[Gump]

Где-то порядка пяти дней назад запостил неудачную ссылку, переходя по которой человек автоматически логинился под моим ником. Какой-то "грамотный" видимо скопировал себе ту ссылку и делает под моим ником всякие глупости, ставит в игнор MikeT37, NHNS, Gnome постоянно. Так что хотелось бы всем сказать, если что-то появится у кого-то неприличного в комментариях - напишите мне об этом по мейлу.

Самое интересное, что игноры людей продолжаются уже после того, как мы с Апри сменили пароль. Плюс горят прочитанными некоторые темы, которые я не читал.

Можно как-нибудь наладить, чтоб вход под моим ником стал снова только моим достоянием?

[eddyku]

Кто еще с твоего компа в сеть выходит? Если сменил пароль, а нежелательный визитер не пропал, то ищи дырку на своем компе.

Посмотри через файерволл, какая прога (неизвестная тебе) отправляет файлы с твоего компа. Так недолго доскакаться, что без тебя твоими акками в румах управлять начнут.

Как минимум злоумышленник поимел твой IP и вполне возможно наградил тебя трояном.

Попроси админов форума, чтобы дали тебе список IP с которых заходили под твоим ником в то время, когда тебя не было на форуме. Сравни эти IP со своим и попроси админов заблокировать вход на форум с не твоих IP.

Это первоочередные мероприятия.

[CorwinXX]

Попроси Апри - ИМХО где-то в БД должен быть записан ид с той ссылки. Его и нужно грохнуть.

eddyku
Комп тут не причём. Попробуй при логине сказать "не использовать куки" и сам поймёшь, о чём речь.

[Gump]

Сообщение от eddyku писал вс, 16 апреля 2006 11:24

Кто еще с твоего компа в сеть выходит?

С моего точно никто. Но меня не порадовало, то что после смены пароля я по прежнему автоматически логинюсь в форуме по старой ссылки, вынесенной в избранном (ее я не менял). Т.е не понятно-новый пароль используется только при релогине и последующем логине? И если это так, то тот который скопировал ту данную мной ссылку сможет продолжать заходить под моим ником?

Сообщение от eddyku писал вс, 16 апреля 2006 11:24

Попроси админов форума, чтобы дали тебе список IP с которых заходили под твоим ником в то время, когда тебя не было на форуме. Сравни эти IP со своим и попроси админов заблокировать вход на форум с не твоих IP.

Просил, но либо они не дают эту инфу, либо действительно не сохраняют. Хотелось бы при возможности заходить в форум и с других IP мне самому, но если ничего другого нельзя сделать, то готов дать свой IP, чтоб доступ других заблокировали.

Не совсем понял о чем написал Corwin, тк в этих нюансах не совсем компетентен, но прошу Апри что-нибудь сделать.

[CorwinXX]

Похоже, что у каждого пользователя кроме логина/пароля и т.п., есть ещё некий код - набор букв/цифр, сгенерённый случайным образом. Он используется для того, чтобы передавать информацию о залогиненном пользователе через урл, если куки использовать нельзя.

Вот его и надо удалить из БД. А вообще, надо переделать код сайта таким образом, чтобы он генерился заново при каждом логине. Тогда таких проблем не возникало бы.


з.ы. Всё - только предположения. Как устроен сайт я не знаю, поэтому могу ошибаться.