Идентификация на Форуме/доступ в Панель Администрирования.

povod · Сообщение **povod** » 01.11.2007 6:32

Скачал последний РЦ7, поставил его, все замечательно.

Первый запуск, нажимаю "Вход", ввожу пароль, Мне высвечивается сообщение, что тут нужна регистрация (как буд-то я и не входил).

Захожу снова, Ввожу пароль, ставлю Галочку о том, чтобы меня пускало Автоматом - форум меня начинает узнавать.

Пытаюсь перейти в раздел Администрирования... Меня каждый раз по новой и по новой спрашивают пароль, но в раздел Администрирования не пускают. Пароль проходит проверку, говорится что сейчас будет Редирект.. если ткнуть на Ссылку для перехода - эффект один - Поле с запросом пароля.

Помогите пожалуйста разобраться.

Ставил форум у Хостера и на Домашнем дистрибутиве Денвера.. Эффект один и тот же.

При установке форума единственный параметр, который рекомендуют переключить - Регистрация Глобальных переменных.

Ответ: в первую очередь необходимо убедиться в правильности настроек куки (cookies) на форуме, в администраторском разделе. В phpBB2 и phpBB3 правила настройки куки идентичны, читаем этот пост.

FladeX · Сообщение **FladeX** » 20.03.2008 20:40

Домен cookie - cats-paradise.ru
а если так?

Rayden · Сообщение **Rayden** » 20.03.2008 20:59

Лучше с двумя точками:
.cats-paradise.ru

Andreich · Сообщение **Andreich** » 20.03.2008 22:07

Было до этого так. Но как бы советы гуру ...
Но кроме того при этом создавалось два файла куки - forum.cats-paradise.ru и cats-paradise.ru
Или забить на советы гуру? ;-)

Rayden · Сообщение **Rayden** » 20.03.2008 22:19

Правильно создавались. А что тебя смущает?

Andreich · Сообщение **Andreich** » 20.03.2008 22:29

Меня смущает что по докам следует создавать - forum.cats-paradise.ru
Т.е. этот совет в топку?

Rayden · Сообщение **Rayden** » 20.03.2008 22:52

Доки надо читать на php.net
Тогда будешь знать, что запись .cats-paradise.ru разрешает работать кукам на всех поддоменах cats-paradise.ru

Andreich · Сообщение **Andreich** » 20.03.2008 23:49

Я читал
И все-таки, по крайней мере в факе для 2-ой версии, написано что следует делать запись forum.cats-paradise.ru. Так кому верить-то?

Добавлено спустя 46 минут 52 секунды:

Хмм, как только вернул значение введенное при установке - cats-paradise.ru(без точки в начале). Все опять заработало. По крайней мере на трех проблемных компах

Rayden · Сообщение **Rayden** » 21.03.2008 0:36

Спроси у того, кто прописан у тебя в копирайте. А тут тебе в поддержке отказано, согласно правилу 1.4, пока не вернешь копирайт.

FladeX · Сообщение **FladeX** » 21.03.2008 5:49

Andreich писал(а):И все-таки, по крайней мере в факе для 2-ой версии, написано что следует делать запись forum.cats-paradise.ru. Так кому верить-то?

надо же. это где такое написано?

Andreich · Сообщение **Andreich** » 21.03.2008 8:26

Rayden писал(а):Спроси у того, кто прописан у тебя в копирайте. А тут тебе в поддержке отказано, согласно правилу 1.4, пока не вернешь копирайт.

Сорри, правила как всегда не читал
Поправил

2FladeX
http://www.phpbbguru.net/community/viewtopic.php?t=333

Andreich · Сообщение **Andreich** » 23.03.2008 7:50

Опять пользователи с той же проблемой. Утром почистили куки - смогли написать пост. Вечером - опять те же проблемы

crash · Сообщение **crash** » 23.03.2008 7:55

http://forum.cats-paradise.ru/viewtopic ... 061#p10061

Andreich · Сообщение **Andreich** » 23.03.2008 9:33

проблема в том что трудности не у всех. Закономерности выявить никак не могу

crash · Сообщение **crash** » 23.03.2008 9:41

тогда ищите. Может проблема вовсе и не у вас.

Prometheus · Сообщение **Prometheus** » 23.03.2008 13:45

dmitrik_
Используйте функцию Выбор пользователей при удалении. Укажите параметры поиска. Например все пользователи с количеством сообщений 0, если Вы удаляли спам-сообщения.

rxu
Немного дополню вопрос dmitrik_. Заметил, что дополнительной мерой защиты для администраторского входа является присваивание к ID и NAME поля PASSWORD сессионной переменной для создания уникальности каждого поля. Защищает это вроде бы только от автоперебора паролей. Нет?

Где и как можно отключить данную функцию чтобы

Код: Выделить всё

<input type="password" class="inputbox autowidth" size="25" name="password_404f242e66c61796798ab0d5b3dae47d" id="password_404f242e66c61796798ab0d5b3dae47d" tabindex="2"/>

превратилось в

Код: Выделить всё

<input type="password" class="inputbox autowidth" size="25" name="password" id="password" tabindex="2"/>

Пожалуйста, помогите. И объясните для чего это такде может быть? От каких атак?

Спасибо.