Strona 1 z 1
"Losowy" brak dostępu do panelu adm.
: 02 października 2011, 18:27
autor: darektoja
Witam. Pierwszy raz zainstalowałem phpbb3.0.9 i niby działa, ale.
Logując się do panelu (podając po prostu adres/adm/ - nie wiem, czy jest bardziej elegancki sposób) raz mnie loguje a innym razem wyświetla : "Nie masz uprawnień administratora, więc nie masz dostępu do panelu administracji."
Zamykałem przeglądarkę, usuwałem ciasteczka, włączałem/wyłączałem automatyczne logowanie... i nie wiem. Raz loguje do PA a innym razem mówi, że nie mam uprawnień (choć jestem do forum zalogowany jako admin - mam tylko jego konto, więc nie ma mowy o pomyłce).
Pomożecie coś?
Re: "Losowy" brak dostępu do panelu adm.
: 02 października 2011, 18:31
autor: glizda
Aby mieć dostęp do Panelu administratora musisz być zalogowany jako zwykły użytkownik.
Skąd pomysł aby logować się poprzez adres/adm/ ? Kto uczy takich głupot?
Logujesz się, klikasz w Panel administratora - ponownie wpisujesz hasło, i tyle.
Re: "Losowy" brak dostępu do panelu adm.
: 02 października 2011, 19:50
autor: darektoja
glizda pisze:Aby mieć dostęp do Panelu administratora musisz być zalogowany jako zwykły użytkownik.
Jestem, napisałem przecież.
glizda pisze: Skąd pomysł aby logować się poprzez adres/adm/ ? Kto uczy takich głupot?
Stąd, że nie zauważyłem tego linka o którym napisałeś. Ciekawa sprawa, że czasami działało.
Ale przepraszam, czy to oznacza, że w PphBB nie ma moźliwości bezpośredniego zalogowania się do PA? Tylko trzeba najpierw logować się na frontend jako user, żeby potem móc kliknąć w linka i jeszcze raz się logować?? To dopiero byłaby głupota.
glizda pisze: Logujesz się, klikasz w Panel administratora - ponownie wpisujesz hasło, i tyle.
Dzięki, tak działa jak trzeba, ale kłopotliwe to. Nie da się logować (raz a nie dwa), za to bezpośrednio do Panelu Adm.? Po co mam logować się jako user na forum jak potrzebuję tylko coś zmienić w ustawieniach. Dla mnie to jest głupota.
Dzięki za info.
Re: "Losowy" brak dostępu do panelu adm.
: 02 października 2011, 20:47
autor: glizda
darektoja pisze:Jestem, napisałem przecież.
Widocznie w danym przypadku wygasła Twoja sesja. Czasami tak się zdarza.
darektoja pisze:Ale przepraszam, czy to oznacza, że w PphBB nie ma moźliwości bezpośredniego zalogowania się do PA? Tylko trzeba najpierw logować się na frontend jako user, żeby potem móc kliknąć w linka i jeszcze raz się logować?? To dopiero byłaby głupota.
Moim zdaniem jest to plus, a nie minus skryptu. Dlaczego? Mniejsze prawdopodobieństwo włamania się do PA.
darektoja pisze:Nie da się logować (raz a nie dwa), za to bezpośrednio do Panelu Adm.? Po co mam logować się jako user na forum jak potrzebuję tylko coś zmienić w ustawieniach. Dla mnie to jest głupota.
Dzięki za info.
Nie da się.
Re: "Losowy" brak dostępu do panelu adm.
: 02 października 2011, 20:50
autor: Aviator
Glizda, bez przesady, IPB jak i VBiulietin mają bezpośrednie logowanie do ACP i nikt nie narzeka na bezpieczeństwo, tu właśnie ośmiele sie napisac że te zabezpieczenie jest słabe że trzeba przechodzić przez dwa etapy autoryzacji
Re: "Losowy" brak dostępu do panelu adm.
: 02 października 2011, 20:56
autor: darektoja
Zgadza się. Nawet siedmiokrotne przechodzenie przez taką samą autoryzację nie podnosi bezpieczeństwa nawet o 1%. Za to wkurzenie userów rośnie bardziej niż 700%

Szkoda. Ja to jestem newbie, więc nie mam rozeznania, ale ciekawe, czy trudno byłoby taką możliwość dobudować.
Re: "Losowy" brak dostępu do panelu adm.
: 02 października 2011, 21:01
autor: Aviator
darektoja, ale też trzeba wziąć pod uwagę że phpbb3 jest to darmowy skrypt, a IPB i VB jest na płatnej licencji więc mają za co siedzieć i wymyślać lepsze zabezpieczenia.

Re: "Losowy" brak dostępu do panelu adm.
: 02 października 2011, 21:09
autor: glizda
Nic nie stoi na przeszkodzie. Nikt nie zmusza Cię do korzystania z phpBB3.
Każdy ma na jego temat swoje zdanie. Jednemu podoba się ta opcja, drugiemu inna.
Masz do wyboru wiele innych skryptów. A co najważniejsze - możesz sam taki napisać.
Kwestia bezpieczeństwa jest sporna. Z nieba przecież nie wzięli sobie takiego rozwiązania.
Re: "Losowy" brak dostępu do panelu adm.
: 02 października 2011, 21:22
autor: Aviator
glizda pisze:Nic nie stoi na przeszkodzie. Nikt nie zmusza Cię do korzystania z phpBB3.
Ale po co tak ciśnieniujesz?
glizda pisze:
Z nieba przecież nie wzięli sobie takiego rozwiązania.
Rozwiązanie jest takie na jakie było ich stać.
Mi tam nie przeszkadza takie logowanie, ważne żeby był jak najmniej awaryjny skrypt.
Re: "Losowy" brak dostępu do panelu adm.
: 03 października 2011, 13:44
autor: glizda
Wszystko wyjaśnione, a kolega Psikus szuka zaczepki.
Zamykam.