Αλλαγή Password

[fivar]

Μετά από κάποιο λάθος δεν έχω πρόσβαση στην διαχείριση.
Προσπάθησα να το διορθώσω ακολουθώντας την παρακάτω διαδικασία:

"1. go to your phpMyadmin
2. find table elx_user in your DB
3. in that table, find user administrator
4. go to http://pajhome.org.uk/crypt/md5/
5. write new password in input field
6. press calculate MD5
7. paste result in to field password of administrator acount in DB
8. log in using the password you entered in input field above (step 5)"

αλλά χωρίς αποτέλεσμα. Τι έκανα λάθος;

[datahell]

Τα password στο Elxis δεν κρυπτογραφούνται με MD5. Υπάρχει hash key που είναι μοναδικό για κάθε site και custom αλγόριθμος κρυπτογράφησης. Απλά κατέστρεψες το password τώρα...

Οδηγίες αλλαγής password εδώ

[fivar]

καλησπέρα και χρόνια πολλά,
άλλαξα το password αλλά ακόμη δεν μπορώ να συνδεθώ.
Καμμιά ιδέα;

[datahell]

Αν το έχεις κάνει σωστά και δεν συνδέεςε στη διαχείριση ίσως φταίει το access. Δουλεύει η αλλαγή γλώσσας στη σελίδα εισόδου; Δοκίμασε να συνδεθείς στο δημόσιο τμήμα /user/

[fivar]

Ουτε στο δημόσιο τμημα μπορώ να μπω. (HTTP ERROR 500)

[datahell]

Error 500 σημαίνει internal server error. Δες το error.log, είτε του elxis, είτε του hosting σου, για το τι το δημιουργεί. Του Elxis θα το βρεις στο φάκελο {repository}/logs/

[fivar]

από τα 5 sites που φιλοξενούνται στον server, τα 2 του elxis έχουν πειραχθεί από hacker.
οι 2 καταγραφές από log του server είναι:

[Tue Dec 24 09:58:23 2024] [error] AH01797: client denied by server configuration: /services/users/zukstorage9p1/nimporio/σελιδα-1/wp-login.php

[Tue Dec 31 17:24:05 2024] [error] mod_fcgid: stderr: PHP Warning:  require(/home/www/σελιδα-2/wp-blog-header.php): failed to open stream: No such file or directory in /home/www/σελιδα-2/index.php on line 17

στις σελιδες του wordpress εχω ενεργοποιήσει jail host και modsecurity
στις σελίδες του elxis έχω ενεργοποιήσει μόνο το jail host

σε παρακαλώ όποτε έχεις χρόνο δεστα λιγο.
τα στοιχεία του FTP  στα είχα στείλει σε προσωπικό μύνημα στις 17/12

Ευχαιστώ και Καλή Χρονιά.

[datahell]

Καλησπέρα και καλή χρονιά. Σου έχω απαντήσει αναλυτικά εδώ, μην ανοίγεις πολλαπλά post.

Από τα 5 site που έχεις, όπως σου έγραψα εγώ, τα 3 είναι wordpress και στα χάκεψαν. Επειδή όλα τα site έχουν τον ίδιο user και είναι στον ίδιο φάκελο σου ανέβασαν πειραγμένα αρχεία "wp" παντού, σε όλους τους φακέλους, και σου πείραξαν και τα index.php που έχουν και τα Elxis site. Κατά συνέπεια επηρεάστηκαν και τα Elxis site. Στα ψιλο-έφτιαξα τα wordpress και τα Elxis site αλλά δεν έκανα και αναλυτικό έλεγχο. Δεν έχω access στη διαχείριση για να κάνω έλεγχο, ούτε έχουμε κάποια σύμβαση υποστήριξης, και νομίζω σου έχω δώσει αρκετή βοήθεια και καθοδήγηση ήδη.

Για τα Elxis sites:
1. Πρέπει να συνδεθείς στη διαχείριση.
Αν δεν μπορείς, επιθεωρείς τα logs για να βρεις το πρόβλημα. Πιθανόν να έχεις πειραγμένα αρχεία. Σε αυτή την περίπτωση:
Κατέβασε το Elxis και ενημέρωσε τα αρχεία index.php, inner.php, και του component com_cpanel, ώστε να είσαι σίγουρος ότι είναι τα original.
Δοκίμασε να μπεις. Αν δεν μπαίνεις ενημέρωσηε επιπλέον αρχεία (πχ στο φάκελο includes/libraries/elxis/)

2. Όταν μπεις πήγαινε: Επεκτάσεις > Έλεγχος αρχείων
Εκτέλεσε έναν έλεγχο. Αν σου βγάλει ότι κάποια αρχεία θέλουν ενημέρωση, πάτα το κουμπάκι να την κάνεις και είσαι έτοιμος. Το Elxis σου είναι και πάλι original.

Προειδοποίηση: Το setup που έχεις στο server είναι επικίνδυνο. Αν σου χακέψουν ένα site στα χακέυουν όλα, ανεξαρτήτου τι cms έχουν. Ότι δεν χρησιμοποιείς απεγκατέστησέ το στα wordpress και κάνε όλες τις ενημερώσεις. Αν έχεις τίποτα επικύνδινες χαζο-επεκτάσεις από άσχετους στο wordpress απεγκατέστησέ τες.