PDA

Zobacz pełną wersję : Do używających dodatku jSecure Authentication



TLo
02-07-2009, 11:55
Pewnie wielu z Was korzysta z pluginu jSecure Authentication http://extensions.joomla.org/extensions/5809/details (w skrócie - ma uniemożliwić zalogowanie się do panelu administracyjnego Joomla poprzez standardowy adres http://nazwa domeny/administrator. Po zainstalowaniu jSecure Authentication logować się można jedynie poprzez adres http://nazwa domeny/administrator/?nasz_tajny_kod).
Problem w tym, że niekoniecznie tak jest, jak być powinno. Po update systemu do wersji 1.5.12 zauważyłem, że mogę się dostać do panelu administracyjnego zarówno standardowym adresem, jak i tym z tajnym dodatkiem. Joomli stało się to wyraźnie obojętne... Zainstalowałem najnowszą wersję dodatku jSecure Authentication (1.0.9 - choć po prawdzie jest to 1.0.8) - efekt ten sam :confused:

Sprawdźcie u siebie - jeśli korzystacie z jSecure Authentication - jak się sprawy u Was z tym mają. Może trzeba będzie wyrwać autora pluginu z samozadowolenia? Bo wszystko zdaje się wskazywać, że jego plugin nie działa tak, jak powinien.
Pozdrawiam :)

Pawlik242
06-07-2009, 14:05
Pewnie wielu z Was korzysta z pluginu jSecure Authentication http://extensions.joomla.org/extensions/5809/details (w skrócie - ma uniemożliwić zalogowanie się do panelu administracyjnego Joomla poprzez standardowy adres http://nazwa domeny/administrator. Po zainstalowaniu jSecure Authentication logować się można jedynie poprzez adres http://nazwa domeny/administrator/?nasz_tajny_kod).
Problem w tym, że niekoniecznie tak jest, jak być powinno. Po update systemu do wersji 1.5.12 zauważyłem, że mogę się dostać do panelu administracyjnego zarówno standardowym adresem, jak i tym z tajnym dodatkiem. Joomli stało się to wyraźnie obojętne... Zainstalowałem najnowszą wersję dodatku jSecure Authentication (1.0.9 - choć po prawdzie jest to 1.0.8) - efekt ten sam :confused:

Sprawdźcie u siebie - jeśli korzystacie z jSecure Authentication - jak się sprawy u Was z tym mają. Może trzeba będzie wyrwać autora pluginu z samozadowolenia? Bo wszystko zdaje się wskazywać, że jego plugin nie działa tak, jak powinien.
Pozdrawiam :)


Mam ten sam problem......
i nie wiem jak to teraz zrobić :/


Mógł by ktoś podać jak wyłączyć ten dodatek manualnie lub jak go się pozbyć jakoś bo teraz nie mogę dostać się do panelu...
Proszę bardzo o pomoc, jestem dość świeży w użytkowaniu Joomli siedzę już 2 tydzień w tym, problemów ze zrozumieniem nie będzie ponieważ jestem informatykiem oraz piszę własne strony, lecz Joomli na tyle nie znam by sam w szybki sposób dojść do rozwiązania problemu, po prostu dopiero poznaje ten CMS
Pozdrawiam

Rybik
06-07-2009, 14:32
usunąć badziewny dodatek, zabezpieczyć katalog admina przez htpasswd

Pawlik242
06-07-2009, 16:50
No dobra ok, ale jak mam kopnąć ten dodatek skoro nie mogę dostać się do panelu Admina

Rybik
06-07-2009, 16:53
Aaa, że taki spryciarz, no to ładnie :D

Jak dasz radę z phpMyadminem to wejdź do tabeli jos_plugins, włącz przeglądanie, znajdź plugina , edytuj rekord i ustaw tam published na 0

Pawlik242
06-07-2009, 17:06
Ok, dzięki chłopie poszło
Dzięki Wielkie :D

Rybik
06-07-2009, 17:16
No to kliknij słonko :)

Przy okazji - uczulam na "instynkt świnki morskiej" (żre aż zdechnie). Będąc nowym userem nie zaczynaj od instalowania wszystkich zabezpieczeń, haków i masy wodotrysków bo owszem - oko nacieszysz ale nie podniesiesz znajomości CMSa rozdrabniając sie w ten sposób. Przejrzyj jakies 2 tutoriale, postaw ze 3 razy stronkę na subdomenach, spróbuj wykonac prosta stronę typu blog, portal, wizytówka - potem obejrzyj dodatki do działu plików, galerie itp. A supergadżety instaluj na końcu i najlepiej najpierw na stronie testowej a nie takiej nad którą siedzisz tydzien :D

Pawlik242
06-07-2009, 21:29
Nie instaluje nie wiadomo czego :)
Stawiam niezbyt skomplikowany portal dla Agencji Pracy, CMS typu joomla jest w takim przypadku bardzo przydatny, nie muszę mówić jakie ma możliwości bo pewnie znasz ich o wiele więcej niż ja, ale powiem iż właśnie taka funkcjonalność jest mi w tym przypadku potrzebna ;) Tworze własne strony ale nie chce mi się siedzieć na tyle żeby stworzyć ten portal dla Agencji od podstaw z zachowaniem norm bezpieczeństwa i użyteczności, poza tym nie posiadam aż tyle czasu, na tego moda napotkałem się całkiem przypadkiem a że zaciekwaił mnie to se pomyślałem iż warto go wrzucić a tu masz babo kwiatki panel padł... :D
Pozatym w owej joomli która konfiguruje pod Agencję Pracy mam: JoomGalery, KunenaForum, JoomFish, SEF Service Map, sh404SEF, i to tyle jedno co by mi się jeszcze przydało to: Content elements do Joom!Fish który pozwolił by na translację Kunena Forum...
Ale jakoś lipnie mi to idzie bo nie mogę znaleźć tego elementu :/
Więcej nie mam zamiaru tam pchać bo mi nie potrzeba, zależy mi na funkconalności szybkości i prostocie kożystania z portalu. Niedługo skończę wszystko wstępnie konfigurować wpadnie osoba która uzupełni to o swoją treść (ja to tylko konfiguruje) i wezmę się za tworzenie Komponentu który pozwoli zarządzać zgłoszeniami pracowników jak i pracodawców do tego jakieś formularze itp, ogólnie system tym zarządzający.
I to tyle, myślę iż się zrozumieliśmy kolego ;)
Jak możesz mi polecic coś jeszcze w tym temacie to z chęcią posłucham, bądź porozmawiam
Pozdrawiam

//przepraszam za Oftop...

PeFik
06-07-2009, 22:45
rzuć okiem na:

TPLancer
JA Job Boardoba komercyjne, ale warte swojej ceny

Pawlik242
07-07-2009, 12:26
Na komercje nie mam ochoty :P
Znalazłem i przetestowałem JS Jobs i całkiem dobrze wygląda i się sprawuje ;)

galllon
20-07-2009, 10:58
Problem z jSecure Authentication na Joomli 1.5.12 rozwiązuje prosty myk:

'www.adres_twojej_strony/administrator/?tajnyklucz'

Oczywiście chodzi o dodanie "?" przed tajnym kluczem. Teraz powinno wszystko działać.

Pozdrawiam