Люди попадают не в свои учётные записи!

[Radeon]

Эх.. что-то странное происходит.

Вобщем так. Есть сервер с форумом, который выходит в интернет через другой сервер c NAT.

Настройки таковы, что на форуме все юзеры из инета видны под одним IP - 192.168.4.1 - это адрес интерфейса сервера с NAT, который соединён с сервером форума.

Так вот. Начали мне писать пользователи, что вот, я дала ссылку на свой профиль подруге, а она, когда зашла по ссылке

http://www.realnet.dp.ua/forum/index.php?showuser=25

то оказалась на форуме ПОД ЛОГИНОМ ЮЗЕРА-ВЛАДЕЛЬЦА ПРОФИЛЯ.

И смогла уже писать сообщения на форуме, ЛС и т д от её лица.

 

Вопрос- что это такое? Это проблема из за того что все под одним адресом? Но ведь в интернете такое часто, если даже не все, то некоторые под одним внешним адресом.

Или же проблема с куки?

Очень прошу не пинать, проблема серьёзная и я не знаю что делать.

 

Добавлю также, если это важно, что на форуме установлены моды:

Иконки разделов, "Кто был сегодня?" и недоставлен мод "Спасибо" (чёт не пошло, и я не закончил ещё).

[Sannis]

1. Админцентр - Настройки - Настройки безопасности - Использовать User-agent: Да.

2. Настройте куки так чтобы в адресной строке не висел ID сессии. См. в форуме FAQ.

[FatCat]

Есть сервер с форумом, который выходит в интернет через другой сервер c NAT.

Настройки таковы, что на форуме все юзеры из инета видны под одним IP - 192.168.4.1 - это адрес интерфейса сервера с NAT, который соединён с сервером форума.

Именно по этой причине сейчас срочно ищу другой хостинг. Провайдер сделал такую же гадость.

Проблему с айпишниками и авторизацией хостер исправил: верхний сервер отдает нижнему айпишники посетителей. Но баг с айпишниками - лишь один из десятков багов при такой конфигурации сервера.

Вторая прелесть такого хостинга - некорректное распределение ресурсов машины, и в результате периодический эррор 502; за 2 месяца в поисковках мы заметно сползли вниз по этой причине... Рвущиеся сессии с переавторизациями в форуме и с вылетами из чата...

Если еще и MySQL на той же виртуальной машине, что и php - тогда каждое обращение к каждой таблице БД "засчитывается" обращением к файлу; несмотря на бешеный лимит обращений в php.ini апач перестартовывает с завидной регулярностью...

Бежать надо от таких уродов к нормальным провайдерам.

[Radeon]

Сервер сам мой, но провайдер отказался предоставлять для меня откртый канал (ну, конечно, если бы я заплатил немалые деньги, то предоставил) и дал лишь это.

Загрузка сервера пока что мизерная, но в будущем наверное и этот эффект скажеться...

А какие ещё серьёзные проблемы могут быть из-за такой конфигурации?

[Klimon]

Сервер сам мой, но провайдер отказался предоставлять для меня откртый канал (ну, конечно, если бы я заплатил немалые деньги, то предоставил) и дал лишь это.

Загрузка сервера пока что мизерная, но в будущем наверное и этот эффект скажеться...

А какие ещё серьёзные проблемы могут быть из-за такой конфигурации?

Отказ пользователей от пользования вашим форумом.

Это главная неприятность, в остальном - люди уже описали выше.

Лечится только одним способом: заменой хостера.