| Autore |
Messaggio |
CiccioSuperAlce
Utente
58 Discussioni
 |
 25 marzo 2006 alle 20:55:33   
Ciao Raga mi succede una cosa troppo anomala e cioe alcuni utenti del mio sito sono stati e eliminati metre altri sono con il ruolo di (3)admin come e possibile visto che come utente Administrator sono soltanto io???
|
djveleno
Amministratore
Esperto
1025 Discussioni
|
25 marzo 2006 alle 21:39:34
Mi sembra strano che all'improvviso gli script di Aspnuke impazziscano..... non è che hai fatto qualche modifica ai files account-inc o profile-inc?
Ciauzz Dj
---------------
A lavare la testa ai somari, ci si rimette l'acqua e il sapone!
http://aspnuke208.somee.com/Default.asp
|
CiccioSuperAlce
Utente
58 Discussioni
|
25 marzo 2006 alle 21:46:35
noo sono andato a controllare direttamente i file del database e non esistevano proprio piu gli utenti e poi perche alcuni si ed altri no??? e poi come e possibile che alcuni utenti siano con il ruolo (3)Admin se il sito lo gestisco solo io?
posso risalire in qualche modo alla data di eliminazione degli utenti?
|
emu
Moderatore
Esperto
1714 Discussioni
|
25 marzo 2006 alle 22:10:32
Qualcuno potrebbe aver scaricato il db e letto le password di amministratore se non hai attivato la "securepassword", o averi attaccato con una sqlinjection in qualche mod aggiuntivo (aspnuke base dovrebbe essere immune), oppure ti ha carpito le credenziali di amministratore con un xss (cross-site scripting).
Non saprei proprio come risalire alla data di cancellazione degli utenti, mi spiace.
Ciao
---------------
development@aspnuke.it
|
CiccioSuperAlce
Utente
58 Discussioni
|
01 aprile 2006 alle 20:16:37
raga e successo ancora venerdi erano presenti 33 utenti registrati oggi e sabato e nel databse ne risultano 26 ho cambiato le paasword di amministratore ed attivato il securepassword... ma come e possibile..che tutto cio accade???
che strumenti posso utilizzare per capire cosa succede..?
come posso èproteggere il database..?
grazie ancora..vi prego consigliatemi...!!!
|
emu
Moderatore
Esperto
1714 Discussioni
|
01 aprile 2006 alle 23:21:34
Una volta attivato il securepassword e cambiata (dopo!) la password di amministratore, eventuali hacker non possono impadronirsi della tua password neanche scaricandosi il db.
Eventuali password sul db non servono quai a nulla, perche' ne bloccano l'apertura, ma non crittografano il contenuto, che puo' essere letto con un editor binario.
Ma qual'e' il tuo hosting? Che db usi? Sei sicuro di non avere installato qualche mod non affidabile?
Ciao
---------------
development@aspnuke.it
|
CiccioSuperAlce
Utente
58 Discussioni
|
02 aprile 2006 alle 14:51:54
Modificato il 02 aprile 2006 alle 15:03:46
sii esatto ho attivato il securepassword e poi successivamente cambiato la password di ammiistratore il sito risiede su aruba ed il db e access quello standard di aspnuke no non ho istallato nessun modulo aggiuntivo..e oggi si e ripresentato il problema gli utenti sono scesi a 22 e come data di ultimo visita dell'amministratore mi da Ultima visita il 01 gennaio 2000 alle 01:00:00 non capisco che succede...pls aiuto !!!!
ahh un altra cosa strana e che tutti i messaggi privati sono scomparsi e come se il db fosse stato rimpiazzato da una vecchia copia risalente a mesi e mesi fa.. [lo]
|
djveleno
Amministratore
Esperto
1025 Discussioni
|
02 aprile 2006 alle 14:55:18
Mi serve poter vedere i db, due cose si possono fare, scarica i db in locale, li zippi e me li mandi via mail oppure mi dai un accesso FTP in modo da poter visualizzare i files.
---------------
A lavare la testa ai somari, ci si rimette l'acqua e il sapone!
http://aspnuke208.somee.com/Default.asp
|
CiccioSuperAlce
Utente
58 Discussioni
|
02 aprile 2006 alle 15:17:10
sii fatto ti ho spedito la mail con i db a pcnow@email.it
|
djveleno
Amministratore
Esperto
1025 Discussioni
|
02 aprile 2006 alle 15:42:13
Ho installato i db in una mia versione di Aspnuke, proverò a tenere sotto controllo i db per un paio di giorni, per vedere se, anche in loclae crea problemi.
Ciauzz Dj
---------------
A lavare la testa ai somari, ci si rimette l'acqua e il sapone!
http://aspnuke208.somee.com/Default.asp
|
|
1
2
>>
|
Anna
Versione stampabile | Questa pagina è stata eseguita in 0,3085938 secondi.
FUNZIONALITA'
Utenti cancellati o ruoli cambiati