Lze nějak obejít admin? Hacknuté stránky...

Ahoj, lze nějak obejít admin. Mám hackutý web, který odesílá spam a nelze se lognout do adminu. Není to heslem.

A jak víte, že vám nezměnili nebo nezrušili váš administrátorský účet?

V databázi jsem si to zkontroloval. Změnil heslo, i vytvořil nový superadmin účet.

A to heslo jste i správně zahashoval (včetně salt)?

Ano.
dal jsem tam secret = d2064d358136996bd22421584a7cb33e:trd7TvKHx6dMeoMmBVxYmg0vuXEA4199
Jak říkám, není to heslem. Řeším jestli vůbec existuje nějaká možnost jak úplně vypnout heslování. Na FTP a DB přístupy normálně mám.

Když to není heslem, tak není potřeba vypnout heslování.
Radši prozraďte co se stane pokud se zkusíte přihlásit... (chyba,, hláška, ...).

Nic se nestane. Stránka se refreshne a to je vše. Zůstane to na přihlašovací straně.

A co cache? Zkoušel jste jiný prohlížeč? Případně promazat cache prohlížeče.

Ano, vše otestováno. Nic nepomohlo.

Jestli nemáte funkční zálohu stránek. Tak si udělejte alespoň stávající stav.

Soubory Joomly pak přehrajte na FTP originály z instalačního balíčku (ideálně pomocí Akeeba Kickstart) a zkuste se přihlásit.

Zkoušel jsem přehrát soubory pod složkou administrator včetně šablon, nepomohlo. Zkusím všechny Joomla soubory.

Případně zkuste mrknout, zda nemáte v souborech hacknutý/injectovaný index, který vás přesměrovává neboobsah souboru .htaccess

Pokud ani to nepomůže, jak napsal bong, natvrdo přepsat soubory instalačkou. I tak není jistota, že vše pak bude ok ale (ostatní soubory dalších rozšíření, databáze...)

odkaz na web?

Doplním k předchozím:

Taky to může dělat hosting (sebrat zálohu, zkusit jinde).
Můžete si pustit nějaký nástroj v prohlížeči (Firebug, Prozkoumat prvek,...).
Nebo poladit - spustit v configuration.php Ladění a Chyby (public $error_reporting a public $debug).

Rich Bee napsal: Nic se nestane. Stránka se refreshne a to je vše. Zůstane to na přihlašovací straně.

Zkontrolujte v databázi, jestli je aktivní plugin authentication / joomla.