VBsupport перешел с домена .ORG на родной .RU
Ура!
Пожалуйста, обновите свои закладки - VBsupport.ru
Блок РКН снят, форум доступен на всей территории России, включая новые терртории, без VPN
На форуме введена премодерация ВСЕХ новых пользователей
Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
Если вы хотите приобрести какой то скрипт/продукт/хак из каталогов перечисленных ниже: Каталог модулей/хаков
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота. Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
Хелп!!! Проблема с авторизацией на форуме у всех пользователей
0
Quote:
Неверное имя пользователя или пароль. Вы использовали предел попыток входа! Попробовать войти в следующий раз Вы сможете не ранее, чем через 15 минут. Не забудьте, что пароль чувствителен к регистру. Забыли пароль? Нажмите здесь!
Подскажите, что могло случиться? Никто зайти не может.
для начала неплохо бы узнать, что делал админ в админке, какие хаки ставил, шаблоны правил, и т.д...
@mysilver
Простоузер
Join Date: Oct 2007
Posts: 27
Reputation:
Novice 0
Репутация в разделе: 0
0
Quote:
Originally Posted by kerk
для начала неплохо бы узнать, что делал админ в админке, какие хаки ставил, шаблоны правил, и т.д...
Ничего нового не ставил.
Единственная настройка была - это:
Основные настройки - "Список разрешенных доменов для метода POST"
туда было вписано зеркало сайта (но это даже не зеркало, а просто редирект, который переадрессует на основной домен)
Основной домен, с которого грузятся все странички не был вписан.
Возможно из-за этого?
Добавлено через 11 минут
Дополнительный вопрос. А каким образом можно на фтп изменить эту настройку? А то залогиниться под админом я не могу уже :-)
Last edited by mysilver : 12-31-2007 at 05:13 AM.
Reason: Добавлено сообщение
kerk
k0t
Join Date: May 2005
Location: localhost
Posts: 28,712
Версия vB: 3.8.x
Пол:
Reputation:
Гуру 20257
Репутация в разделе: 8432
0
вертай все взад - проверяй...
@mysilver
Простоузер
Join Date: Oct 2007
Posts: 27
Reputation:
Novice 0
Репутация в разделе: 0
0
Quote:
Originally Posted by kerk
вертай все взад - проверяй...
А как? Если я залогиниться не могу :-) Посоветуй, пожалуйста.
kerk
k0t
Join Date: May 2005
Location: localhost
Posts: 28,712
Версия vB: 3.8.x
Пол:
Reputation:
Гуру 20257
Репутация в разделе: 8432
1
напрямую в базе ч/з phpmyadmin
поиск в таблицах по словам, которые вписывал в настройки
@mysilver
Простоузер
Join Date: Oct 2007
Posts: 27
Reputation:
Novice 0
Репутация в разделе: 0
0
На следующий день само все исправилось. Но на всякий случай удалил "Список разрешенных доменов для метода POST" отсюда домен с зеркалом.
Прошло три дня и опять глюк вернулся:
Quote:
Неверное имя пользователя или пароль. Вы использовали предел попыток входа! Попробовать войти в следующий раз Вы сможете не ранее, чем через 15 минут. Не забудьте, что пароль чувствителен к регистру. Забыли пароль? Нажмите здесь!
Что это вообще за фигня?
@netwind
Гуру
Join Date: Aug 2005
Location: Рiдна Олбанея
Posts: 3,844
Версия vB: 3.8.x
Reputation:
Гуру 1227
Репутация в разделе: 901
1
проверь что у тебя разные посты от разных юзеров с разных IP-адресов.
если хостер применяет какую-нибудь дебильную схему c прокси-сервером,
возможны проблемы когда один ошибившийся пользователь блокирует вообще всех.
и попытайся проанализировать данные в таблице strikes. там записываются неправильные логины.
@mysilver
Простоузер
Join Date: Oct 2007
Posts: 27
Reputation:
Novice 0
Репутация в разделе: 0
0
netwind
Спасибо. Выяснили причину. Действительно это из-за прокси-сервера, который используется на сервере в качестве защиты от ддос-атак. И действительно пользователи входят считай под одним и тем же айпишником. Не подскажешь, как решить эту проблему? Заблокировать этот прокси в "Заблокировать пользователя"? Или в настройках прокси-сервера покопаться?
@Меф
Продвинутый
Join Date: Sep 2007
Posts: 345
Reputation:
Опытный 84
Репутация в разделе: 60
0
mysilver, в основных настройках была вроде такая функция