La password inserita non è corretta... dopo cambio dominio forum

[ItalianCoverDesign]

Salve, come da titolo ho un quesito importante.

Tra 2 settimane dovrò trasferire il mio forum su nuovo dominio e, nel frattempo, ho eseguito una prova di trasferimento.
Sembrerebbe tutto bene, tranne che, molti utenti dello staff lamentano il seguente problema:
al login, la board risponde che "La password inserita non è corretta, fai un altro tentativo. Se il problema persiste contatta un Amministratore", e non riescono ad entrare.

Qualcuno sa da cosa può dipendere? Ho paura che mi possa succedere dopo il trasloco effettivo e che molti utenti avranno lo stesso problema.

Grazie a tutti.

[alex75]

Controlla le impostazioni dei cookie.
Meglio forzare le cose cambiando / aggiungendo una lettera in PCA/Generale/Configurazione Server/Cookie/Nome Cookie.
Nella stessa scheda verifica che il Dominio cookie sia corretto e preceduto da un punto. ad esempio .phpbb-italia.it

[ItalianCoverDesign]

Attualmente ho questa impostazione:

screenshot_168.png

Che intendi per aggiungi una lettera?

Rimuovo la

Codice: Seleziona tutto

/

e ci metto ad esempio

Codice: Seleziona tutto

a

?

[alex75]

no.
su nome cookie (icd_26921) aggiungi una lettera, ad esempio icd_26921x
Questo servirà a salvare i tuoi cookie su browser con un nuovo nome e di conseguenza essere trattati come nuovo sito pulito, anche se l'utente non pulisce la cache del proprio browser.

[ItalianCoverDesign]

Niente, non ha funzionato.

Non so centra qualcosa ma ho verificato le seguenti cose:

il certificato ssl, ed è installato correttamente

su .htaccess ho provato a togliere/mettere queste righe

Codice: Seleziona tutto

RewriteCond %{HTTPS} off
RewriteCond %{HTTP:X-Forwarded-Proto} !https

RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

quindi ho provato sia in http e sia in https

ma ancora niente, alcuni utenti non riesco ad accedere... dice sempre password errata.

[ItalianCoverDesign]

Può dipendere da un caricamento errato del db?

Ho notato che tutte le tabelle sono MyISAM utf8_bin, ma sulla riga del totale dice InnoDB utf8_unicode_ci.
Per me questo è arabo quindi mi scuso se ho aggiunto una castroneria.

screenshot_169.png

Mi scuso per il doppio post.

[alex75]

Quello è il motore predefinito del tuo server.
Possibile che il backup sia precedente all'iscrizione o al cambio password di questi utenti?

[Barrnet]

Controlla che il nuovo host abbia una versione pari o superiore di PHP. Da diverse versioni di phpBB l'hashing non è più fatto con un metodo "definito" come argon o md5 ma con una funzione di criptazione di PHP che può far variare i risultati in base alla versione installata. Occhio che se qualcuno si registra o cambia la password ora, quando avrai ripristinato la "vecchia" versione di PHP dovranno aggiornarla nuovamente.

[ItalianCoverDesign]

Quello è il motore predefinito del tuo server.
Possibile che il backup sia precedente all'iscrizione o al cambio password di questi utenti?

No, è un backup di 3 giorni fa, e proprio per fare un test, ho chiesto allo staff di farsi un giro sul forum a controllare eventuali errori, visto che in questo passaggio abbiamo fatto anche upgrade.

Controlla che il nuovo host abbia una versione pari o superiore di PHP. Da diverse versioni di phpBB l'hashing non è più fatto con un metodo "definito" come argon o md5 ma con una funzione di criptazione di PHP che può far variare i risultati in base alla versione installata. Occhio che se qualcuno si registra o cambia la password ora, quando avrai ripristinato la "vecchia" versione di PHP dovranno aggiornarla nuovamente.

Anche questo è tutto ok.

Tuttavia negli infiniti tentati di capire da cosa dipendesse, sono entrato in PCA/Configurazione/Contromisure spambot ed ho disattivato il numero massimo di tentativi per il login (portandolo da 3 a 0) ed ho cambiato il plugin del chaptcha (sostituendo il chaptcha ordinabili con Semplice immagine).
A questo punto ho chiesto di rifare il login, e sono entrati. Ora devo capire, quale delle 2 opzioni ha provocato questa cosa e se per caso è legata alle impostazioni sui cookie, visto che prima ne avevo cambiato i parametri diverse volte.
Magari cambiando i cookie bisogna cambiare resettare il chaptcha?
Questo non lo so, però farò ulteriori prove, e vi farò sapere.

Intanto Grazie del supporto.

[ItalianCoverDesign]

Ragazzi, mi dispiace comunicarvi che ha ripreso a dare questo problema. Più che ha ripreso, alcuni mod ancora non avevano provato l'accesso e non riescono ad entrare.
Quindi, è stato un caso?
Nel frattempo avevo disabilitato Sortable chaptcha perchè pensavo fosse lei... ma ripensandoci, serve solo per la registrazione. Poi avevo disabilitato questa opzione:

screenshot_173.png

Non so più cosa pensare... l'unica cosa che ho notato sono le versioni di MyQSL.
Sul vecchio host, altervista fornisce la MySQL(i) 8.0.26
mentre su aruba ho la MySQL(i) 5.7.32-35-log

Non so se questo può essere di aiuto nella risoluzione di questo problema. Grazie