1 頁 (共 1 頁)

[問題]十分疑惑, 是否phpBB的安全問題???

發表於 : 2004-11-10 00:10
willyhot
當在後台的"查看誰在線上"竟然發現有訪客的所在位置, 是在一些不公開的版區之中!正常這些版區應該連會員也看不到呢! :-o 這是否意味著討論區已被人潛入了?

phpBB version 2.0.10 running on Linux system

發表於 : 2004-11-10 01:40
bc010843
哪只是該訪客點選版面,並非進入ok

發表於 : 2004-11-10 09:41
willyhot
Thx, bc010843.
但該版面是隱藏的,除版主外,一般會員和訪客是看不見的啊!

發表於 : 2004-11-10 12:03
動機不明
有時候某個會員停在該版面太久,控制台看他也會變成訪客的 :)

發表於 : 2004-11-10 12:42
~倉木麻衣~
也不排除有閒閒沒事做的會員\r
會特別去注意版面id是否有跳號的情況
然後在瀏覽器上直接輸入\r
http://yourdomain/phpbb2/viewforum.php?f=跳號的id 去查看版面(ro06)

發表於 : 2004-11-10 17:33
kp3011
我也看過有訪客在看私人訊息 :-o

發表於 : 2004-11-10 20:28
hpo14
kp3011 寫:我也看過有訪客在看私人訊息 :-o
這個太厲害了~"~

發表於 : 2004-11-10 20:49
~倉木麻衣~
kp3011 寫:我也看過有訪客在看私人訊息 :-o
那個只是訪客有點擊「登入檢查您的私人訊息」連結所造成的
不過...有很大的機會是BOT正在爬你的網站 (ro05)

發表於 : 2004-11-11 09:49
willyhot
動機不明兄:
這應不會,因該版面對會員來說也是隱藏的。

~倉木麻衣~兄:
這小弟也試過,分別以訪客和會員身份登入並瀏覽而嘗試此動作,但系統會出現「您所選擇的版面不存在」呢!

=_="

發表於 : 2004-11-11 15:08
~倉木麻衣~
willyhot 寫:這小弟也試過,分別以訪客和會員身份登入並瀏覽而嘗試此動作,但系統會出現「您所選擇的版面不存在」呢!
這也是正常的丫\r
因為訪客或註冊會員並不具有進入該隱藏版面的權限
所以註冊會員的瀏覽器會出現版面不存在的訊息\r
(若是訪客~一般會先要求登入~但登入後一樣是找不到版面)
在此同時~你再到控制台去查看線上會員的狀態~
就會發現該會員(或訪客)正在那些隱藏版面上~
但實際上~那也只是個假像~
因為那個版面位置是去抓資料庫裡的user_session_page
你點了那一個版面~該欄位就會更新到該版面所對應到的session值\r
所以會有這種假像~

發表於 : 2004-11-11 16:49
willyhot
原來如此, 謝謝解答!

發表於 : 2004-11-11 22:19
kp3011
圖檔
:-o :lol: