Changement password users

Réduire
Ce sujet est fermé.
X
X
 
  • Filtrer
  • Heure
  • Afficher
Tout effacer
nouveaux messages

  • [RÉGLÉ] Changement password users

    Bonjour,

    Je crois avoir été victime d'un piratage ou d'une fausse manœuvre (?).

    Je suis en Joomla 3.3.6 avec Fabrik, Phoca Gallery et download et quelques module de réseaux sociaux

    Mon site marche normalement par contre je ne peux plus me connecter au backend. Si je vais dans la BD les mots de passe des users me semblent plus longs qu'avant, en comparant avec un générateur de MD5 ils sont plus longs et différents 'ex: eb4b984f26666852ccdc35b8c1df2c67:698qtLDFN2sB11a2h 2Sp4tQgQwOvS7Us

    Si je change le mot de passe en remettant l'ancien en MD5 il ne se passe rien de plus. Je n'ai pas de message d'erreur mais le champs identifiant et mot de passe se vident sans qu'il ne se passe rien.

    L'adresse reste normalerajoutant le index.php http://xxxxxxxx/administrator/index.php

    Des conseils our me sortir de cette situation ?

  • #2
    Re : Changement password users

    Bonjour,

    Joomla! 3.x n'utilise plus le vieux cryptage MD5, qui se craque maintenant aisément, mais un cryptage BCrypt http://codeboxr.com/blogs/whats-new-...-in-joomla-3-3

    Vérifier dans la table #__extensions (avec phpMyAdmin) que le plugin Joomla! Authentication soit bien activé et que les autres plugins d'authentification soient désactivés. C'ets une fausse maneuvre assez courante que de désactiver l'authentification.

    Si le plugin est bien actif, passer Joomla! en mode 'development' (variable $error_reporting du fichier configuration.php) pour vérifier qu'il n'y ait pas une erreur à ce niveau.

    Si piratage il y a eu, il est quand même assez rare qu eles pirates changent le mot de passe admin, vu qu'ils n'en ont pas besoin pour faire des dégâts.
    Pas de demande de support par MP.
    S'il n'y a pas de solution, c'est qu'il n'y a pas de problème (Devise Shadok)

    Commentaire


    • #3
      Re : Changement password users

      Merci pour ta réponse, c'est vraiment sympa de prendre le temps de répondre et de bien expliquer. J'ai du coup appris sur Joomla 3.3.

      La solution du probléme, je ne crois pas que se soit bien utile à d'autres mais il ne s'agissait absolument pas de piratage, tout était en ordre sauf que ma connexion (je suis à l'étranger sur un wifi) ne me permettait pas d'accéder.

      J'ai fait en https et là ça fonctionne.

      Commentaire

      Annonce

      Réduire
      Aucune annonce pour le moment.

      Partenaire de l'association

      Réduire

      Hébergeur Web PlanetHoster
      Travaille ...
      X