第 1 頁 (共 1 頁)
[問題]十分疑惑, 是否phpBB的安全問題???
發表於 : 2004-11-10 00:10
由 willyhot
當在後台的"查看誰在線上"竟然發現有
訪客的所在位置, 是在一些不公開的版區之中!正常這些版區應該連會員也看不到呢!

這是否意味著討論區已被人潛入了?
phpBB version 2.0.10 running on Linux system
發表於 : 2004-11-10 01:40
由 bc010843
哪只是該訪客點選版面,並非進入ok
發表於 : 2004-11-10 09:41
由 willyhot
Thx, bc010843.
但該版面是隱藏的,除版主外,一般會員和訪客是看不見的啊!
發表於 : 2004-11-10 12:03
由 動機不明
有時候某個會員停在該版面太久,控制台看他也會變成訪客的

發表於 : 2004-11-10 12:42
由 ~倉木麻衣~
也不排除有閒閒沒事做的會員\r
會特別去注意版面id是否有跳號的情況
然後在瀏覽器上直接輸入\r
http://yourdomain/phpbb2/viewforum.php?f=跳號的id 去查看版面(ro06)
發表於 : 2004-11-10 17:33
由 kp3011
我也看過有訪客在看私人訊息

發表於 : 2004-11-10 20:28
由 hpo14
kp3011 寫:我也看過有訪客在看私人訊息

這個太厲害了~"~
發表於 : 2004-11-10 20:49
由 ~倉木麻衣~
kp3011 寫:我也看過有訪客在看私人訊息

那個只是訪客有點擊「登入檢查您的私人訊息」連結所造成的
不過...有很大的機會是BOT正在爬你的網站

發表於 : 2004-11-11 09:49
由 willyhot
動機不明兄:
這應不會,因該版面對會員來說也是隱藏的。
~倉木麻衣~兄:
這小弟也試過,分別以訪客和會員身份登入並瀏覽而嘗試此動作,但系統會出現「您所選擇的版面不存在」呢!
=_="
發表於 : 2004-11-11 15:08
由 ~倉木麻衣~
willyhot 寫:這小弟也試過,分別以訪客和會員身份登入並瀏覽而嘗試此動作,但系統會出現「您所選擇的版面不存在」呢!
這也是正常的丫\r
因為訪客或註冊會員並不具有進入該隱藏版面的權限
所以註冊會員的瀏覽器會出現版面不存在的訊息\r
(若是訪客~一般會先要求登入~但登入後一樣是找不到版面)
在此同時~你再到控制台去查看線上會員的狀態~
就會發現該會員(或訪客)正在那些隱藏版面上~
但實際上~那也只是個假像~
因為那個版面位置是去抓資料庫裡的user_session_page
你點了那一個版面~該欄位就會更新到該版面所對應到的session值\r
所以會有這種假像~
發表於 : 2004-11-11 16:49
由 willyhot
原來如此, 謝謝解答!
發表於 : 2004-11-11 22:19
由 kp3011