Je n'ai plus accès à mon admin

[manu93fr]

Bonjour,
Lorsque je lance http://www.enbalade.net/administrator/index.php, un formulaire s'ouvre pour une session.
Je le remplis avec le login et le mot de passe inscrit avec aesecure..
Le formulaire de joomla admin s'affiche. Je mets le login et le mot de passe que tu m'indiques. Les champs se rafraichissent et plus rien
Autre question concernant les dégâts du hacking, existe-t-il une procédure pour "nettoyer" le site ?

Tu confonds pas mal de truc, le premier formulaire est une protection de session de ton serveur
J'avais vu kalamata mais j'en ai rajouté un autre (je t'ai envoyé le profil en MP) De plus, il est crypté dans le fichier htpasswd, donc faire la comparaison entre celui entré dans Aesecure ne sert a rien ...

Pour le hacking, c'est une autre paire de manche ... il faut vraiment savoir ce que tu fais
regarde par ici pour un debut

https://www.aesecure.com/fr/blog/site-hacke.html

Mais la 1ere chose a faire, c'est de changer TOUS tes codes ... ftp, Bdd, joomla, session apache
de mettre tout a jour (y compris Aesecure),
de te débarrasser d'extension obsolètes comme Xmap
de te débarrasser de dossiers fantome sur ton Ftp ... il y a du code dedans

[lesoutier]

Non, mais ça aurait pu en avoir : diffuser largement un identifiant et le mot de passe qui va bien ce n'est jamais anodin.

[ajmercier]

Merci à lesoutier Erreur de débutant sans conséquence j'espère

[lesoutier]

J'ai supprimé le message en question

[ajmercier]

Le dernier message est une erreur de direction

[ajmercier]

Je t'ai redonné l'accès admin en MP
Par contre et c'est une certitude ... ton site est bien hackè

Sinon, pour que les autres suivent sur ce post, j'ai juste reinitialisé le mot de passe via phpmyadmin

https://kb.joomla.fr/procedures/reinitialiser-son-mot-de-passe-super-admin

et j'ai ajouté un user dans le htpasswd pour etre sur de passer tout le temps

voila voila

Bonjour,
Lorsque je lance http://www.enbalade.net/administrator/index.php, un formulaire s'ouvre pour une session.
Je le remplis avec le login et le mot de passe inscrit avec aesecure..
Le formulaire de joomla admin s'affiche. Je mets le login et le mot de passe que tu m'indiques. Les champs se rafraichissent et plus rien
Autre question concernant les dégâts du hacking, existe-t-il une procédure pour "nettoyer" le site ?

[manu93fr]

Je t'ai redonné l'accès admin en MP
Par contre et c'est une certitude ... ton site est bien hackè

Sinon, pour que les autres suivent sur ce post, j'ai juste reinitialisé le mot de passe via phpmyadmin

https://kb.joomla.fr/procedures/reinitialiser-son-mot-de-passe-super-admin

et j'ai ajouté un user dans le htpasswd pour etre sur de passer tout le temps

voila voila

[ajmercier]

ajmercier je t'ai répondu en MP ... 3 fois
mais peut etre as tu résolu ton souci ?

Je n'avais pas consulté la messagerie privée.
Je viens de t'envoyer un nouveau message en Mp
Bonne journée

[manu93fr]

ajmercier je t'ai répondu en MP ... 3 fois
mais peut etre as tu résolu ton souci ?

[ajmercier]

Question pratique car ça m'est arrivé sur au moins un de mes sites : une fois le formulaire réaffiché, que se passe-t-il lorsqu'on replace le curseur dans la barre d'adresse et qu'on valide pour ouvrir l’adresse ?

Bonjour,
Désolé ! je devais avoir l'esprit embrouillé

Après avoir rempli le formulaire, je valide et ce dernier se rafraichit. Idem lorsque je revalide à suivre dans la barre d'adresse
Merci
Bonne journée

[manu93fr]

De quoi as-tu besoin ?
FTP
Base de données
Admin joomla

Pour te simplifier le truc, je t'ai envoyé un "MP"
Tu n'as plus qu'a y répondre
un accès au FTP peut suffire pour le moment

[ajmercier]

Ce serait dommage ... le site fonctionne !


en Mp si tu veux bien, je regarderai ça a tete reposée


A ce stade, il ne manque pas grand chose ... pas la peine de tout recommencer

De quoi as-tu besoin ?
FTP
Base de données
Admin joomla

[ajmercier]

Un MP est un message privé.
Tu peux envoyer un message
à manu pour que lui-seul y ait accès.

Merci beaucoup

[Eddy.vh]

Un MP est un message privé.
Tu peux envoyer un message
à manu pour que lui-seul y ait accès.

[ajmercier]

Ce serait dommage ... le site fonctionne !


en Mp si tu veux bien, je regarderai ça a tete reposée


A ce stade, il ne manque pas grand chose ... pas la peine de tout recommencer

je suis nul !!!!!! c'est quoi Mp ?