NukeBest :: Leggi il Topic - [risolto] Sentinel: admin e utenti bloccati per sbaglio
 



    Novità! Vuoi rimanere aggiornato sulla sicurezza per Php-Nuke? Prova i nostri security alerts!
Ricerca per in
NukeBest Ricerca avanzata

 
Topics recenti   Next 6 >>  
 Forum   Autore   Risposte   Ultimo Messaggio 
Compilate i profili con la vostra versione di nuke Esclamazione Servizi, collaborazione, iniziative lorenzo 0 Mar 22 Ago, 2006 9:06 am
lorenzo Leggi gli ultimi messaggi
Aprire file pdf all'interno della pagina Moduli e Forum dipic 1 Gio 02 Ott, 2008 11:29 am
dipic Leggi gli ultimi messaggi
problema forum Lazy Google Tap francescodelv 2 Mar 02 Set, 2008 10:51 pm
lorenzo Leggi gli ultimi messaggi
Web TV Script Evo Off-topic puma 15 Ven 29 Ago, 2008 11:53 pm
Pitbull Leggi gli ultimi messaggi
Tag cloud Nuke Off-topic buddy 3 Mar 26 Ago, 2008 10:01 pm
eros23 Leggi gli ultimi messaggi
TOMBOLA Flash Area carmine3838 1 Ven 01 Ago, 2008 10:22 pm
carmine3838 Leggi gli ultimi messaggi

[risolto] Sentinel: admin e utenti bloccati per sbaglio

 
Nuovo Topic   Rispondi   Vedi il printer-friendly    Indice del forum -> Sicurezza e Sentinel
Precedente :: Successivo  
Autore Messaggio
sballatoz
Base
Base


Registrato: Aug 21, 2006
Messaggi: 8


Stato: Offline
Versione Nuke: 7.6 non-patched

MessaggioInviato: Lun 21 Ago, 2006 11:11 am    Oggetto: [risolto] Sentinel: admin e utenti bloccati per sbaglio Rispondi citando

 salve  ragazzi  e  la  prima  volta  che  giungo  in  questo  forum,  ho  un  problema  non  riesco  a  capire  dove,  praticamente  il  mio  nuke  sentinel  blocca  gli  admin  una  continuazione  e  utenti  che  vengono  bloccati  per  sbaglio,  non  so  dove  ho  sbagliato  o  manca  qualche  settaggio  potete  aiutarmi?
 
 spero  in  un  vostro  aiuto  grazie  tantissimooooooooooooooo
Torna in cima
Profilo Messaggio privato
lorenzo
Founder
Founder


Registrato: Apr 13, 2006
Messaggi: 788


Stato: Offline
Versione Nuke: Nuke Evolution 2

MessaggioInviato: Lun 21 Ago, 2006 12:39 pm    Oggetto: Re: PROBLEMA NUKESENTINEL V 2.5.0.2 Rispondi citando

 dunque  intanto  ti  consiglio  di  fare  subito  l'aggiornamento  alla  versione  2.5.1,  perchè  sono  stati  trovati  dei  pesanti  problemi  nella  2.5.0  (scaricalo  da
Devi  essere  loggato  per  vedere  questo  link
Registrati  o  fai  il  Login
).  poi  se  il  problema  si  ripete  fammelo  sapere,  dovresti  però  darmi  qualche  informazione  in  più,  ad  esempio  il  tipo  di  blocco  che  riscontri  e  le  azioni  che  compi  tu  e  i  tuoi  utenti  prima  di  essere  bloccati.  ciao!   Occhiolino
Torna in cima
Profilo Messaggio privato HomePage
sballatoz
Base
Base


Registrato: Aug 21, 2006
Messaggi: 8


Stato: Offline
Versione Nuke: 7.6 non-patched

MessaggioInviato: Lun 21 Ago, 2006 12:46 pm    Oggetto: Re: PROBLEMA NUKESENTINEL V 2.5.0.2 Rispondi citando

 ok  allora  grazie  per  la  risposta  eseguiro  il  tuo  consiglio  immediatamente,  cmq  ho  degli  utenti  che  si  connettono  con  umts  e  praticamente  uno  di  questi  ragazzi  e  admin  e  ha  pieno  accesso  all'amministrazione,  ma  ogni  volta  che  lui  entra  a  modificare  gli  admin  viene  automaticamente  bloccato,  lui  ha  tutti  i  poteri  di  un  admin  normale,  praticamente  mi  va  a  bloccare  l'ip  di  tim.  per  quanto  riguarda  gli  utenti  questo  e  un  semplice  esempio:  
 
 
 Date  &  Time:  2006-08-21  00:04:27  CEST  GMT  +0200
 Blocked  IP:  84.222.171.48
 User  ID:  ufratetoto  (7135)
 Reason:  Abuse-Referer
 String  Match:  fr
 --------------------
 User  Agent:  Mozilla/5.0  (Windows;  U;  Windows  NT  5.0;  it;  rv:1.8.0.6)  Gecko/20060728  Firefox/1.5.0.6
 Query  String:
Devi  essere  loggato  per  vedere  questo  link
Registrati  o  fai  il  Login

 Get  String:
Devi  essere  loggato  per  vedere  questo  link
Registrati  o  fai  il  Login

 Post  String:
Devi  essere  loggato  per  vedere  questo  link
Registrati  o  fai  il  Login

 Forwarded  For:  none
 Client  IP:  none
 Remote  Address:  84.222.171.48
 Remote  Port:  1220
 Request  Method:  GET
 --------------------
 Unable  to  query  WhoIs  information  for  84.222.171.48.
 
