"Losowy" brak dostępu do panelu adm.

Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
darektoja

"Losowy" brak dostępu do panelu adm.

Post autor: darektoja » 02 października 2011, 18:27

Witam. Pierwszy raz zainstalowałem phpbb3.0.9 i niby działa, ale.
Logując się do panelu (podając po prostu adres/adm/ - nie wiem, czy jest bardziej elegancki sposób) raz mnie loguje a innym razem wyświetla : "Nie masz uprawnień administratora, więc nie masz dostępu do panelu administracji."

Zamykałem przeglądarkę, usuwałem ciasteczka, włączałem/wyłączałem automatyczne logowanie... i nie wiem. Raz loguje do PA a innym razem mówi, że nie mam uprawnień (choć jestem do forum zalogowany jako admin - mam tylko jego konto, więc nie ma mowy o pomyłce).

Pomożecie coś?

glizda
Zasłużony
Posty: 304
Rejestracja: 18 czerwca 2010, 20:38

Re: "Losowy" brak dostępu do panelu adm.

Post autor: glizda » 02 października 2011, 18:31

Aby mieć dostęp do Panelu administratora musisz być zalogowany jako zwykły użytkownik.
Skąd pomysł aby logować się poprzez adres/adm/ ? Kto uczy takich głupot?
Logujesz się, klikasz w Panel administratora - ponownie wpisujesz hasło, i tyle.
Powrót do phpBB3! Przepraszam za nieobecność!
Zapoznawanie się z nową wersją skryptu...

darektoja

Re: "Losowy" brak dostępu do panelu adm.

Post autor: darektoja » 02 października 2011, 19:50

glizda pisze:Aby mieć dostęp do Panelu administratora musisz być zalogowany jako zwykły użytkownik.
Jestem, napisałem przecież.
glizda pisze: Skąd pomysł aby logować się poprzez adres/adm/ ? Kto uczy takich głupot?
Stąd, że nie zauważyłem tego linka o którym napisałeś. Ciekawa sprawa, że czasami działało.
Ale przepraszam, czy to oznacza, że w PphBB nie ma moźliwości bezpośredniego zalogowania się do PA? Tylko trzeba najpierw logować się na frontend jako user, żeby potem móc kliknąć w linka i jeszcze raz się logować?? To dopiero byłaby głupota.
glizda pisze: Logujesz się, klikasz w Panel administratora - ponownie wpisujesz hasło, i tyle.
Dzięki, tak działa jak trzeba, ale kłopotliwe to. Nie da się logować (raz a nie dwa), za to bezpośrednio do Panelu Adm.? Po co mam logować się jako user na forum jak potrzebuję tylko coś zmienić w ustawieniach. Dla mnie to jest głupota.
Dzięki za info.

glizda
Zasłużony
Posty: 304
Rejestracja: 18 czerwca 2010, 20:38

Re: "Losowy" brak dostępu do panelu adm.

Post autor: glizda » 02 października 2011, 20:47

darektoja pisze:Jestem, napisałem przecież.
Widocznie w danym przypadku wygasła Twoja sesja. Czasami tak się zdarza.
darektoja pisze:Ale przepraszam, czy to oznacza, że w PphBB nie ma moźliwości bezpośredniego zalogowania się do PA? Tylko trzeba najpierw logować się na frontend jako user, żeby potem móc kliknąć w linka i jeszcze raz się logować?? To dopiero byłaby głupota.
Moim zdaniem jest to plus, a nie minus skryptu. Dlaczego? Mniejsze prawdopodobieństwo włamania się do PA.
darektoja pisze:Nie da się logować (raz a nie dwa), za to bezpośrednio do Panelu Adm.? Po co mam logować się jako user na forum jak potrzebuję tylko coś zmienić w ustawieniach. Dla mnie to jest głupota.
Dzięki za info.
Nie da się.
Powrót do phpBB3! Przepraszam za nieobecność!
Zapoznawanie się z nową wersją skryptu...

Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Re: "Losowy" brak dostępu do panelu adm.

Post autor: Aviator » 02 października 2011, 20:50

Glizda, bez przesady, IPB jak i VBiulietin mają bezpośrednie logowanie do ACP i nikt nie narzeka na bezpieczeństwo, tu właśnie ośmiele sie napisac że te zabezpieczenie jest słabe że trzeba przechodzić przez dwa etapy autoryzacji

darektoja

Re: "Losowy" brak dostępu do panelu adm.

Post autor: darektoja » 02 października 2011, 20:56

Zgadza się. Nawet siedmiokrotne przechodzenie przez taką samą autoryzację nie podnosi bezpieczeństwa nawet o 1%. Za to wkurzenie userów rośnie bardziej niż 700% ;) Szkoda. Ja to jestem newbie, więc nie mam rozeznania, ale ciekawe, czy trudno byłoby taką możliwość dobudować.

Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Re: "Losowy" brak dostępu do panelu adm.

Post autor: Aviator » 02 października 2011, 21:01

darektoja, ale też trzeba wziąć pod uwagę że phpbb3 jest to darmowy skrypt, a IPB i VB jest na płatnej licencji więc mają za co siedzieć i wymyślać lepsze zabezpieczenia. ;)

glizda
Zasłużony
Posty: 304
Rejestracja: 18 czerwca 2010, 20:38

Re: "Losowy" brak dostępu do panelu adm.

Post autor: glizda » 02 października 2011, 21:09

Nic nie stoi na przeszkodzie. Nikt nie zmusza Cię do korzystania z phpBB3.
Każdy ma na jego temat swoje zdanie. Jednemu podoba się ta opcja, drugiemu inna.

Masz do wyboru wiele innych skryptów. A co najważniejsze - możesz sam taki napisać.

Kwestia bezpieczeństwa jest sporna. Z nieba przecież nie wzięli sobie takiego rozwiązania.
Powrót do phpBB3! Przepraszam za nieobecność!
Zapoznawanie się z nową wersją skryptu...

Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Re: "Losowy" brak dostępu do panelu adm.

Post autor: Aviator » 02 października 2011, 21:22

glizda pisze:Nic nie stoi na przeszkodzie. Nikt nie zmusza Cię do korzystania z phpBB3.
Ale po co tak ciśnieniujesz?
glizda pisze: Z nieba przecież nie wzięli sobie takiego rozwiązania.
Rozwiązanie jest takie na jakie było ich stać.

Mi tam nie przeszkadza takie logowanie, ważne żeby był jak najmniej awaryjny skrypt.

glizda
Zasłużony
Posty: 304
Rejestracja: 18 czerwca 2010, 20:38

Re: "Losowy" brak dostępu do panelu adm.

Post autor: glizda » 03 października 2011, 13:44

Wszystko wyjaśnione, a kolega Psikus szuka zaczepki.
Zamykam.
Powrót do phpBB3! Przepraszam za nieobecność!
Zapoznawanie się z nową wersją skryptu...

Zablokowany

Wróć do „Użytkowanie”