Το mod security είναι γνωστό ότι δημιουργεί πολλά προβλήματα. Η λύση είναι η απενεργοποίηση του (ή η σωστή παραμετροποίησή του που όμως δεν είναι κάτι απλό). Το elxis είναι αρκετά ασφαλές, δεν χρειάζεται. Βάλτο όπου υπάρχει Wordpress, όχι στο elxis.

καλησπέρα και χρόνια πολλά,
άλλαξα το password αλλά ακόμη δεν μπορώ να συνδεθώ.
Καμμιά ιδέα;

Τα password στο Elxis δεν κρυπτογραφούνται με MD5. Υπάρχει hash key που είναι μοναδικό για κάθε site και custom αλγόριθμος κρυπτογράφησης. Απλά κατέστρεψες το password τώρα...

Οδηγίες αλλαγής password εδώ

Μετά από κάποιο λάθος δεν έχω πρόσβαση στην διαχείριση.
Προσπάθησα να το διορθώσω ακολουθώντας την παρακάτω διαδικασία:

"1. go to your phpMyadmin
2. find table elx_user in your DB
3. in that table, find user administrator
4. go to http://pajhome.org.uk/crypt/md5/
5. write new password in input field
6. press calculate MD5
7. paste result in to field password of administrator acount in DB
8. log in using the password you entered in input field above (step 5)"

αλλά χωρίς αποτέλεσμα. Τι έκανα λάθος;

Στο έφτιαξα, ήταν πειραγμένα όλα τα αρχεία htaccess και στα 6 site που έχεις. Το πρόβλημα είναι στα wordpress site που έχεις αλλά επειδή είναι όλα στον ίδιο φάκελο επηρεάστηκαν και τα 2 elxis. Η επίθεση μάλλον ξεκίνησε από το site eduXX.gr γιατί εκεί είδα τα περισσότερα και πιο ύποπτα αρχεία. Σε πολλούς καταλόγους, βρήκα πειραγμένα αρχεία htaccess, wp-cron.php, index.php, και άλλα wp-xxx. Τα πιο ύποπτα είναι τα gonoev.php και qzckjh.php που βρήκα στο eduXX.gr. Ότι βρήκα το διέγραψα. Βρήκα επιθέσεις από 14.11.2024. Θα πρέπει να διορθώσεις το hosting σου, δεν είναι σωστό όπως έχεις τα αρχεία. Θα πρέπει το κάθε site να είναι σε jail ώστε μία επιτυχής επίθεση στο ένα να μην δίνει πρόσβαση και στα άλλα. Θεώρησε όλα τα site ως πειραγμένα. Άλλαξε κωδικούς, κάνε αναβαθμίσεις, ενίσχυσε την ασφάλεια. Απευθύνσου στο hosting σου.

Μεταξύ μας: Μην βάζεις ποτέ wordpress sites μαζί με Elxis sites, είναι κίνδυνος θάνατος. Εγώ προσωπικά δεν φιλοξενώ wordpress sites.