Problém s přihlášením

[Jozef51]

Ked sa logujem, funguje mi az tretie prihlasenie ked zadam vysledok matematickej operacie. Samozrejme prihlasujem sa rovnakymi datami. Prve dve prihlasenia su ignorovane.

[mypower.cz]

2 otázky:
a) projevuje se to i v jiných prohlížečích?
b) projevuje se to i na jiném počítači ve vašem dosahu?

[lzahradil]

2 otázky:
a) projevuje se to i v jiných prohlížečích?
b) projevuje se to i na jiném počítači ve vašem dosahu?

Já zůstávám přihlášen.. ale vyzkoušel jsem se odhlásit a znovu přihlásit a dostal jsem tudle hlášku
"Překročil jste maximální počet pokusů o přihlášení. Nyní musíte kromě uživatelského jména zadat také ověřovací kód, který vidíte na obrázku níže."

Po zadání matematického výsledku přihlášení OK.

[Jozef51]

2 otázky:
a) projevuje se to i v jiných prohlížečích?
b) projevuje se to i na jiném počítači ve vašem dosahu?

...
"Překročil jste maximální počet pokusů o přihlášení. Nyní musíte kromě uživatelského jména zadat také ověřovací kód, který vidíte na obrázku níže."
Po zadání matematického výsledku přihlášení OK.

Mam iba jeden pocitac na ktorom sa to da vyskusat. Chodim na zastaralych WinXpPro a je tam Mozila. Teras som to opat vyskusal a uz po prvom neuspesnom prihlaseni chcelo matematicku operaciu (spravilo to to iste ako popisuje Izahradil). Inak blokujem skripty - pre MyP su ale povolene.

[mypower.cz]

Já zůstávám přihlášen.. ale vyzkoušel jsem se odhlásit a znovu přihlásit a dostal jsem tudle hlášku
"Překročil jste maximální počet pokusů o přihlášení. Nyní musíte kromě uživatelského jména zadat také ověřovací kód, který vidíte na obrázku níže."

Po zadání matematického výsledku přihlášení OK.

hm .. uplne totez jsem vyzkousel s tim samym vysledkem .. Taky jsem porad prihlaseny.

pisu si, prozkoumam, proc se to deje.

[lzahradil]

Já zůstávám přihlášen.. ale vyzkoušel jsem se odhlásit a znovu přihlásit a dostal jsem tudle hlášku
"Překročil jste maximální počet pokusů o přihlášení. Nyní musíte kromě uživatelského jména zadat také ověřovací kód, který vidíte na obrázku níže."

Po zadání matematického výsledku přihlášení OK.

hm .. uplne totez jsem vyzkousel s tim samym vysledkem .. Taky jsem porad prihlaseny.

pisu si, prozkoumam, proc se to deje.

Nebude tam problém se sušenkama? Že by se jim nepřegeneroval čas a myslelo si to že to aktuální přihlášení už proběhlo dříve?

[mypower.cz]

vubec zatim netusim, jak je realizovany mechanismus pocitani prihlaseni v phpbb, ale v administraci jsem to zkusil zvysit z 10ti na 20 a nic... Melo by to delat vsem ale zatim netusim proc... Vidim to zatim jako dalsi duvod k nasazeni vlastniho rozepsaneho reseni misto phpbb.

[kodl69]

mě to nedělá. odhlásím se a přihlásím bez problému.

[Jozef51]

Dnes som sa prihlasoval niekolkokrat. Teras je to bez problemov.

[JonasPP]

Aj Ja môžem potvrdiť,že ma server začal odhlasovať hocijak,dokonca včera pri prihlasovani som musel zadavať kontrolnu otazku,bo vraj som prekročil povolene množstvo nespravnych prihlaseni.
Nenudia sa nahodou dajaky hackeri doma pre koronu,bo vraj celosvetovo mnohonasobne stuplo takychto utokov.

[mypower.cz]

Zdravím, tento nepříjemný a občas objevující se problém by měl zřejmě být právě teď jednou pro vždy vyřešen.

Detaily: Problém se spamovými pokusy o přihlášení v souvislosti s neakceptováním hlavičky X-FORWARDED-FOR.

Akceptace tohoto headeru byla tedy zapnuta. Dříve se všichni uživatelé jevili fyzickému serveru, kde běží fórum, jako přístupy z jedné jediné privátní IP - je to tak nastaveno z určitých nezbytných důvodů.

Pokud tedy spammer vedl proti fóru slovníkový útok a pokoušel se neúspěšně přihlásit po 50té, vyčerpal i ostatním limit pokusů o přihlášení z výše zmíněné privátní IP adresy.

Pokud nikdo útok nevedl, přihlášení fungovalo normálně.

To je tedy příčina toho proč se problém jednou objevoval a z ničeho nic sám zmizel. Zmizel přesně po 21600 sekundách kdy expiroval limit počtu přihlášení na IP, a pokud to zároveň i spammer vzdal.