Выставить оптимальные настройки конференции

[Dim565]

Здравствуйте. Хочу добиться, чтобы пользователям не приходилось заново авторизовываться на форуме (3.0.9) каждый день (хотя б раз в неделю) и чтобы была более-менее безопасность форума организована. Скажите пожалуйста, какие параметры выставлены некорректно и может лучше как-то по другому настроить?

Разрешить автоматический вход на конференцию: Да
Время действия автоматического входа (дней): 7 дней
Проверка IP-адреса сессии: A.B
Проверка браузера: Да
Проверка заголовка X_FORWARDED_FOR: Нет
Проверять рефёрер: Проверять только хост
Время действия для попыток входа с IP адреса: 21600 сек
Ограничить число попыток входа по заголовку X_FORWARDED_FOR: Нет
Привязать формы к гостевым сессиям: Да
Длительность сессии: 604800 секунд
Ограничить сессии: 0
Временной диапазон онлайн-статистики: 5 мин

Подчеркнутые ссылки больше всего вызывают сомнений.
Может быть, скажете как установлены эти параметры на phpbbguru? Все таки такой крупный форум про движок конференции наверняка настроен с умом.

[Dim565]

Неужели никто не знает?

[Simple]

Dim565

Привязать формы к гостевым сессиям: Да

Попробуйте поставить "нет".
P.S. Пункта Длительность сесси у себя на форуме в настройках безопасности не обнаружил версия тоже 3.0.9

[Dim565]

в настройках безопасности

Неужели никто не знает?
В "нагрузке на сервер" этот пункт

[Simple]

Неужели никто не знает?

Ну не то чтобы не знают... просто лично у меня не возникало таких проблем, вот и не трогаю лишьний раз =)
Так вот что я понял:

Длительность сессии: 604800 секунд

Насколько я знаю, это времякоторое юзер может находится онлайн без движения, время которое эта его "сессия" сохраняется чтобы при переходе по любой ссылке каждый раз его не выкидывало с логина. У меня это значение рано 3600 секунд, не думаю что нужно ставить больше

Добавлено спустя 1 минуту 9 секунд:
Попробуйте поставить "нет" в этом месте:

Привязать формы к гостевым сессиям: Да

[Пчелкин]

Dim565
Это что за версия php у вас?

Безопасность
Разрешить автоматический вход на форум: да
Время операции автоматического входа (дней): 0
Проверка IP-адреса сессии: нет
Проверка браузера: нет
Проверка заголовка X_FORWARDED_FOR: нет
Проверять рефёрер: нет
ЕПроверить IP-адрес по черному списку DNS (DNS Blackhole List): нет
Проверить правильность почтовой записи в DNS (MX Record) домена e-mail адреса: да
Сложность пароля: отсутствует
Принудительная смена пароля: 0
Максимальное число попыток входа по имени пользователя: 3
Максимальное число попыток входа для одного IP адреса: 50
Время действия для попыток входа с IP адреса: 21600
Ограничить число попыток входа по заголовку X_FORWARDED_FOR: нет
Разрешить php в шаблонах: нет
Максимальное время для отправки формы: 7200
Привязать формы к гостевым сессиям: нет

[Dim565]

У меня это значение рано 3600 секунд, не думаю что нужно ставить больше

т.е будет выходить, что каждые 60 минут придется заново авторизовываться?

Попробуйте поставить "нет" в этом месте: Привязать формы к гостевым сессиям: Да

ок, сделаю

Это что за версия php у вас?

5.2.11

[Simple]

т.е будет выходить, что каждые 60 минут придется заново авторизовываться?

Вы не поняли. Авторизироваться через 60 минут придется в том случае, если находиться на одной странице больше часа не обновляя ее или не переходя на другие страници (хотя я могу ошибаться, но судя по описанию этого поля таки есть)

[Dim565]

Simple
а я хотел бы, чтобы авторизовываться не нужно было пару дней как минимум.

[Simple]

Ну незнаю, вроде у вас кроме привязки форм настроено как у меня... проверьте не изменилось ли время авторизации теперь, после того как привязку к гостевым сессиям вы отмнили, а потом отпишите.

[Dim565]

Вижу, эту тему в мусорку помещают сегодня.

раз никто не прокомментировал правильность этих значений, значит эти настройки самые оптимальные, ничего изменять не нужно и все отлично?

Код: Выделить всё

Разрешить автоматический вход на конференцию: Да
Время действия автоматического входа (дней): 7 дней
Проверка IP-адреса сессии: A.B
Проверка браузера: Да
Проверка заголовка X_FORWARDED_FOR: Нет
Проверять рефёрер: Проверять только хост
Время действия для попыток входа с IP адреса: 21600 сек
Ограничить число попыток входа по заголовку X_FORWARDED_FOR: Нет
Привязать формы к гостевым сессиям: Да
Длительность сессии: 604800 секунд
Ограничить сессии: 0
Временной диапазон онлайн-статистики: 5 мин

[NiGHt-LEshiY]

Изменение этих настроек вряд ли добавит производительности вашему форуму. Так что да, хорошие настройки.