Код:
/summon skyb
У него в эксплуатации - щас узнаем
| forum.bitel.ru http://forum.bitel.ru/ |
|
| Доступ к статистике без пароля... http://forum.bitel.ru/viewtopic.php?f=22&t=6037 |
Страница 1 из 1 |
| Автор: | Universe [ 26 окт 2011, 10:43 ] |
| Заголовок сообщения: | Доступ к статистике без пароля... |
Приветствую. Вчера обнаружили такую проблему: Доступ к странице статистики абонентов осуществляется без пароля, просто по вводу № договора. Я не знаю было ли так всегда или это началось недавно, поэтому не знаю где искать ошибку. Страница статистики не запущена у нас ещё в массовую эксплуатацию. Пароль у всех договоров сгенерирован семизначный SQL-запросом. Подскажите где искать! Строки из конфигурации: Код: web.mode=html web.admin.password=FBB3...... сгенерирован. web.error.all=1 web.xslt=http://указано. web.xslt.https=https://указано web.auth.modes=0:1 web.add.contract=1 web.exit.redirect=https://... указано. web.max.day.request.count=0 webquery.log=1 password.length.min=5 password.length.max=10 password.length.auto=7 password.chars=1234567890QWERTYUIOPLKJHGFDSAZXCVBNMqwertyuioplkjhgfdsazxcvbnm Версия: Сервер: вер. 5.2 сборка 905 от 24.10.2011 16:41:23 |
|
| Автор: | Phricker [ 26 окт 2011, 17:16 ] |
| Заголовок сообщения: | Re: Доступ к статистике без пароля... |
Код: /summon skyb У него в эксплуатации - щас узнаем
|
|
| Автор: | Universe [ 26 окт 2011, 17:28 ] |
| Заголовок сообщения: | Re: Доступ к статистике без пароля... |
Phricker писал(а): Код: /summon skyb У него в эксплуатации - щас узнаем Я у него спрашивала уже - всё работает, запрашивает пароль. ( |
|
| Автор: | Phricker [ 26 окт 2011, 17:53 ] |
| Заголовок сообщения: | Re: Доступ к статистике без пароля... |
Мб браузер сохранил логин и пароль? почистите кеш/куки |
|
| Автор: | skyb [ 26 окт 2011, 18:31 ] |
| Заголовок сообщения: | Re: Доступ к статистике без пароля... |
Phricker писал(а): Код: /summon skyb Клан лидер Universe Сразу меня присуммонила =) |
|
| Автор: | Universe [ 27 окт 2011, 09:03 ] |
| Заголовок сообщения: | Re: Доступ к статистике без пароля... |
Хм... Сегодня всё работает. Без пароля не открывается.  
|
|
| Автор: | Universe [ 10 ноя 2011, 13:57 ] |
| Заголовок сообщения: | Re: Доступ к статистике без пароля... |
Причина найдена: вход на страницу статистики был не "без пароля", а "с паролем администратора", которым пользовались с данного IP-адреса ранее. В связи с чем просьба: можно чтобы введение пароля было обязательным, даже если он админский?! |
|
| Автор: | skyb [ 10 ноя 2011, 13:58 ] |
| Заголовок сообщения: | Re: Доступ к статистике без пароля... |
Это куки браузера наверное 
|
|
| Автор: | Universe [ 10 ноя 2011, 14:06 ] |
| Заголовок сообщения: | Re: Доступ к статистике без пароля... |
skyb писал(а): Это куки браузера наверное Офисная сеть имеет один IP на всех компах. Пароль администратора знала и вводила только я, а вход на страницу статистики без пароля оказался возможен с любого компа в офисе. |
|
| Автор: | skn [ 10 ноя 2011, 15:56 ] |
| Заголовок сообщения: | Re: Доступ к статистике без пароля... |
Universe писал(а): skyb писал(а): Это куки браузера наверное Офисная сеть имеет один IP на всех компах. Пароль администратора знала и вводила только я, а вход на страницу статистики без пароля оказался возможен с любого компа в офисе. чудеса у вас в офисе творятся... |
|
| Автор: | Universe [ 11 ноя 2011, 08:33 ] |
| Заголовок сообщения: | Re: Доступ к статистике без пароля... |
skn писал(а): Universe писал(а): skyb писал(а): Это куки браузера наверное Офисная сеть имеет один IP на всех компах. Пароль администратора знала и вводила только я, а вход на страницу статистики без пароля оказался возможен с любого компа в офисе. чудеса у вас в офисе творятся... Немного неправильно написала. Один IP не на всех компах, а на нескольких. И с компьютеров с другим IP вход на страницу статистики без пароля не производился. |
|
| Автор: | skyb [ 11 ноя 2011, 08:54 ] |
| Заголовок сообщения: | Re: Доступ к статистике без пароля... |
а кнопку выход нажимала при закрытии страницы? |
|
| Автор: | Universe [ 11 ноя 2011, 09:47 ] |
| Заголовок сообщения: | Re: Доступ к статистике без пароля... |
skyb писал(а): а кнопку выход нажимала при закрытии страницы? Да, нажимала. |
|
| Автор: | stark [ 11 ноя 2011, 17:36 ] |
| Заголовок сообщения: | Re: Доступ к статистике без пароля... |
Universe писал(а): skn писал(а): Universe писал(а): skyb писал(а): Это куки браузера наверное Офисная сеть имеет один IP на всех компах. Пароль администратора знала и вводила только я, а вход на страницу статистики без пароля оказался возможен с любого компа в офисе. чудеса у вас в офисе творятся... Немного неправильно написала. Один IP не на всех компах, а на нескольких. И с компьютеров с другим IP вход на страницу статистики без пароля не производился. ваши компьютеры работают за натом? или вы в одной сети с одним ip? |
|
| Страница 1 из 1 | Часовой пояс: UTC + 5 часов [ Летнее время ] |
| Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |
|