[RÉGLÉ] plus d'accès à l'administration

[Bege]

Bonjour à tous,

ce soir j'ai voulu me connecter à l'administration de mon site et ça ne fonctionne plus,
parfois j'ai directement une page blanche et parfois j'ai la console de connexion mais dès que j'ai entré et validé
mes identifiants je me retrouve de nouveau sur une page blanche.

J'ai fais quelques recherches et vérifié dans ma base de données mais je ne trouve rien, d'ou pourrait venir le problème? et surtout comment faire pour pouvoir à nouveau me connecter à l'administration?

merci pour votre aide

[SimonG]

Re : plus d'accès à l'administration

Bonjour,

quelles sont les dernières modifications apportées au site ?
Une solution serait de remonter une sauvegarde.

[Bege]

Re : plus d'accès à l'administration

problème c'est que je ne me souviens pas avoir fait de modification quand ça fonctionnait encore, mais en même temps comme je travaille sur plusieurs sites je doute

très bien pour une sauvegarde mais si je n'ai plus accès à l'administration comment faire?

[SimonG]

Re : plus d'accès à l'administration

très bien pour une sauvegarde mais si je n'ai plus accès à l'administration comment faire?

Pour commencer, tu peux essayer de remonter une sauvegarde sur un autre serveur afin de t'assurer qu'elle fonctionne.

[Bege]

Re : plus d'accès à l'administration

alors il faudrait que je crée une nouvelle base de données pour y mettre le site?

je viens de voir qu'avec le lien direct j'ai accès à certaines parties de l'administration, y compris akeeba backup, est ce que je peut éventuellement tenter une restauration de sauvegarde?

ou est ce que je dois d'abord tenter de renvoyer tous les fichiers par ftp?

[Bege]

Re : plus d'accès à l'administration

bon, marre de chercher sans trouver le problème je viens de faire une restauration complète,
j'ai de nouveau accès à l'administration, mais j'aurais quand même bien voulu savoir d’où venait le problème?

[SimonG]

Re : plus d'accès à l'administration

sans savoir ce que tu as modifié/installé/désinstallé, il est assez compliqué d'émettre des hypothèses

[Bege]

Re : plus d'accès à l'administration

oui je comprends bien, j'ai cherché un peu et mis à part une extension je n'avais rien installé d'autre, est ce que ce ne serait pas un piratage?
il me semble avoir lu quelque part que pour protéger joomla il valait mieux renommer le répertoire "administrator" mais je ne retrouve pas

[SimonG]

Re : plus d'accès à l'administration

est ce que ce ne serait pas un piratage?

Pour cela, voir ce site : http://sitecheck.sucuri.net

il me semble avoir lu quelque part que pour protéger joomla il valait mieux renommer le répertoire "administrator" mais je ne retrouve pas

Non, il ne faut pas renommer ce fichier et si tu ne le trouve pas à la racine de ton site, il est donc normal que tu ne puissent pas y accéder.

Il existe plusieurs articles sur la sécurité pour Joomla!, par exemple :

http://kiwik.net/joomla/news/64-votre-site-joomla-est-il-bien-sécurisé

Tu peux également utiliser une extension comme aeSeucre ou AdminTools, qui permettent d'améliorer la sécurité du site.

[Bege]

Re : plus d'accès à l'administration

merci pour les liens, je vais aller voir ça de près

Non, il ne faut pas renommer ce fichier et si tu ne le trouve pas à la racine de ton site, il est donc normal que tu ne puissent pas y accéder.

ah mais ou ça je sais bien
mais comme tout le monde connait le nom du répertoire il est facile d'y accéder, par exemple chez moi quand je n'avais plus accès à l'administration par le lien du site, je pouvais y accéder directement avec l'adresse, par exemple comme ça :

https://www.monsite/administrator/index.php?option=com_content&view=articles

c'est d'ailleurs comme ça que j'ai pu avoir accès à akeeba pour faire la restauration, et j'y suis arrivé sans mot de passe, j'ai même testé d'un autre ordinateur, donc je me suis dis que n'importe qui aurait pu y accéder

Pour aeSeucre, j'avais déjà vu cette extension mais sans m'y intéresser vraiment, mais là je vais sans doute l'installer, je crois qu'il y en a beaucoup qui l'utilisent non?

[SimonG]

Re : plus d'accès à l'administration

donc je me suis dis que n'importe qui aurait pu y accéde

Pas sans se connecter à l'admin.
Bien sûr, toutes les pages de l'admin sont accessibles via des URLs, mais pas sans être connecté au site.

Pour aeSeucre, j'avais déjà vu cette extension mais sans m'y intéresser vraiment, mais là je vais sans doute l'installer, je crois qu'il y en a beaucoup qui l'utilisent non?

Avec aeSecure, tu peux en quelques cliques ajouter différents couches de sécurité sur ton site.
Tu trouveras une présentation sur mon site ainsi qu'une documentation sur le site de l'auteur.

[Bege]

Re : plus d'accès à l'administration

Pas sans se connecter à l'admin.
Bien sûr, toutes les pages de l'admin sont accessibles via des URLs, mais pas sans être connecté au site.

oui en temps normal, mais là je t'assures qu'avec le lien direct j'ai pu y accéder et sans devoir m'identifier, est-ce une faille ou est ce que mon site avait été piraté je n'en sais rien mais ça fonctionnait.

Avec aeSecure, tu peux en quelques cliques ajouter différents couches de sécurité sur ton site.
Tu trouveras une présentation sur mon site ainsi qu'une documentation sur le site de l'auteur.

oui merci, je vais aller voir ton site et aesecure

[SimonG]

Re : plus d'accès à l'administration

oui en temps normal, mais là je t'assures qu'avec le lien direct j'ai pu y accéder et sans devoir m'identifier, est-ce une faille ou est ce que mon site avait été piraté je n'en sais rien mais ça fonctionnait.

A mon avis, tu étais déjà connexion d'une session précédente

[Bege]

Re : plus d'accès à l'administration

ah ok, et donc je n'étais pas déconnecté!

en tous cas aesecure m'a l'air vraiment très bien, je viens de le télécharger et après avoir parcouru les diverses options je me sens déjà rassuré

bon, donc je vais mettre le sujet en résolu, merci encore pour ta patience

[SimonG]

Re : plus d'accès à l'administration

De rien, bonne continuation.