Вход поссылке под другим ником

[Nutsyy]

Вообщем создал тему, скопировал адрес созданной темы с браузерной textBox, например http://форум/index.php?showtopic=473

 

Вставил в чат, в аську и т.д, чтобы народ посмотрел, человек, который уже был зарегистрирован на форуме заходит по этой ссылки, попадаетв темы и БАЦ: Он сидит подо мной, вверху написано: Вошли как: мой_ник (Выход) и он может писать от моего ника. и только после принудительной перезагрузки страницы всё нормально, он под собой! Что делать, так же взломать проще некуда

[Sannis]

Хм, а в ссылке есть &s=...? Если есть то нужно либо куки правильно настроить или сервер.

Выставьте в начтройках безопасности привязку в юзер-агент браузера.

Взломать нельзя, так как вы сами говорите что перезагрузка помогает.

[FatCat]

Такая ситуация возможна, когда заход через общий прокси или из одной нат-сети: куки отрубаются, айпишник одинаковый, вот форум и опознает тем же пользователем.

Но в админку все равно не пустит, там надо пароль еще раз вводить, по сессии не пролезешь.

[Nutsyy]

по локлаьной сети заходят, только вот Айпи у нас были разные, и никак не могут быть одинаковые, т.к у нас ИП привязывается к логину входа в интернет

[FatCat]

Проксишник страницы кеширует? Тогда возможна загрузка страницы из кеша прокси. В таком случае безопасности ничто не грозит.

[xRay]

Проксики могут и куки кешировать (было подобное)

[Kvendi]

по локлаьной сети заходят, только вот Айпи у нас были разные, и никак не могут быть одинаковые, т.к у нас ИП привязывается к логину входа в интернет

ага... 10.x.x.x видимо

[Nutsyy]

да, 10.*.*.*

[natan]

в настройках форума можно привязать сессию не только к IP, но и к user-agent

В принципе, даже если вы с кем-то за одним NAT'ом вероятность совпадения user-agentа достаточно мала, но все равно, если Вы передали ссылку на топик/пост итп без ID сессии, то автоматом у другого человека не откроется ваша сессия(ваша авторизация)