Azzeramento della password di Admin

[Silver Surfer]

Visto che sempre più di frequente accade che gli admin abbiano problemi all'accesso del PCA, scrivo la procedura corretta per il recupero diretto della password non più funzionante o smarrita.

Bisogna accedere al database della propria board, tipicamente tramite sessione da PhpMyAdmin

entra in phpbb_user utilizzando il comando "mostra";
vedrai una serie di tabelle a loro volta articolate...
tipo:
user_id ; user_permissions ; user_perm_from ; user_regdate ; username username_clean ; user_password ecc.

Trova il tuo username (sarà presumubilmente il primo della lista).
Il campo user_password e user_newpassword riscrivili così:
$H$9Ae3Uk.ECdWW5ya13M4ErWhr4c.761/

Cambia inoltre il valore di user_login_attempts con 0 ( zero )

Adesso la tua nuova pass sarà password
loggati e metti una password di tuo piacimento e segnati nick e pass

Inutile rammentare che quando si edita il database è sempre opportuno farsi un'esportazione preventiva, almeno delle tabelle modificate.

[Darkman]

Ciao, a me piace comprendere i meccanismi...

Codice: Seleziona tutto

$H$9Ae3Uk.ECdWW5ya13M4ErWhr4c.761/

Come mai proprio questa stringa. è casuale?

Ed inoltre, questa procedura è alternativa al recupero via mail?

[Silver Surfer]

questa procedura funziona quando la password non riesci a recuperarla in nessuna maniera, o non accedi più al PCA.
La stringa deve essere assolutamente quella e solo quella.

[Darkman]

Ottima guida silver !

[DjDavix]

interessante, certe volte non riesco ad accedere al pca, nonostante la psw sia corretta, capita anche se aggiorno. solitamente devo vuotare la cache e forse si sistema ...

[Darkman]

Facciamo un'ipotesi da manuale.

Se uno sbaglia la stringa e non recupera quella giusta?

[Silver Surfer]

La stringa è una scappatoia: tieni presente che le password sono criptate PHPass e non riesci facilmente ( anzi ) a risalire dalla
stringa alla password, anche perchè non è univoca ma può cambiare.

Può pure essere che in una futura versione venga cambiata, ma per adesso ha sempre funzionato, magari non bisogna spargere troppo la voce.

[Darkman]

Adesso questa funzione è offerta dal Support toolkit la cui ultima versione funziona (finalmente) anche su AV.

A breve vorrei tradurre questo tool, nessuno lo ha ancora fatto.

[Silver Surfer]

Comunque questo argomento è stato visionato più di 10.000 volte
Si vede che non è poi così raro che capiti

Io i toolkit li evito, ogni tanto uso UMIL e li mi fermo!
Sinchè le cose posso farle bene manualmente, tendo ad automatizzarle il meno possibile.

Se qualcosa andrà male, saprò di chi è la colpa con certezza assoluta, senza colsultare autori di MOD varie ed eventuali
Se non posso farle da solo, e la modifica porta sostanziose novità, beh allora la curiosità mi farà senza dubbio rischiare

[Darkman]

Bè saperle fare è meglio che farle fare.

Un pò come le automod che evito perchè devo capire cosa succede se qualcosa va male.

[Silver Surfer]

Aggiungo, un poco in ritardo, che stk
offre un kit per il recupero della password e per l'accesso al PCA, non più raggiungibile dalla Board.

STK che funziona solo per Olympus, e comunque su PHP 5.6 massimo!

P.S. le visualizzazione nel frattempo hanno superato la soglia delle 28.000!