[問題]十分疑惑, 是否phpBB的安全問題???

文章由 **willyhot** » 2004-11-10 00:10

當在後台的"查看誰在線上"竟然發現有訪客的所在位置, 是在一些不公開的版區之中!正常這些版區應該連會員也看不到呢!

這是否意味著討論區已被人潛入了?

phpBB version 2.0.10 running on Linux system

文章由 **bc010843** » 2004-11-10 01:40

哪只是該訪客點選版面，並非進入ok

文章由 **willyhot** » 2004-11-10 09:41

Thx, bc010843.
但該版面是隱藏的，除版主外，一般會員和訪客是看不見的啊！

文章由 **動機不明** » 2004-11-10 12:03

有時候某個會員停在該版面太久，控制台看他也會變成訪客的

文章由 **~倉木麻衣~** » 2004-11-10 12:42

也不排除有閒閒沒事做的會員\r
會特別去注意版面id是否有跳號的情況
然後在瀏覽器上直接輸入\r
http://yourdomain/phpbb2/viewforum.php?f=跳號的id 去查看版面(ro06)

文章由 **kp3011** » 2004-11-10 17:33

我也看過有訪客在看私人訊息

文章由 **hpo14** » 2004-11-10 20:28

kp3011 寫:我也看過有訪客在看私人訊息

這個太厲害了～＂～

文章由 **~倉木麻衣~** » 2004-11-10 20:49

kp3011 寫:我也看過有訪客在看私人訊息

那個只是訪客有點擊「登入檢查您的私人訊息」連結所造成的
不過...有很大的機會是BOT正在爬你的網站

文章由 **willyhot** » 2004-11-11 09:49

動機不明兄：
這應不會，因該版面對會員來說也是隱藏的。

~倉木麻衣~兄：
這小弟也試過，分別以訪客和會員身份登入並瀏覽而嘗試此動作，但系統會出現「您所選擇的版面不存在」呢！

=_="

文章由 **~倉木麻衣~** » 2004-11-11 15:08

willyhot 寫:這小弟也試過，分別以訪客和會員身份登入並瀏覽而嘗試此動作，但系統會出現「您所選擇的版面不存在」呢！

這也是正常的丫\r
因為訪客或註冊會員並不具有進入該隱藏版面的權限
所以註冊會員的瀏覽器會出現版面不存在的訊息\r
(若是訪客~一般會先要求登入~但登入後一樣是找不到版面)
在此同時~你再到控制台去查看線上會員的狀態~
就會發現該會員(或訪客)正在那些隱藏版面上~
但實際上~那也只是個假像~
因為那個版面位置是去抓資料庫裡的user_session_page
你點了那一個版面~該欄位就會更新到該版面所對應到的session值\r
所以會有這種假像~

文章由 **willyhot** » 2004-11-11 16:49

原來如此, 謝謝解答!

文章由 **kp3011** » 2004-11-11 22:19