 
 ho  oscurato  il  nome  de  mio  sito  con  "nomesito"  per  evitare  spam  
 
 grazie  ancora


  
Torna in cima
Profilo Messaggio privato
lorenzo
Founder
Founder


Registrato: Apr 13, 2006
Messaggi: 788


Stato: Offline
Versione Nuke: Nuke Evolution 2

MessaggioInviato: Lun 21 Ago, 2006 1:16 pm    Oggetto: Re: PROBLEMA NUKESENTINEL V 2.5.0.2 Rispondi citando

 il  fatto  che  questo  admin  venga  bloccato  è  perfettamente  normale,  perchè  sentinel  lascia  la  possibilità  di  modificare  la  tabella  nuke_authors,  e  quindi  gli  amministratori,  solo  al  primo  admin  che  viene  creato  (god  admin).
 quanto  al  blocco  dell'utente  evidentemente  questa  persona  ha  una  configurazione  sul  suo  pc  che  lo  fa  indentificare  come  referer  da  sentinel.  E'  un  problema  che  ho  riscontrato  anche  altre  volte,  anche  su  questo  sito.  Solo  se  si  dovesse  verificare  spesso  anche  dopo  l'aggiornamento  eventualmente  imposta  sentinel  in  modo  che  segnali  il  blocco  via  mail  all'amministratore  ma  non  blocchi  l'indirizzo  ip  in  caso  di  abuse-referer.  
 
 ciao!   Occhiolino


  
Torna in cima
Profilo Messaggio privato HomePage
sballatoz
Base
Base


Registrato: Aug 21, 2006
Messaggi: 8


Stato: Offline
Versione Nuke: 7.6 non-patched

MessaggioInviato: Lun 21 Ago, 2006 1:20 pm    Oggetto: Re: PROBLEMA NUKESENTINEL V 2.5.0.2 Rispondi citando

 e  quando  succede  con  abuse-union  da  che  dipende?


  
Torna in cima
Profilo Messaggio privato
lorenzo
Founder
Founder


Registrato: Apr 13, 2006
Messaggi: 788


Stato: Offline
Versione Nuke: Nuke Evolution 2

MessaggioInviato: Lun 21 Ago, 2006 2:46 pm    Oggetto: Re: PROBLEMA NUKESENTINEL V 2.5.0.2 Rispondi citando

 gli  abusi  union  sono  abusi  che  si  verificano  quando  un  utente  tenta  di  prelevare  dal  tuo  database  dati  sensibili  (come  nome  e  password  degli  amministratori)  in  modo  illecito  attraverso  un  form,  usando  una  tecnica  che  si  chiama,  appunto,  union.  Non  disattivare  mai  il  blocco  degli  ip  per  abusi  union  perchè  altrimenti  chi  commette  l'abuso  non  verrebbe  bloccato  e  ottenendo  nome  e  password  dell'admin  potrebbe  riuscire  ad  avere  l'accesso  completo  al  sito.
 
 ciao!   Occhiolino


  
Torna in cima
Profilo Messaggio privato HomePage
lorenzo
Founder
Founder


Registrato: Apr 13, 2006
Messaggi: 788


Stato: Offline
Versione Nuke: Nuke Evolution 2

MessaggioInviato: Mar 22 Ago, 2006 8:37 am    Oggetto: Re: PROBLEMA NUKESENTINEL V 2.5.0.2 Rispondi citando

 MESSAGGIO  DI  sballatoz  (http://www.nukebest.com/modules.php?name=Forums&file=viewtopic&p=942#942),  SPOSTATO  PER  OT:
 
 
                                                 
Citazione:                
ciao  scusa  se  rompo  ancora  c'è  un  utente  del  mio  forum  che  e  stato  bloccato  dal  sentinel  perchè  ha  postato  nel  forum  e  gli  ha  dato  abuse-script  e  dovuto  solo  da  un  problema  di  tag  che  ha  usato  o  devo  attivare  qualcosa?  se  vuoi  ti  posto  tutto  il  responso                

 
 si,  postami  il  log  di  sentinel


  
Torna in cima
Profilo Messaggio privato HomePage
Mostra prima i messaggi di:   
Nuovo Topic   Rispondi   Vedi il printer-friendly    Indice del forum -> Sicurezza e Sentinel Tutti i fusi orari sono UTC + 1 ora
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi Topic in questo forum
Non puoi rispondere ai Topic in questo forum
Non puoi modificare i tuoi messaggi in questo forum
Non puoi cancellare i tuoi messaggi in questo forum
Non puoi votare nei sondaggi in questo forum
Non puoi allegare file in questo forum
Puoi scaricare file da questo forum





Powered by phpBB © 2001, 2002 phpBB Group
Titolare dei crediti Italiani © www.nuke-evolution.it


This site is hosted by eVerity

[Mappa del Sito - Note legali - Donazioni]
[backend] [backendforums] [backenddownloads] [backendlinks] [Validate robots.txt] website monitoring
Tutti i commenti e i post sul forum sono di proprietà degli utenti che li inseriscono, ed essi se ne assumono la completa responsabilità.

PHP-Nuke Copyright © 2006 by Francisco Burzi.
Tutti i loghi, marchi e file contenuti in questo sito sono dei rispettivi propretari, tutto il resto © 2008 dei rispettivi proprietari del sito.
Powered by Nuke-Evolution.
Traduzioni e adattamento in italiano a cura di Nuke Evolution Italia.

[ Pagina generata in: 0.23 Secondi | Memory Usage: 5.38 MB | DB Queries: 63 ]

.