Ошибки "Неудачная проверка сессии" в логах админки

[Dbonz]

Да даже если бы мы их и почистили, твоя ссылка все равно не привела бы нас к автовходу другого пользователя.

Не судьба, как в том анекдоте про 2-а поезда?

[Пчелкин]

А кэш в браузере чистили, прежде чем по ссылке ходить?

Мож хватит это бред проталкивать? Сид висит только при первом входе с зачиненными куками...Ну и что? Все равно не под вашим юзером, а под тем, кто пытается войти....а пытаюсь-я ...хоть ты что делай...потом просто исчезает...что и требуется доказать...
Из сида ни один браузер не способен вытащить пароль...да его там и нет...так что - облом...Хватит наводить смуту...Нервенный Вы наш...гы...

[Balamut]

Вот вам результат - пользуясь только СИДом можно зайти под другим аккаунтом.
http://fotovideoforum.ru/viewtopic.php? ... 13#p128513

И оставлять сообщение, и делать любые действия под этим пользователем.

[Пчелкин]

Нда? А вы знаете что в безопасности у меня ТАМ все вырублено...врубить? Гы...Правда мне это не надо...Вот тогда и бейтесь на здоровье...гы...не буду...

[Balamut]

Так речь и шла о том, что вырубать это не надо - иначе можно засветить сид и злоумышленник может зайти под чужим аккаунтом.

[Пчелкин]

гы-гы-гы....

[Dbonz]

Мож хватит это бред проталкивать?

Да ну? Что Вы? Куда мне "нервному" до столь высокого уровня аргументации: =>

Я к полному отключению всего шел постепенно

Сид висит только при первом входе с зачиненными куками...Ну и что?

У меня висит при каждом входе с любого браузера + он же мелькает в адресной при переходе из админки на главную конференции и ещё в нескольких местах. Здесь на гуру при каждом входе висит, хоть и куки включены. + А чем Вы сможете помочь пользователю, если у него куки выключены? В скольких местах у него сид вылезет?

Тут вбейте в поиск "&sid" и увидите не один случай, когда люди без задней мысли кидают ссылки с сидом на свои сайты. И что теперь всем советовать отключать эти настройки? Тем более если сид с автовхода – этот вообще годами жить может. Можно тупо закладку с таким сидом на Ваш сайт сделать и ходить сколько влезет, забыв о каких-то там куках – они вообще тут не нужны, как получается.

Мне параллельно, как Вы там у себя настройки крутите, но вроде уже тему эту обмусолили до неприличия, не без Вашего участия: Идентификация на Форуме/доступ в Панель Администрирования.

Решили же спецы, что плохо выключать, и вдруг Вы тут такими настройками безопасности хвалитесь… Не ожидал…

[Alex1204]

Что-то я из этой темы так и не понял стоит ли отключать проверку браузера и IP адреса?

Замучали ошибки "Неудачная проверка сессии по IP-адресу"

[Пчелкин]

Ну...ипишку то точно можно отрубить...не актуально уже...

[Pazh]

Alex1204 можешь сделать проверку по IP A.B.C.* или по A.B.*.* и посмотреть на результат

[Balamut]

Универсального совета, как всегда, нет и не будет.

Поверьте мне, если вас захотят поломать - вас поломают. Через хостинг, через прова, как угодно.

Другое дело - что вы нафиг никому не нужны.
- А это - неуловимый Джо.
- Почему неуловимый, никто поймать не может?
- Да нафиг он кому нужен...

Так что любые действия по безопасности - это ваш, и только ваш, выбор. Для этого Настройки выведены в админку, а не жестко прописаны в коде движка.

[Shredder]

Smayliks
Про Джо хорошо сказал)

Поверьте мне, если вас захотят поломать - вас поломают. Через хостинг, через прова, как угодно.

Это что ж, хостеры - такие идиоты, что их ломать можно?) Исключения не в счёт, конечно.

[Balamut]

Shredder, к сожалению, бывает и такое.
Да и админы хостингов, как правило, не являются специалистами по безопасности.

[Alex1204]

Alex1204 можешь сделать проверку по IP A.B.C.* или по A.B.*.* и посмотреть на результат

Да же полностью отключил проверку по IP, ошибка не пропала (в час по 2-3 ошибки)

[shakal]

добрый день. скажите в чем проблема. стоит проверка по IP А.В.С и ставил А.В. все равно при входе выкидывает пользователя (т.е он как бы зашел. но если нажать на гавную то снова как гость). если отключить проверку то пользователь входит нормально
так же если включено и пытаться залогиниться с галочной запомнить вас то входит нормально. в чем проблема понять не могу. разжуйте пожалуйста что rxtve/ на этом форуме так же стало. началось все несколько дней назад такое