"Twój aktualny adres IP nie zgadza się z zapisanym w bazie"

[Ventos]

Witam, mam problem z ACP. Polega na tym, że loguje się do panelu, wejdę w kilka kategorii (odświeze kilka razy strone) i wyrzuca mnie z błędem "Twój aktualny adres IP nie zgadza się z zapisanym w bazie". 

Jest to bardzo irytujące. Proszę o pomoc.

[Macsch15]

Plik initdata.php

define( 'IPB_ACP_IP_MATCH', 1 );

Zamień na:

define( 'IPB_ACP_IP_MATCH', 0 );

Ale ze względów bezpieczeństwa (poważnych) moim zdaniem lepiej by było gdybyś się przemęczył z ponownym logowaniem i nie zmieniał tego.

 

Robisz to na własną odpowiedzialność.

[Ventos]

Plik initdata.php

define( 'IPB_ACP_IP_MATCH', 1 );

Zamień na:

define( 'IPB_ACP_IP_MATCH', 0 );

Ale ze względów bezpieczeństwa (poważnych) moim zdaniem lepiej by było gdybyś się przemęczył z ponownym logowaniem i nie zmieniał tego.

 

Robisz to na własną odpowiedzialność.

 

A możesz napisać dokładniej co może grozić w takiej sytuacji?

[Macsch15]

IPB generuje identyfikator sesji po każdorazowym zalogowaniu do ACP, jest od widoczny w adresie URL przeglądarki.

 

Jeżeli przykładowo podałeś zrzut ekranu na publicznym forum (nie raz spotykana sytuacja tutaj) razem z widocznym ID sesji (a logowałeś się stosunkowo niedawno, zgodnie z definicją IPB_ACP_SESSION_TIME_OUT (domyślnie 60 minut)), ktoś przepisując ten cały adres dostanie się do ACP bez logowania na Twoją sesję (tak jakby był administratorem), więc nic zabawnego.

 

Podsumowując: Każdy kto zna Twój ID sesji panelu administratora, będzie miał do niego dostęp bez konieczności logowania.