Versão 3.2.0 - Usuários logando com nome de outros!!!

Suporte à dúvidas gerais relacionadas ao phpBB.
Avatar do usuário
CristianoCMP
Novato
Novato
Mensagens: 35
Registrado em: 06 Set 2016, 08:55

Versão 3.2.0 - Usuários logando com nome de outros!!!

Mensagem por CristianoCMP » 08 Fev 2017, 08:17

Olá Pessoal bom dia,
PS: Criei o título mas não sei se seria isto exatamente isto, podem alterar se houver necessidades.

Bom lendo o forum por aqui, consegui fazer a migração com sucesso da versão 3.0.12 para a 3.2.0, coisa que não tinha conseguido fazer para a 3.1.9. Mas enfim!!!!

Tivemos um problema na 3.0.12, que era o seguinte, você acessava o forum, digitava seu login e senha, e ao logar, aparecia o nome de outro usuario; não era sempre que acontecia isto, e era com um ou outro, ex: Eu nunca tive problema, ja um dos Super Moderadores, acessaram com nome de usuarios normais e conseguia navegar e ate postar com nome deste usuario, blz, pensei comigo, vou migrar para a versão mais nova, fiz a migração, e ontem fazer testes, enviei o link para um SM, ao abrir a tela aparece os meus dados, como se tivesse acessado com meu nome, inclusive me mandou fotos, mas ai qndo clicou na tela inicial, o forum pediu a tela de login, então podemos dizer que o problema do forum antigo veio para esta nova versão também??
Pelo logs de erros, parece que tivemos um ataque, e depois desse dia, ficou com este erro... Vocês tem alguma ideia, do que pode ser e como posso arrumar?
Grato pela atenção

Avatar do usuário
Chico Gois
Administrador
Administrador
Mensagens: 3257
Registrado em: 03 Jul 2004, 03:53
Nome Real: Chico Gois
Localização: São Paulo - Capital
Contact:

Re: Versão 3.2.0 - Usuários logando com nome de outros!!!

Mensagem por Chico Gois » 08 Fev 2017, 11:02

Primeiro faça backup de tudo.
já vi este tipo de coisa e provavelmente injeção em algum arquivo de anexo.

Sugiro desabilitar todas as extensões, deixar o prosilver como tema padrão, apagar todos os arquivos menos o config.php e enviar novamente todos os arquivos originais do phpBB

Se possível colocar aqui seu config.php para analisarmos. apague os nomes de usuário, BD e senha.

Agora se estiver no BD a conversa é outra
Atenciosamente,

Chico Gois
Download da tradução: CLIQUE AQUI
Não envie MP pedindo ajuda, utilize o fórum
:: Mundo phpBB ::

Avatar do usuário
CristianoCMP
Novato
Novato
Mensagens: 35
Registrado em: 06 Set 2016, 08:55

Re: Versão 3.2.0 - Usuários logando com nome de outros!!!

Mensagem por CristianoCMP » 08 Fev 2017, 11:19

Olá chico, fiz exatamente isto, deixei apenas a pasta images e o config.php do forum antigo e colei os arquivos todos da versão 3.2 la menos a images e o arquivo config.... Adicionei a linguagem, e o tema absolution.

Segue o config aqui do novo:

Código: Selecionar todos

<?php
// phpBB 3.0.x auto-generated configuration file
// Do not change anything in this file!
$dbms = 'mysql';
$dbhost = 'localhost';
$dbport = '';
$dbname = '************';
$dbuser = '************';
$dbpasswd = '************';
$table_prefix = '************';
$acm_type = 'file';
$load_extensions = '';

@define('PHPBB_INSTALLED', true);
// @define('DEBUG', true);
// @define('DEBUG_EXTRA', true);

Avatar do usuário
Chico Gois
Administrador
Administrador
Mensagens: 3257
Registrado em: 03 Jul 2004, 03:53
Nome Real: Chico Gois
Localização: São Paulo - Capital
Contact:

Re: Versão 3.2.0 - Usuários logando com nome de outros!!!

Mensagem por Chico Gois » 08 Fev 2017, 13:04

Endereço do fórum?
Atenciosamente,

Chico Gois
Download da tradução: CLIQUE AQUI
Não envie MP pedindo ajuda, utilize o fórum
:: Mundo phpBB ::

Avatar do usuário
CristianoCMP
Novato
Novato
Mensagens: 35
Registrado em: 06 Set 2016, 08:55

Re: Versão 3.2.0 - Usuários logando com nome de outros!!!

Mensagem por CristianoCMP » 08 Fev 2017, 14:35

www.azbr-jason.com/forum (este versao 3.0.12) com erro, que é nosso oficial hoje....

www.azbr-jason.com/forumnew ( este versa0 3.2.0) Testamos e antes de liberar ele, um SM acessou com nome admin, mas ao tentar navegar, o forum pediu user e senha, onde teve q coloca os dados dele

www.azbr-jason.com/back09/ este foi o ultimo backup da versao antiga 09/01/17, antes de dar o log de erro... se nao conseguir resolver esse erro, teremos q migrar e perder 1 mes de informações, so que fizemos como voce falou, habilitamos o prosilver neste backup de 09/01

Avatar do usuário
Chico Gois
Administrador
Administrador
Mensagens: 3257
Registrado em: 03 Jul 2004, 03:53
Nome Real: Chico Gois
Localização: São Paulo - Capital
Contact:

Re: Versão 3.2.0 - Usuários logando com nome de outros!!!

Mensagem por Chico Gois » 08 Fev 2017, 23:43

Sugiro deixar o fórum original e testar, com tanta coisa não sei nem onde começar
Atenciosamente,

Chico Gois
Download da tradução: CLIQUE AQUI
Não envie MP pedindo ajuda, utilize o fórum
:: Mundo phpBB ::


Avatar do usuário
CristianoCMP
Novato
Novato
Mensagens: 35
Registrado em: 06 Set 2016, 08:55

Re: Versão 3.2.0 - Usuários logando com nome de outros!!!

Mensagem por CristianoCMP » 14 Fev 2017, 12:06

OLá Chico e Henrique, primeiramente obrigado por mais estas respostas,
Estaremos efetuando testes, e vendo os depoimentos do pessoal dos links postados!! Pois esta acontecendo a mesma coisa no forum antigo e no novo!! Estamos bem preocupados!

Avatar do usuário
CristianoCMP
Novato
Novato
Mensagens: 35
Registrado em: 06 Set 2016, 08:55

Re: Versão 3.2.0 - Usuários logando com nome de outros!!!

Mensagem por CristianoCMP » 15 Fev 2017, 08:22

Bom dia Pessoal,
E a saga continua...
Pelo que li ali nos topicos informados henrique, ele diz algo sobre Firewall, ou cookies em cache armazenados, algo assim!!!

Vendo estas fotos, do cpanel, será que tem como identificar, onde verifico isto?

Imagem Imagem

Avatar do usuário
henrique.seven2011
Moderador
Moderador
Mensagens: 695
Registrado em: 23 Mar 2012, 13:50
Nome Real: Saulo Henrique

Re: Versão 3.2.0 - Usuários logando com nome de outros!!!

Mensagem por henrique.seven2011 » 15 Fev 2017, 18:45

Isso é só com o servidor.

Responder