set 2014, 12:45:07 »
ciao Tomtom

error_log (apache sotto linux) ....

Il mio problema non e' la gestione della pagina error ma rilevare il tentativo di intrusione sulla pagina di admin.

Nei log di apache dovrebbe esserci qualcosa tipo "authentication failure" o qualcosa del genere

Al
« Ultima modifica: 09 Set 2014, 12:54:39 da albertode »

Offline tomtomeight

  • Global Moderator
  • Fuori controllo
  • ********
  • Post: 30130
  • Sesso: Maschio
  • Gli automatismi aiutano ma non insegnano nulla.
    • Mostra profilo
Re:errori di autenticazione
« Risposta #5 il: 09 Set 2014, 12:56:59 »
Quello ti elenca gli accessi errati del server non di joomla, in pratica una password errata non è la stessa cosa di un errato accesso, il cms risponde comunque e apache non rileva nessun errore. Per gli errori specifici di accesso joomla devi leggere il file error.php nella directory logs come ti ho scritto sopra.
NEWS DataGrill Xataface Installer (Ver. 1.0.1) per Joomla 3.8.x - DEMO Gestione Magazzino

Offline albertode

  • Nuovo arrivato
  • *
  • Post: 6
    • Mostra profilo
Re:errori di autenticazione
« Risposta #6 il: 09 Set 2014, 13:21:42 »
... risolto.

Per avere le notifiche sui log di apache va' installata una plugin :

http://extensions.joomla.org/component/mtree/access-a-security/site-security/login-protection/25592

Grazie cmq ... alla prossima niubbata ;)

Al

Offline tomtomeight

  • Global Moderator
  • Fuori controllo
  • ********
  • Post: 30130
  • Sesso: Maschio
  • Gli automatismi aiutano ma non insegnano nulla.
    • Mostra profilo
Re:errori di autenticazione
« Risposta #7 il: 09 Set 2014, 13:33:15 »
bene, non dimenticare il Risolto
NEWS DataGrill Xataface Installer (Ver. 1.0.1) per Joomla 3.8.x - DEMO Gestione Magazzino

Offline albertode

  • Nuovo arrivato
  • *
  • Post: 6
    • Mostra profilo
[RISOLTO] Re:errori di autenticazione
« Risposta #8 il: 09 Set 2014, 16:52:47 »
... cosa dici Willies!

Comunque, non posso imporre all'utente di installare questo o quello.

Faccio prima a fare una regex che tenga conto dei GET|POST sulla pagina di admin ... dopo 5 consecutivi lo banno.

Al
« Ultima modifica: 09 Set 2014, 20:02:44 da albertode »

Offline tomtomeight

  • Global Moderator
  • Fuori controllo
  • ********
  • Post: 30130
  • Sesso: Maschio
  • Gli automatismi aiutano ma non insegnano nulla.
    • Mostra profilo
Re:errori di autenticazione
« Risposta #9 il: 09 Set 2014, 19:26:28 »
Se hai risolto ti invito ad inserire il tag [Risolto] editando il primo messaggio in modo da essere utile anche agli altri utenti, grazie.
NEWS DataGrill Xataface Installer (Ver. 1.0.1) per Joomla 3.8.x - DEMO Gestione Magazzino

Offline albertode

  • Nuovo arrivato
  • *
  • Post: 6
    • Mostra profilo
Re:[RISOLTO] errori di autenticazione
« Risposta #10 il: 09 Set 2014, 20:04:53 »
.. fatto

Al

 

Host

Torna su