[RÉGLÉ] Changement password users

[Terreco]

Bonjour,

Je crois avoir été victime d'un piratage ou d'une fausse manœuvre (?).

Je suis en Joomla 3.3.6 avec Fabrik, Phoca Gallery et download et quelques module de réseaux sociaux

Mon site marche normalement par contre je ne peux plus me connecter au backend. Si je vais dans la BD les mots de passe des users me semblent plus longs qu'avant, en comparant avec un générateur de MD5 ils sont plus longs et différents 'ex: eb4b984f26666852ccdc35b8c1df2c67:698qtLDFN2sB11a2h 2Sp4tQgQwOvS7Us

Si je change le mot de passe en remettant l'ancien en MD5 il ne se passe rien de plus. Je n'ai pas de message d'erreur mais le champs identifiant et mot de passe se vident sans qu'il ne se passe rien.

L'adresse reste normalerajoutant le index.php http://xxxxxxxx/administrator/index.php

Des conseils our me sortir de cette situation ?

[jisse03]

Re : Changement password users

Bonjour,

Joomla! 3.x n'utilise plus le vieux cryptage MD5, qui se craque maintenant aisément, mais un cryptage BCrypt http://codeboxr.com/blogs/whats-new-...-in-joomla-3-3

Vérifier dans la table #__extensions (avec phpMyAdmin) que le plugin Joomla! Authentication soit bien activé et que les autres plugins d'authentification soient désactivés. C'ets une fausse maneuvre assez courante que de désactiver l'authentification.

Si le plugin est bien actif, passer Joomla! en mode 'development' (variable $error_reporting du fichier configuration.php) pour vérifier qu'il n'y ait pas une erreur à ce niveau.

Si piratage il y a eu, il est quand même assez rare qu eles pirates changent le mot de passe admin, vu qu'ils n'en ont pas besoin pour faire des dégâts.

[Terreco]

Re : Changement password users

Merci pour ta réponse, c'est vraiment sympa de prendre le temps de répondre et de bien expliquer. J'ai du coup appris sur Joomla 3.3.

La solution du probléme, je ne crois pas que se soit bien utile à d'autres mais il ne s'agissait absolument pas de piratage, tout était en ordre sauf que ma connexion (je suis à l'étranger sur un wifi) ne me permettait pas d'accéder.

J'ai fait en https et là ça fonctionne.