Код: Выделить всё
viewtopic.php?f=71&t=5196&sid=b...&start=30Вопрос по безопасности
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Переход на 3.0.6 и выше | FAQ-3 (phpbb3) | Как задавать вопросы | Как устанавливать моды
Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение
).
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Переход на 3.0.6 и выше | FAQ-3 (phpbb3) | Как задавать вопросы | Как устанавливать моды
Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение
).
Вопрос по безопасности
Пожаловался пользователь, который перешел по ссылке вида , что он оказался авторизированым под данными другого пользователя. Вопрос: при каких обстоятельствах такое возможно?
-
Sheer
- Former team member
- Сообщения: 12113
- Стаж: 19 лет 7 месяцев
- Откуда: Калининград не Кенигсберг
- Благодарил (а): 54 раза
- Поблагодарили: 2756 раз
Re: Вопрос по безопасности
Если sid оказался одинаковым. Теоретически, такое возможно, но маловероятно.
Общие ошибки новичков (07.11.2005) & Как задавать вопросы
Мини FAQ
Если ничто другое не помогает, прочтите, наконец, инструкцию!
"Никакая инструкция не может перечислить всех обязанностей должностного лица, предусмотреть все отдельные случаи и дать вперёд соответствующие указания, а поэтому господа инженеры должны проявить инициативу и, руководствуясь знаниями своей специальности и пользой дела, принять все усилия для оправдания своего назначения".
Циркуляр Морского технического комитета №15 от 29.11.1910 г.
Re: Вопрос по безопасности
Тем не менее сообщение из под чужого аккаунта было отправлено. Просмотр логов ппоказал, что действий logout и login с этого ip не было.
-
Sheer
- Former team member
- Сообщения: 12113
- Стаж: 19 лет 7 месяцев
- Откуда: Калининград не Кенигсберг
- Благодарил (а): 54 раза
- Поблагодарили: 2756 раз
Re: Вопрос по безопасности
Значит спер куку с компа пользователя. А phpBB тут не причем.
Общие ошибки новичков (07.11.2005) & Как задавать вопросы
Мини FAQ
Если ничто другое не помогает, прочтите, наконец, инструкцию!
"Никакая инструкция не может перечислить всех обязанностей должностного лица, предусмотреть все отдельные случаи и дать вперёд соответствующие указания, а поэтому господа инженеры должны проявить инициативу и, руководствуясь знаниями своей специальности и пользой дела, принять все усилия для оправдания своего назначения".
Циркуляр Морского технического комитета №15 от 29.11.1910 г.
Re: Вопрос по безопасности
Не думаю, чтобы девушка, которая в компьютерах "не очень", этим занималась. Возможен такой вариант, если ранее с этого компа уже заходили под данными пользователя, в аккаунт которого попали?Sheer писал(а):Значит спер куку
-
Pazh
- Former team member
- Сообщения: 2317
- Стаж: 16 лет 10 месяцев
- Благодарил (а): 42 раза
- Поблагодарили: 506 раз
Re: Вопрос по безопасности
Да, возможен если с этого же компа и с этого же браузера. IP может быть и не показателем если это мобильное устройство или провайдер с динамическими ip
Помощь в ЛС/email только за WM или ЮMoney
-
Sheer
- Former team member
- Сообщения: 12113
- Стаж: 19 лет 7 месяцев
- Откуда: Калининград не Кенигсберг
- Благодарил (а): 54 раза
- Поблагодарили: 2756 раз
Re: Вопрос по безопасности
Запросто: не очищенные куки + автологин.Gudvin писал(а):если ранее с этого компа уже заходили под данными пользователя,
Общие ошибки новичков (07.11.2005) & Как задавать вопросы
Мини FAQ
Если ничто другое не помогает, прочтите, наконец, инструкцию!
"Никакая инструкция не может перечислить всех обязанностей должностного лица, предусмотреть все отдельные случаи и дать вперёд соответствующие указания, а поэтому господа инженеры должны проявить инициативу и, руководствуясь знаниями своей специальности и пользой дела, принять все усилия для оправдания своего назначения".
Циркуляр Морского технического комитета №15 от 29.11.1910 г.
-
angst66
- phpBB 3.0.0 RC3
- Сообщения: 1584
- Стаж: 14 лет 8 месяцев
- Благодарил (а): 90 раз
- Поблагодарили: 165 раз
Re: Вопрос по безопасности
Тоже однажды было такое. На одном форуме пользователь бросил ссылку на свое сообщение. Пройдя по ней я попал в его аккаунт и даже написал от его имени сообщение. На том форуме я был рядовым пользователем и форум был phpbb
Добавлено спустя 1 минуту 35 секунд:
Да , комп и браузеры разные, пользователь был на другом краю страны.
Добавлено спустя 1 минуту 35 секунд:
Да , комп и браузеры разные, пользователь был на другом краю страны.
