Automatyczne przełączanie na konto nieznanego usera przez zwykłego usera

[Huzi]

Witam.

 

Nietypowa sytuacja, mianowicie: są sobie na forum 3 konta: 1 - starego wyjadacza, 2 - nowego usera sprzed paru dni, 3 - stałego bywalca forum. Nie mają ze sobą żadnych powiązań, ludzie mieszkają po jakieś 300 km od siebie.

 

3 dni temu właściciel konta nr 1 pisze mi, że jak się wyloguje z forum i próbuje zalogować, to po wpisaniu swoich danych loguje go na nieznane konto, powstałe kilka dni temu - konto nr 2. Nie ma o tym żadnego info w logach tego nowego konta, by się na nie logował. Po zbanowaniu konta nr 1 i przywróceniu do poprzedniej grupy wszystko wraca do normy.

 

Dziś mi pisze, że teraz niedość, że znowu go loguje na konto nr 2, to dodatkowo jak wchodzi na swoim koncie w PW, loguje go do PW... na konto nr 3. Po zalogowaniu na swoje konto znowu wchodzi do PW... i ląduje w PW konta nr 2 o.O

 

Sprawdzam logi - rzeczywiście, widać jego IP, że się zalogował na konto nr 2. Patrze do konta nr 1, a tu IP właściciela konta nr 2, robię po 5 minutach odśwież... nie ma śladu po tym IP o.O Mam na screenie, jak jest 15 pozycji, poczym nagle 14...

Na koncie nr 3 zero info o logowaniu się do niego z innego IP.

 

Do IP konta nr 1 w logach błędu wyskakują błędy 10229 3 razy, z IP konta nr 2 wyskakuje błąd 2012 razy 2, konto nr 3 zero błędów w logach.

 

Co tu może być nie tak? Coś chyba z bazą, no nie? Jest przekonwertowana z myBB jakoś przed 3 tygodniami.

Edytowane 14 Maja 2015 przez Huzi

[Gość Wolen]

Weź sobie ich najlepiej na TS'a (będzie sprawniej), włącz tryb bezpieczny i niech Ci powiedzą czy dalej tak się dzieje. Jeśli problem nie ustąpi to coś się musiało walnąć w bazie.

[Huzi]

Akurat nr 1 wychodz z domui, reszty nie ma.

 

Gadam właśnie z nr 1, dałem mu bana na konto, wchodzi do swojego PW... ląduje dalej w PW konta nr 2 o.O Zrobił refresh i jest w PW konta nr 1

 

Jutro jak wróci, wezme ich na TSa i spróbuje, dam znać co i jak. Dzięki!

[Gość Wolen]

W razie czego, najlepszą i najskuteczniejszą opcją będzie kontakt z supportem IPSu. Nikt lepiej od nich nie zna tego silnika, a na pewno skutecznie Ci pomogą .

[DawPi]

Pokaż ustawienia bezpieczeństwa w ACP - czy masz włączone sprawdzanie IP i przeglądarki głównie.

[Huzi]

Match user's IP address during session validation - Tak.

 

Match user's browser during session validation - Nie.

 

Czy coś jeszcze sprawdzić?

[DawPi]

Ustawienia cookies są jakieś? Warto je dopisać.

[Huzi]

Czy te ustawienie od przeglądarki odpalić na Yes?

 

W ustawieniach cookies... jakimś cudem pusto, zero pól wypełnione, uzupełniłem domain, jak wróci user nr 1 potestuje, czy dalej są błędy.

Edytowane 15 Maja 2015 przez Huzi

[DawPi]

Nie, zostaw te ustawienia jak są. Myślałem, że nie masz włączonego sprawdzania przeglądarki.

 

Daj jeszcze listę zainstalowanych modyfikacji.

[Huzi]

Tapatalk  v4.2.4
(SOS34) Show Warn Reason on Warned Posts  v1.0.1
(JW34) Latest Posts in Sidebar  v1.0.1
(SOS30) Quick Manage Forums v1.0.0  v1.0.0
(SOS34) Group Color on User Links  v1.4.0
(DDK33) Quote Selected Text  v2.0.1
(JW34) Latest Topics in Sidebar  v1.0.1
Upcoming Birthdays  v1.0.0
(e32) Custom Sidebar Blocks  v2.1.1
Awards System - Topic View Template Skin Overloader  v1.1.7
Awards System - Profile Modern Skin Overloader  v1.1.7
(DP33) Forum Icons  v2.0.1
Shoutbox: Javascript  v1.4.2
Ad Code Sidebar  v1.0.0
Clickable IP Address in Online List  v1.1.0
Group Name Indicator  v1.1.0
Closing Reason as Post  v1.4.2        
Members Online Today  v1.1.1

[DawPi]

Nie widzę żadnej która by mogła powodować takie problemy.

[Soba]

Dokładnie mam to samo na takim forum. Kiedyś koledze dałem login i hasło do konta i obaj byliśmy jednocześnie zalogowani na tym samym koncie, ale potem się pojawiły magiczne rzeczy i gdy ja się wyloguje ze swojego konta po chwili odświeże stronę to mnie automatycznie przelogowuje na kolegi konto - i tak na odwrót też jest. Taki trochę offtop.

[DawPi]

Po stronie serwera na pewno OK?

[Huzi]

Po stronie serwera na pewno OK?

W jakim sensie po stronie serwera? Co w nim sprawdzić?

Póki co nie występuje już ten problem, ale obserwuję dalej.

[Prizmo]

Na moje to przegladarka nie wylogowuje z sesji.