Får ikke logget inn

[Malva]

Jeg vet at vi burde oppgradert for lengst...
Men nå har vi et stort arrangement om en mnd og jeg vil gjerne ha de gamle sidene til å virke litt til.
Vi ble hacka for et par dager siden. Pornosider poppa opp når vi klikka, men jeg har backup fra november. Både filer og database. Oppdateringer etter det kan jeg lett legge inn på nytt.
Men nå får jeg ikke logga inn. Har prøvd på mange måter. Til og med en rein overføring av backup og database fra november på en annen server, men samme vert, virker ikke.. Er det verten som hindrer meg å logge inn, for å hindre hacking?
Bruker jeg feil passord blir jeg redirecta til logout i frontend. I backend skjer det ingenting. Med feil passord får jeg feilmelding. Skjønner dere?

[Malva]

Rettelse:

Bruker jeg RIKTIG passord blir jeg redirecta til logout i frontend. Med riktig passord backend skjer det ingenting.

[Per Yngve Berg]

Kjører du Joomla 2.5.28?
Hvilken versjon av php har server?

[Malva]

Jeg ser bare at det er PHP 5, ikke nøyaktig hvilken versjon. Kan spørre. Jeg testa å nedgradere til PHP 4, uten endringer.

[Per Yngve Berg]

PHP 4 blir for gammelt. Av 5-serien er det kun 5.6 som ikke er EOL. Det skal gå bra hvis din joomla er oppdatert til 2.5.28.

Har du vært inne i phpmyadmin og tømt tabellen "#_session"?

[Malva]

Ja, jeg der er det tomt nå.
og jeg har sletta cache filer i joomla. Prøvt i ulike nettlesere. Sletta cache i nettlesere.

[Malva]

Usikker på joomla versjon. Er det noen måte å se det på uten å logge inn?

[Malva]

Burde kanskje laste ned siste joomla 2.5 versjon og overskrive de filene jeg har? Legge inn bildefilene etterpå, evt beholde mappa images?

[Malva]

Jeg ser fra tidligere epostveksling med verten at de har PHP 5.4. Det virka for et par uka sida.

[Per Yngve Berg]

Joomla-versjonen ligger i fila version.php

[Malva]

Ser ut til at det er joomla er 2.5.14 jeg hadde. Lasta nå over 2.5.28 - alle filer bortsett fra folder og innhold i "templates" og "images". Nå virker det!!

Greia er at jeg antagelig hadde siste versjon, men torsdag ble vi hacka. Da lasta jeg over filer fra backup og backupen var 2.5.14. Etter det fikk jeg ikke logga inn og det har jeg strevd strevd med å finne ute av. Selve hackinga ble jeg tydeligvis kvitt kjapt.

Tusen takk for bra hjelp !!

[rued]

Dersom sikkerhetskopien din fra november er Joomla 2.5.14 er det god grunn til å anta at også denne er hacket, samt at en del av hackingen ligger i både 'templates' og 'images', pluss databasen.

Dere ble ikke hacka på torsdag, det var bare dagen dere oppdaget det / det ble synlig for alle.

Det finnes forøvrig sikkerhetshull også i 2.5.28, som må lappes, i tillegg til at man kjører brannmur på det hele.

Kort sagt burde ikke siden deres være offentlig tilgjengelig, i og med at den med stor sjanse står for spredning av dritt til deres besøkende. Det er direkte uansvarlig å la den ligge ute, når man åpenbart ikke har oversikt eller innsikt.

[Malva]

Vi er ganske snart over på joomla 3