Newsgroup: it.lavoro.professioni.webmaster
Titolo: [Joomla 1.0.13] Registrazione utente abusiva

Su un sito fatto con Joomla č la seconda volta che mi si registra un
utente (diverso dal primo) abusivamente.
La prima volta forse avevo lasciato la possiblitą di registrare l'utente
nei permessi del pannello di controllo ed č plausibile che sia entrato
da qualche pagina che non so...
Poi perņ ho spostato tutte le voci su "no" nel pannello relativo e
invece l'utente oggi si č registrato ugualmente.
Che succede?
I due episodi sono capitati a distanza di mesi per cui non mi pare una
cosa troppo preoccupante. 
Perņ il fatto che i permessi fossero tornati su "sģ" mi fa pensare a una
qualche forzatura.
Che ne dite?
-- 
. Guido   _.-----.  \.-./       . .
\`-.._,-' .-. .-.`-' ``-.  _,-'.'`.
  `-.____,-. `:. `.-'-._.O-:_ .:'.,|
            `-" `-"          `-.__.'

 Che ne dite?
ops, la versione č 1.0.15, quindi l'ultima della serie 1.0


 -- 
Una conferma su questi punti, così è possibile comprendere meglio:
1) prima lasciavi libera la registrazione, cioè un visitatore si poteva
registrare senza dover confermare la propria email?
2) poi hai tolto questa possibilità (iscrizione senza conferma), ma hai
lasciato la possibiltà di iscriversi con l'obbligo della conferma della
iscrizione, cioè di cliccare sull linck presente nella email che riceve chi
si iscrive?
3) Oppure hai tolto definitivamente la possibilità di iscriversi a chiunque?
e questo l'hai fatto attraverso il file di configurazione, cioè cliccando su
CONFIGURAZIONE dal pannello di amministrazione di Joomla?
Una cosa: hai controllato che il file di configurazione abbia i permessi
di scrittura? perchè se fosse di sola lettura i cambiamenti non si salvano e
resta tutto come prima...
-- 
INVY
www.cyberspazio.eu
Demo Content Management System

 resta tutto come prima...
era scrivibile. Ora l'ho reso non scrivibile... è un aiuto in più?



Be', diciamo che la versione 1.0.15 (o 1.0.15b) è l'ultima della serie 
Joomla e per ora su questa versione non si conoscono BUG... ma è ovvio che 
non vuol dire che non ce ne possano essere :-)
Rendere di sola lettura il file di configurazione è certamente una buona 
soluzione, indipendentemente dal tuo problema. La questione che il permesso 
di iscrizione (il flag sul box) sia cambiato... be', è difficile comprendere 
cosa possa essere successo. A volte, lo dico per esperienza, si pensa di 
aver eseguito correttamente una cosa e poi ci si accorge invece... anche se 
non è da escludersi un intervento esterno, che però mi lascia un po' 
perplesso.
Infatti, se ci fosse stata la possibilità per qualcuno di forzare il tuo 
portale perchè limitarsi a cambiare solo quello? di solito, se riescono a 
forzare un portale, creano un utente con diritti di amministratore così da 
avere libero accesso a tutto.
A volte, passando attraverso componenti di terze parti (mi ricordo un BUG 
tremendo in un componente per galleria joomla) riescono a sovrascrivere - a 
cambiare in pratica - il file di configurazione. Nel caso che ricordo veniva 
cancellato tutto il contenuto del file di configurazione e inserito un 
banale script che rimandava in automatico ad un altro sito (porno, 
ovviamente).
Quindi ecco perchè è meglio rendere di sola lettura il file di 
configurazione... (e magari farsene uno di backup).
Nel tuo caso specifico, non saprei cosa dirti: una forzatura solo sulla riga 
di codice $mosConfig_useractivation mi pare molto strana, se fossi stato io 
a forzare non mi sarei accontentato di solo quello :-)
Tieni sott'occhio il sito, fai dei backup periodici (del database oltre che 
dei file) e segui gli avvisi sui BUG di joomla.
Buona navigazione


 Buona navigazione
Grazie intanto!


 Che ne dite?
prima di tutto la versione che hai č stata aggiornata per ben 2 volte, c'č 
la 1.0.15.... nella .13 c'erano parecchi bug di sicurezza...
-- 
-------------------------------
SimBus82.net coming soon - 
http://www.simbus82.net
Photo&DGTArt - 
http://simbus82.deviantart.com/
BodyWorkout - 
http://simbus82-workout.blogspot.com/
Combatti on-line con 
http://re-caio.labrute.fr
 

 la 1.0.15.... nella .13 c'erano parecchi bug di sicurezza...
eh si infatti ho specificato subito che si tratta effettivamente della
.15. Mi ero sbagliato a dire .13 :-P
