Ошибки "Неудачная проверка сессии" в логах админки

[Shredder]

Почти два месяца назад в логах ошибок админки стали появляться вот записи вроде вот этой:

Код: Выделить всё

Неудачная проверка сессии по IP-адресу/браузеру/X_FORWARDED_FOR
»IP-адрес пользователя "95.59.46" проверен по IP-адресу сессии "92.46.199", строка браузера пользователя "mozilla/5.0 (windows; u; windows nt 5.1; ru; rv:1.9.0.13) gecko/2009073022 firefox/3.0.13" проверена по строке браузера сессии "mozilla/5.0 (windows; u; windows nt 5.1; ru; rv:1.9.0.13) gecko/2009073022 firefox/3.0.13" и строка X_FORWARDED_FOR пользователя "" проверена по строке X_FORWARDED_FOR сессии "".

С тех пор это длится без конца (т.е. каждый день) и у всех пользователей. До этого дня было только несколько таких записей с перерывами приблизительно в месяц, а с того дня (25 октября) ни с того ни с сего вдруг началось в системе, и в логе ошибок уже 20 страниц.

Произведенные изменения, после которых начались неполадки: неизвестно
Используемые шаблоны: переделанный под собственный стиль сабсильвер2.
Используемые моды:
user_warnings_ban_info_in_viewtopic_1-0-2
Anti_double_post_v2.0.3
Mark_edited_posts_as_unread_v1.0.1
mutiple_upload_0.0.3.zip
Quick reply for phpBB3 от rxu
Версия PHP: 5.2.11
Используемая СУБД и её версия: MySQL(i) 5.0.77-log
Ссылка на конференцию: http://www.ninjaturtles.ru/phpBB2/
Есть ли у вас тестовый аккаунт: логин: test, пароль: testtest
Использовался ли поиск для решения проблемы: да
Если да, то какие запросы вы использовали:
Неудачная проверка сессии по IP-адресу/браузеру/X_FORWARDED_FOR
Неудачная проверка сессии
Каким браузером вы пользовались и есть ли проблема с другими браузерами: Появляется у всех пользователей, независимо от браузера.


Может быть, это и не такая уж и серьёзная проблема, но всё равно напрягает, хотелось бы разобраться.

Добавлено спустя 8 минут 4 секунды:
В админ-панели стоят следующие настройки:

Clip.png

[nissin]

Попробуйте отключить проверку сессии по IP-адресу.

[Shredder]

nissin
Вроде бы помогло. Вот только странно всё равно, что за фигня такая... По-идее, ведь должно и с проверкой нормально работать.

[crash]

по чьей идее?

[Shredder]

И всё-таки рано я написал. Спустя полдня, оно снова началось:

Код: Выделить всё

Неудачная проверка сессии по IP-адресу/браузеру/X_FORWARDED_FOR
»IP-адрес пользователя "" проверен по IP-адресу сессии "", строка браузера пользователя "mozilla/4.0 (compatible; msie 8.0; windows nt 5.1; trident/4.0; gtb6.3; mra 5.4 (build 02647); mrsputnik 2, 0, 1, 90 sw; avant browser; mra 5.4 (buil" проверена по строке браузера сессии "mozilla/4.0 (compatible; msie 8.0; windows nt 5.1; trident/4.0; gtb6.3; mrsputnik 2, 0, 1, 90 sw; mra 5.4 (build 02647); avant browser; mra 5.4 (buil" и строка X_FORWARDED_FOR пользователя "" проверена по строке X_FORWARDED_FOR сессии "".

Как видно, айпи адрес отсутствует (оно и понятно - проверка теперь выключена), а остальное всё совпадает, за исключением порядка двух элементов (уж не знаю, важно это или нет): было mra 5.4 (build 02647); mrsputnik 2, 0, 1, 90 sw; , а проверено по mrsputnik 2, 0, 1, 90 sw; mra 5.4 (build 02647); - т.е. эти два параметра просто местами поменялись, больше тут никаких различий вообще нету. И так - сразу шесть ошибок у одного и того же пользователя за несколько минут. В остальных записях также меняются порядком пара элементов (не обязательно тех же), и больше никаких различий не видно.

[crash]

Shredder
а если еще попробовать

Привязать формы к гостевым сессиям:
Если включено, формы, отправляемые гостями, будут привязаны к конкретным сессиям. Это может вызвать проблемы с некоторыми Интернет-провайдерами.

[Shredder]

У меня это отключено. Стоит "нет". Или речь про то, чтобы наоборот включить?
Кстати, при чём тут гости? Ошибки-то у зарегистрированных как раз, ни одной гостевой записи там нету.

[crash]

нет, не наоборот

[nissin]

Следующий этап - отключение проверки браузера
У юзера стоит спутник@mail.ru и майл.ру агент, которые между собой меняются в User-Agent браузера.

[Shredder]

nissin
Да, теперь записи об ошибках пропали.

[Erlang]

Подскажите, а насколько эффективна встроенная проверка?
Т. е. что мы получаем в результате проверки кроме записи об ошибке?

Какая основная строка для проверки?
Наверное Браузер

[Пчелкин]

На фиг их проверять то? Я к себе с шести компов захожу...от 98й до милениума...

[bumbr]

На фиг их проверять то? Я к себе с шести компов захожу...от 98й до милениума...

Так у Вас получается всё отключено, или всё-таки что-то оставили включенным?
Я два дня назад включил дебаг, так у меня уже 12 страниц в Админке в логе ошибок за эти два дня
Неудачная проверка сессии по IP-адресу/браузеру/X_FORWARDED_FOR
Оно-то понятно, человек на работе с одного IP, дома с другого, а может ещё и с телефона выйти, так они и будут появляться. Ошибки из лога удалять — это конечно не лопатой махать, но может это как-то перенастраивается хотя бы.
Хотя возможно это я что-то неправильно настроил, может так редко бывает?

[Пчелкин]

Честно - вырублено все и на всех форумах...100500 плюс проверка на спамерство при реге и все...кое где еще контрольный вопрос...все...Я захожу на основной с 11 различных машин...зачем мне головняк?

snap866.jpg

[bumbr]

Пчелкин
А чем чревато отключение всего? И чем тогда проверяется сессия (и надо ли это) или это 2013г. уже до фонаря, а опции проверки тянуться с начала версий phpbb 3.0.x?
Просто получается — проверяет сессию, ничерта не совпадает, ну и ладно, записывает в лог и всё.