Ja za sada nemam nikakvih problema, bilo ih je pre par meseci. Ako ima napada, onda treba da promenimo sufix na URL-u za logovanje, čim ne mogu da pogode URL, neće biti ni napada, sa brute force metodom će im trebati mnogo vremena da probiju.
Pozdrav,
On Sat, Jul 17, 2021 at 11:07 AM Filip@pcpress.rs Filip@pcpress.rs wrote:
Imali smo problem sa napadima ovih dana. Gasa radi na tome, javicemo sta i kako. Moze biti da cemo malo modifikovati nacin logovanja ali to cemo videti vec, pa cemo javiti blagovremeno.
Sent from my HONOR phone
-------- Original message -------- From: Branislav Bubanja bbubanja@orion.rs Date: Sat, 17 Jul 2021, 11:02 To: webteam@pcpress.info Subject: [WebTeam] Problem sa pristupom backend-u
Zdravo svima,
Već dva dana imam problem sa pristupom backend-u. Ne znam da li se dešava samo meni ili je problem generalne prirode. Naime, prilikom pokušaja logovanja sa adrese "pcpress.rs/wp-admin" dobijam poruku
*"Sorry, you are not allowed to access this page". *Pri pokušaju logina preko "pcpress.rs/wp-login", uspevam da se ulogujem, ali mi kao registrovanom korisniku daje prikaz samo frontend-a (početne stranice sajta), bez mogućnosti da pristupim bilo kojoj opciji u backend-u.
Da li neko zna o čemu se radi i kako da rešim taj problem?
Hvala unapred.
Pozdrav, Buba
Webteam mailing list Webteam@pcpress.info http://pcpress.info/mailman/listinfo/webteam
Juče smo imali “provalu” password-a za jednog Admin-a, pa je moj predlog bio da smanjimo broj Admin-a…
Neko je noćas prebacio niz Admin-a u status Editor (nisam ja), ali se očigledno nešto nepredviđeno izdešavalo.
Naime, konkretno kod tebe, izgubile su se sve (baš sve) Role Capabilities, tako da nisi imao prava da radiš, pa čak i vidiš, bilo šta.
Elem, ja sam to sad “ručno” sredio. Ili bi bar trebalo da jesam, pa te molim da sad probaš da se uloguješ i proveriš kakvo je stanje.
I dalje si u statusu Editor, što znači da ćeš imati srazmerno manje prava nego ranije, ali pisanje I sve što se tiče postova ne bi trebalo da bude problem.
Ako još neko ima sličan problem, molim da mi javi, da popravljamo…
Ja ću odmah proveriti i za Milana koji nam je takođe bitan, a takođe je prebačen iz Admin-a u Editora. 😊
Pozdrav
Gaša
From: Webteam webteam-bounces@pcpress.info On Behalf Of Branislav Bubanja Sent: Saturday, July 17, 2021 12:06 PM To: webteam@pcpress.info Subject: Re: [WebTeam] Problem sa pristupom backend-u
Za to što je Nemanja napisao možda može da posluži ovaj plugin https://wordpress.org/plugins/change-wp-admin-login/ https://wordpress.org/plugins/change-wp-admin-login/
U svakom slučaju, javlite šta ste uradili, da znam kad mogu ponovo da se ulogujem...
Pozdrav, Buba
Ja za sada nemam nikakvih problema, bilo ih je pre par meseci. Ako ima napada, onda treba da promenimo sufix na URL-u za logovanje, čim ne mogu da pogode URL, neće biti ni napada, sa brute force metodom će im trebati mnogo vremena da probiju.
Pozdrav,
On Sat, Jul 17, 2021 at 11:07 AM mailto:Filip@pcpress.rs Filip@pcpress.rs < mailto:Filip@pcpress.rs Filip@pcpress.rs> wrote:
Imali smo problem sa napadima ovih dana. Gasa radi na tome, javicemo sta i kako. Moze biti da cemo malo modifikovati nacin logovanja ali to cemo videti vec, pa cemo javiti blagovremeno.
Sent from my HONOR phone
-------- Original message -------- From: Branislav Bubanja < mailto:bbubanja@orion.rs bbubanja@orion.rs> Date: Sat, 17 Jul 2021, 11:02 To: mailto:webteam@pcpress.info webteam@pcpress.info Subject: [WebTeam] Problem sa pristupom backend-u
Zdravo svima,
Već dva dana imam problem sa pristupom backend-u. Ne znam da li se dešava samo meni ili je problem generalne prirode. Naime, prilikom pokušaja logovanja sa adrese " http://pcpress.rs/wp-admin pcpress.rs/wp-admin" dobijam poruku "Sorry, you are not allowed to access this page".
Pri pokušaju logina preko " http://pcpress.rs/wp-login pcpress.rs/wp-login", uspevam da se ulogujem, ali mi kao registrovanom korisniku daje prikaz samo frontend-a (početne stranice sajta), bez mogućnosti da pristupim bilo kojoj opciji u backend-u.
Da li neko zna o čemu se radi i kako da rešim taj problem?
Hvala unapred.
Pozdrav, Buba
_______________________________________________ Webteam mailing list mailto:webteam@pcpress.info Webteam@pcpress.info http://pcpress.info/mailman/listinfo/webteam http://pcpress.info/mailman/listinfo/webteam
Izvinjavam se, nešto sam podešavao prava pristupa pa sam očito pogrešio :( Vidim da je Gaša opravio, ako ima još problema javi!
Moramo malo da "utegnemo" bezbednost, juče smo imali baš neprijatan upad usled neoprezno izabranog password-a jednog od administratora. Deluje da nema posledica, ali takve stvari ne smeju da nam se dešavaju. Mislim da ćemo probati da aktiviramo 2FA, makar za naloge viših privilegija, kako bi se poboljšala sigurnost.
Javiću šta se dalje dešava.
Pozdrav, Dejan
From: Webteam webteam-bounces@pcpress.info On Behalf Of Branislav Bubanja Sent: Saturday, July 17, 2021 11:03 AM To: webteam@pcpress.info Subject: [WebTeam] Problem sa pristupom backend-u
Zdravo svima,
Već dva dana imam problem sa pristupom backend-u. Ne znam da li se dešava samo meni ili je problem generalne prirode. Naime, prilikom pokušaja logovanja sa adrese "pcpress.rs/wp-admin" dobijam poruku "Sorry, you are not allowed to access this page".
Pri pokušaju logina preko "pcpress.rs/wp-login", uspevam da se ulogujem, ali mi kao registrovanom korisniku daje prikaz samo frontend-a (početne stranice sajta), bez mogućnosti da pristupim bilo kojoj opciji u backend-u.
Da li neko zna o čemu se radi i kako da rešim taj problem?
Hvala unapred.
Pozdrav, Buba
-
Branislav Bubanja -
Dejan Ristanovic -
Filip＠pcpress.rs -
Nemanja Momcilovic -
Voja Gasic [PC Press]