права доступа в разделы

[Vaal]

похоже, в форуме есть новая дырка
у меня начали регится юзеры сразу с доступ в один из скрытых разделов
у одного доступ в один раздел, у другого в другой
lbtsghnrk vbxvgfb@kxmql.ru 31.01.2006
gbcrto wacpidz@euttmna.ru 31.01.2006
kznzekh swryc@ygtasft.ru 31.01.2006
bgdrualylp bumjhq@poojgnymg.ru 31.01.2006
yirbd xcwxbija@tnspyxdk.ru 31.01.2006
cfdcykwtc xlsuooswoo@gvtnypel.ru 31.01.2006
munkzcxmk tljtvttzj@orbbcrmwn.ru 31.01.2006
Jurij lapserdak@takas.lt 31.01.2006
vdhelsggf dibvdntrht@ynzbzrjn.ru 31.01.2006
qxpbntfii osftjhsa@pjspul.ru 31.01.2006
ylknkj oahonzuku@qqcgdqm.ru 31.01.2006
jkhxnata taijjossv@rtyigwn.ru 31.01.2006
pnvsoiuls ywgcywj@wxangonc.ru 31.01.2006
dvwtapxd wnxblmnadf@icmmdxt.ru 31.01.2006

регились под такими айпи
200.69.10.173
218.104.100.221
218.98.195.19
61.182.66.53
наверно были и другие
это только те, которые я забанил

p.s. версия форума - 19

[Romy]

начали регится юзеры сразу с доступ в один из скрытых разделов

это как? Они пишут сообщения в закрытых разделах? Или просто "просматривают" закрытые разделы и форум это фиксирует? Если последнее, то и неудивительно - я тоже могу сидеть и перебирать цифры ID форумов на выявление их наличие, при этом получая сообщения типа "Это закрытый раздел. Вы не можете читать его и писать сообщения".

А то, что у вас регистрируются юзеры с никами вида кракозябр всяких - об этом уже говорилось сотню раз. Ищите.

[Птолемей]

Если правильно распределить права, то и перебор АйДи форумов не поможет.
Форум будет нагло врать, что "Форума, который вы выбрали, не существует"

[Vaal]

сначала конечно увидел, что они просматривают
далее пошел в
Администраторский раздел > Права доступа
и вбил их ники
увидел там то, что описал в первом сообщение

[Птолемей]

У тебя какая активация аккаунтов на форуме?
Как ты распредилил права доступа в тот скрытый раздел?

[Vaal]

визуал-код
активация через емаил как, оказалось, была выключена
права доступа через группы
p.s. разделов скрытых несколько, и доступ каждый из этих юзеров получали не в один и тот же раздел, а в разные

[Птолемей]

Права доступа делятся на Смотреть, Читать, Создавать темы, Отвечать, Изменить и т.д.

Как они у тебя распределены?

[Vaal]

скрытые форумы сделаны как приватные
группе, которая имеет доступ к эти скрытым форума выданы (стоит на ВКЛ) все права кроме
Удалить
Прилеплять темы
Создавать Объявления

Добавлено спустя 3 часа 39 минут 53 секунды:

так
отчасти ложная тревога
попробовал сам зарегить нового юзера
и у него был доступ в один из скрытых разделов
отчего это может быть?

Добавлено спустя 9 минут 18 секунд:

проверил юзеров зарегиных
30, 29, 28
у них нет прав
то есть глюк появился только 31
хотя последние дни я нечего не менял на форуме

[Ahilius]

2.0.19 не исповедима..., а всего какая неделя то прошла от релиза...

[Vaal]

я блин **ею
не поверите
закралась, мысля подождать 1го февраля
и что вы думайте?
зарегил сейчас нового юзера
01.02.2006
и у него уже прав доступа в скрытые разделы нет!!!!

нечего не понимаю

Добавлено спустя 2 минуты 39 секунд:


зарегил второго юзера в этом месяце
у него есть сразу был доступ в один из скрытых разделов

что делать то?

Добавлено спустя 33 минуты 9 секунд:

включил активацию новых юзеров админом
вроде прекратилась это раздача прав при регистрации

[Xpert]

а всего какая неделя то прошла от релиза

Вообще-то месяц.

Vaal
Может где при установке модов накосячили? С Birthday такое случается например.

[Balamut]

А мне сёдня приснилось, что у меня новые юзеры регаются сразу с правами админа.
Версия форума - 2.0.19

[Vaal]

Xpert
может и накосячил
только почему тогда это всплыло только 31го числа?
до этого я юзеров проверил и ни у кого из них нет прав

[Птолемей]

Проверь правильность регистрации и удаления пользователей.
Т.е. если у тебя есть пользователь с правом доступа в группу, и ты его удаляешь. То что происходит с его правами? Они обнуляются или остаются "посмертно"?
И что происходит если после удаления старого пользователя зарегить нового? получит ли новенький прова старого?

[Vaal]

дело в том, что я вообще не давал прав никаким из пользователей на доступ в один из разделов
есть группа, которая видит весь форум, т.е. открытые разделы + скрытые
а чтобы кто-то видел один, какой то конкретный раздел
такого нет

я так понимаю, что если кто из них был удален то другой новый юзер возможно если бы и получил права, то в те разделы, в которые имел доступ юзер которого удалили, т.е. во все