Thema: Anmeldung im Backend unmöglich

Hallo Leute, ich hab mal wieder ein Problem.

Wenn ich mich im Backend anmelde werde ich praktisch wieder auf die /administrator/index.php gekickt. Ohne Fehlermeldung.

Hab mal im Internet gesucht und bin auf folgendes gestoßen: Der Session.save_path ist nicht beschreibbar.
Also hab ich ein nacktes Joomla hochgeladen und Installation gestartet. Und siehe da, es steht, dass der Session.save_path nicht beschreibbar ist.
Hatte mich dann an meinen Provider (Terions) gewandt. Der meinte aber, dass im Session.save_path Verzeichnis Joomla Daten befinden.
Jetzt bin ich ratlos.

Ein Lösungsansatz könnte sein, dass bis vor kurzem register_globals aktiviert war, ich das aber vom Provider deaktivieren lies. Joomla wurde also mit register_globals=on installiert und jetzt wurde register_globals=off gesetzt.
Selbiges gilt für den php-save_mode. Bei Installation war save_mode=on, jetzt wurde es auf save_mode=off gesetzt.
Das wiedersprüchliche ist aber, dass jetzt der Session.save_path nicht beschreibbar ist.
Weiß jemand eine Lösung?

phpinfo des servers: http://fahrschule-klingshirn.de/phpinfo.php

edit:
Ok, sobald ich joomla neu installiere funktioniert alles. Das auslesen des Session.save_path ist anscheinend fehlerhaft in Joomla.
Die Problematik ist jetzt joomla mitzuteilen, dass register_globals jetzt off ist. Da es anscheinend noch mit register_globals=on arbeitet.

Kann schon sein, dass der session.save_path beschrieben wird und es trotzdem nicht funktioniert. Dieses Phänomen mit dem Backend haben viele. Ichhabe einen ManagedServer und das gleiche Problem wenn alle Domains eine übergeordnete PHP.INI nutze. Lege ich für das Webe ine eigene php.ini an, dann funktioneirts, obwohl alle Einstellungen 100%ig die selben sind.

Check sicherheitshalber mal, obs nicht am Browser liegt, sprich Cookies aktivieren, Chache löschen und verschiedenen Browser probieren. Daran wirds wohl nicht liegen, aber man weiß ja nie.

Mein Vorschlag dann: für Joomla eigenen session.save_path anlegen

1. Mit Joomlacheck prüfen, ob alles korrekt eingestellt und gesetzt ist:
http://www.joomlaos.de/Downloads/Joo...omlacheck.html

Wenn ja und es geht trotzdem nicht, dann..

2. Verzeichnis anlegen und mit Rechten belegen. Das sollte im Joomla-Root liegen. Wenn also das Joomla-Verz. /home/kdn334/html/ ist, dann sollte der Session-Path z.B. /home/kdn334/html/sessions heißen. Ich empfehle anstatt "sessions" einen Namen zu wählen, auf den nicht gleich jeder Hacker kommt, ich sag jetzt mal "joomsession".
Nimm für die Rechte zum testen erstmal 777 und versuche die dann, wenns läuft, nach und nach einzuschränken (750, 710, 700).

3. htaccess erweitern, damit der session.save_path gesetzt wird:
php_value session.save_path "/home/kdn334/html/joomsession"

Kann natürlich sein, dass Dein Hoster genau das nicht erlaubt, das wäre dann doof.

Servus

PS: Und nimm dann die phpinfo vom Netz. Ich würd niemandem erzählen, wie mein session-save_path heißt. Erfahrene Hacker habens dann einfacher, Sessions zu manipulieren.

Ok, ich hab das Problem behoben.
dynamic_live_site mod in Verbindung mit dem umgestellten register_globals war wohl der Übeltäter.

Danke nochmal, koenig.ludwig