Użytkownik - widmo, jest ale go nie ma

[Croco]

Mam dość dziwny problem z pewnym... no właśnie, nawet nie do końca mogę powiedzieć, że z użytkownikiem. Sprawa wygląda następująco: pewna osoba dostaje na swoje konto e-mail wiadomości wysyłane przez forum - nie byłoby w tym nic dziwnego, gdyby nie fakt, że ten e-mail nie jest powiązany z żadnym zarejestrowanym na forum kontem użytkownika. Przeszukałem całą bazę danych, wszystkie tabele, w poszukiwaniu wskazanego adresu e-mail - bezskutecznie. Po wpisaniu adresu e-mail do formularza zapomnianego hasła również otrzymuję komunikat, że takie konto nie istnieje. Ten e-mail po prostu w bazie jakby nie istnieje, ale ta osoba dostaje wiadomości.

Mam nadzieję, że przedstawiłem sprawę w miarę możliwości jasno - kompletnie nie mam pojęcia co się dzieje. Jak mogę znaleźć tego użytkownika, i usunąć "nieistniejące" konto?

[Amfidiusz]

Jesteś pewien, że jakieś osierocone zadanie cron nie wysyła maili pod wskazany adres?

[DawPi]

Wyszukaj ten mail w PMA - jak nie znajdzie, to nie będzie to problem z forum - i daj znać, co wynikło.

[jozefg]

Jak mogę znaleźć tego użytkownika, i usunąć "nieistniejące" konto?

Miałem taki przypadek że ktoś zarejestrował się na forum z pustym nickiem - po prostu same spacje. Nie pytajcie jak on to zrobił bo nie wiem.

Udało mi się jakimś cudem edytować to konto i skasować za pomocą ACP. Z mailami było to samo...

[Croco]

Na pewno nie jest to osierocone zadanie z CRONa, w PMA przeprowadziłem wyszukiwanie we wszystkich tabelach tego adresu e-mail, jak i w tabeli members - bezskutecznie, nie znaleziono. Ten użytkownik trafia na listę wysyłek z grupy Użytkownicy, ale fizycznie nie istnieje jego konto w bazie, a przynajmniej nie można go znaleźć.

jozefg - ale po czym go znalazłeś, po e-mailu?

Kompletnie nie mam pojęcia jak rozwiązać ten problem...

[DawPi]

Nie ma go w całej bazie danych? No to skrypt nie może ot tak pobierać maili z powietrza. Gdzieś to siedzieć musi.

[jozefg]

jozefg - ale po czym go znalazłeś, po e-mailu?

To było ponad rok temu ale o ile pamiętam to właśnie po adresie mail

[Croco]

Nie ma go w całej bazie danych? No to skrypt nie może ot tak pobierać maili z powietrza. Gdzieś to siedzieć musi.

No właśnie, nie wiem - w PMA wpisuję w wyszukiwarkę adres e-mail, wybieram wszystkie tabele i 0 trafień. Albo wchodzę w tabelę members, i SQL'em

SELECT * FROM `ibf_members` WHERE `email` LIKE `[email protected]`

i niestety nic nie znaleziono. Nie mam pojęcia jakim cudem ten e-mail musi być w bazie, skoro trafia do listy wysyłkowej z grupy Użytkownicy, a nie daje się odnaleźć. Jak inaczej mógłbym spróbować szukać?

[DawPi]

Jak go nie ma w PMA to go nie ma na forum - niby jak? No chyba, że jakiś mod zasysa skądś dane, ale skąd?

Pobierz pliki i przeczesz je na podanego maila - może coś się w plikach zawieruszyło.

[jozefg]

Przed chwilą sprawdziłem.

Jeżeli użytkownik zarejestruje się jako user

	____   

żadne wyszukiwanie nie znajdzie go po nicku, ale wpisując w ACP adres mail znajduje bez problemu za pomocą zarządzania użytkownikami.

Trzeba tylko wybrać odpowiednie opcje wyszukiwania.

[matma4u]

Mam pewną teorię na ten temat. Mogło zdarzyć się tak, że ta sama osoba założyła na forum dwa róże konta (o różnych adresach email). Ty usunąłeś np konto z adresem: [email protected]. Osoba, by uprościć sobie przeglądanie poczty, mogła na koncie [email protected] ustawić automatyczne przekierowanie na adres [email protected].

[Croco]

matma4u, rónież przypuszczałem iż jest to najbardziej prawdopodobne wytłumaczenie tej sytuacji, skontaktowałem się z tą osobą, jednak wykluczyła ona taką możliwość - twierdzi, że korzysta z wyłącznie jednego adresu e-mail od lat, a dodatkowo w nagłówkach wiadomości nie widać niby żadnych przekierowań... W plikach na pewno takiego e-maila nie zostawiłem, bo zupełnie nie znam tej osoby. Modyfikacji jakiś niepewnych również nie wgrywałem, więc wersja z zasysaniem skądś e-maila jest mało prawdopodobna.

Osobiście skłaniałbym się ku pierwszej wersji, tej zasugerowanej również przez matma4u, że jakieś przekierowanie dostarcza te wiadomości na tę skrzynkę, jednak w nagłówkach ani widu ani słychu o żadnym przekierowaniu. To się wydaje nieprawdopodobne...

[matma4u]

Możemy mieć tu do czynienia z czymś takim jak email spoofing

E-mail spoofing (ang. spoof - naciąganie, szachrajstwo) – nazwa określająca działania polegające na wysyłaniu maili, których dane nagłówkowe (głównie dot. nazwy i adresu email nadawcy) zostały zmodyfikowane by wyglądały na pochodzące z innego źródła. /Wikipedia/

Czyli po naszemu, ktoś może podszywać się pod adres email Twojego forum w celu rozsyłania różnego typu wiadomości, do osób których adresy email posiada w swojej bazie (przypadkowo może tam być adres email osoby, która wcześniej zarejestrowała się na Twoim forum)

Edytowane 10 Lipca 2011 przez matma4u

[+matius]

niech sobie ten użytkownik zablokuje emaile od Ciebie i po problemie jak tak mu przeszkadza to (pewnie i tak nie wysyłasz codziennie mass maila)