[Problème] Message : "You are not authorised to view this resource."

[sevloi]

Bonsoir,

Sur la page d'accueil de mon site j'ai ce message : "You are not authorised to view this resource"


De plus je ne peux pas me connecter à l'admin. La page se recharge à chaque fois.

Quelqu'un pourrait m'aiguiller ?

Merci d'avance

[SimonG]

Bonjour,

quelles sont les dernières actions qui ont été apportées au site ?
As-tu une sauvegarde saine de ce site ?

[sevloi]

Merci pour ta réactivité.

Aucune action n'a été faite sur ce site depuis plusieurs mois.... Il y a encore 1 semaine, tout était ok

La dernière sauvegarde du site remonte un peu loin...

[dolmenhir]

Salut,

De plus je ne peux pas me connecter à l'admin. La page se recharge à chaque fois.

C'est ce qui se produit quand ce n'est pas le bon identifiant ou le bon mot de passe.
Es-tu le seul à être Super Admin de ce site ?
Si tu as accès à la base de données via phpmyadmin tu peux réinitialiser le mot de passe.

La dernière sauvegarde du site remonte un peu loin...

C'est pas bien.

Dol.

[manu93fr]

Bonsoir,
on sait que tu es faché avec les sauvegardes, mais rester en J!2.5.11 , c'était suicidaire !

https://sitecheck.sucuri.net/results/www.com-relais.com

Tu peux deja tenter une mise a jour vers la dernière version J!2.5 pour voir si ça règle le soucis
Si ça ne marche pas, réinitialiser le mot de passe via phpmyadmin
Et si ça marche toujours pas, restaurer ta sauvegarde même si elle est ancienne
Tu as aussi la possibilité de demander a ton hébergeur de remettre une sauvegarde plus recente si lui fait des sauvegardes plus régulièrement que toi

[sevloi]

Malheureusement je ne suis pas décisionnaire pour les Maj et migrations.... sinon ce serait fait

dolmenhir : oui c'est le bon identifiant + Mdp

En me connectant à la bdd, j'ai vu qu'il y a une trentaine de nouveaux utilisateurs... le site n'est pas passé entre les mailles du filet !!!
Je vais devoir réinstaller une ancienne sauvegarde. A moins qu'il y ai une autre solution ??

Merci

[SimonG]

Bonjour,

Je vais devoir réinstaller une ancienne sauvegarde. A moins qu'il y ai une autre solution ??

Ton hébergeur doit certainement proposer des sauvegardes anciennes de quelques jours/semaines.

[dolmenhir]

Malheureusement je ne suis pas décisionnaire pour les Maj et migrations.... sinon ce serait fait

Tu peux être force de proposition.
Avec de bon arguments (et il n'en manque pas) ça ne sera pas difficile de convaincre... et tu gagneras en crédibilité au passage.
En 2017, voire 2018, après toutes les récentes actus sur le piratage de masse et la perte de données sensibles, un responsable qui néglige la sauvegarde devrait être viré...

dolmenhir : oui c'est le bon identifiant + Mdp
Merci

Dans ce cas, rien ne justifie que tu ne puisse pas te logguer, à moins qu'il y ait un firewall d'installé qui te bloque l'accès (Admin tools, RS Firewall...).
T'as essayé de le réinitialiser quand même ? Quitte à remettre le même mot de passe...

En me connectant à la bdd, j'ai vu qu'il y a une trentaine de nouveaux utilisateurs... le site n'est pas passé entre les mailles du filet !!!
Je vais devoir réinstaller une ancienne sauvegarde. A moins qu'il y ai une autre solution ??
Merci

Ce sont de vrais utilisateurs ou des intrus ?

Si tu dois réinstaller une ancienne sauvegarde, il faut t'assurer qu'elle est saine également... sinon ça ne sert à rien.

Si tu dois réinstaller un site, un outil comme J2xml te rendra service (https://extensions.joomla.org/extension/j2xml/)
Et de toi à moi, si c'est le dernier argument qu'il faut utiliser pour convaincre les décisionnaires de changer de point de vue sur les sauvegardes, alors ne leur donne pas d'alternative.

[sevloi]

Encore merci.

J'ai tenté en effet de convaincre le propriétaire du site il y a un an... en vain (faute de budget...), bref le même argument revient souvent je trouve

J'ai crée un nouvel utilisateur, idem connexion impossible, la page se recharge... il n'y a pas de firewall d'installé

Tous les utilisateurs sont des intrus, je les ai supprimés.

Je vais voir pour le convaincre de réinstaller un nouveau site (c'est pas gagné). Une ancienne sauvegarde peut faire l'affaire le temps de la refonte...

[dolmenhir]

J'ai tenté en effet de convaincre le propriétaire du site il y a un an... en vain (faute de budget...), bref le même argument revient souvent je trouve

Akeeba Backup : 48€/an
Avec une tâche cron tu programmes une sauvegarde quotidienne sur le serveur local, 7j/7 glissants...
+ un backup hebdo et/ou mensuel vers un cloud genre GG drive
Avec ça, t'es relativement serein...

Pour ton, site, certes il est en danger, mais il n'a pas l'air vraiment atteint/infecté (bon, faut checker tous les fichiers pour en être sûr)... à part le fait que tu ne puisse pas accéder à ton admin.
Mais ça je suis sûr que c'est réparable en quelques minutes. C'est juste que tu maîtrises pas forcément bien la question.
Trouves toi qq qui le fera pour toi.
Et première chose à faire, upgrade le site.

Sinon, tu bâtis un nouveau site à partir de la v 3.8.1 en récupérant les anciennes données comme tu peux (via J2xml)... mais bon si tu retrouves pas ton accès à ton admin....

De toute façon, soit ton client te suit et il améliore son image avec un site neuf et sécurisé... soit il n'a plus de site et passe pour un blaireau avec un site que personne ne peut visiter.