faille dans la dernière version ?

achtungbaby · 14-12-2006 10:42:39

Bonjours,

J'ai un forum punBB à jour de la dernière version (1.2.14-b), qui ne contient aucun mod.

Depuis quelque jours, j'ai un faux membre (non clicable, mais qui apparait avec un login et qui apparait comme membre) qui poste des spams.

Ce pseudo membre n'est pas dans la liste des membres du forum, il n'a aucun profil.

Comment faire pour éliminer cet intrusion ?

nico_somb · 14-12-2006 10:53:47

Bonjour achtungbaby!

Peux tu nous montrer exactement (capture d'écran, URL, ...) ton problème stp?

Merci!

Nico

Ishido · 14-12-2006 11:01:40

Tu peux peut-être le virer dans ta BDD, non ?

Sinon, wai screenshot, qu'on voie l'engin.

foxmask · 14-12-2006 11:31:22

pour moi c'est un forum qui est autorisé pour les visiteurs...
ce n'est pas une faille,
juste un manque de config adaptée;)

achtungbaby · 14-12-2006 11:41:22

Non, le forum est fermé en réponse et message aux visiteurs. Le screenshot, il est trop tard, j'ai viré le message.

Aucune trace de ce membre dans ma base de données.

Voici les screenshots groupe et forum :

PS : je viens de voir que non inscrit, on pouvait poster un message. La je vois pas comment on fait pour bloquer ce paramètre.

Dernière modification par achtungbaby (14-12-2006 11:47:09)

vin100 · 14-12-2006 15:44:45

au niveau des permissions de chacun des forums

achtungbaby · 14-12-2006 18:45:45

Oui, et bien ? Le second screenshot, ce sont bien les permissions d'un forum.

nico_somb · 14-12-2006 18:56:02

Bonsoir achtung wink !

Aurais-tu installé une quelconque mod récemment? Je ne vois que ça...

Nico

achtungbaby · 14-12-2006 23:29:47

Ce forum n'a aucun mod. Cela pourrait-il venir du cache ?

Car pour la mise à jour, je n'ai pas touché au dossier cache.

Dernière modification par achtungbaby (14-12-2006 23:30:18)

Ishido · 14-12-2006 23:33:21

Si c'est ça, tu le vides.
T'as aussi un pluggin.

lunixform · 14-12-2006 23:57:03

As tu trouver une solution car j'ai le meme probleme ...

Merci d'avance ...

vin100 · 15-12-2006 11:23:27

je ne comprend pas ce problème, ce qui est particulièrement étrange c'est que vous soyez deux à l'avoir

j'ai installé un forum hier et je n'ai pas ce problème, je ne vois pas ce qui pourrait produire ça

nico_somb · 15-12-2006 11:25:57

lunixform a écrit :

As tu trouver une solution car j'ai le meme probleme ...
Merci d'avance ...

as-tu installé une mod quelconque?

Ju · 15-12-2006 11:31:35

Dans l'administration, section "Groupes", quand vous cliquez sur "Modifier" à la ligne du groupe Invités, avez-vous bien coché Non aux lignes "Écrire des réponses" et "Lancer des discussions" ?

achtungbaby · 15-12-2006 11:33:37

Regarde la première capture d'écran que j'ai collée. C'est bien sur non.

Je viens de toute effacer completement, réinstallé une version vierge (en conservant mes bases de données bien sur). J'ai même installé le plugin pour regénérer le cache.

Mais rien n'y fait, pas moyen de bloquer l'écriture de message aux non membres.

nico_somb · 15-12-2006 11:44:29

de toute façon, ces infos ne sont pas stockées en cache je crois... Bizarre!

quelle est la version de punBB utlisée?

achtungbaby · 15-12-2006 11:46:54

Je crois que j'ai trouvé...

Le user invité était affecté au group 4 (membre). Le comment et le pourquoi... Je me demande si j'ai pas trop trainé pour le changement de version.

nico_somb · 15-12-2006 11:48:16

hmm

maintenant, faut trouver de où ça vient ce "bug"...

achtungbaby · 15-12-2006 11:50:52

Je suis peut-être resté trop longtemp en 1.2.13, genre le mec aurait réussi à modifier le code groupe du user ?

nico_somb · 15-12-2006 12:00:38

je ne sais pas ce qu'on pouvait faire avec la 1.2.13, donc je ne peux pas confirmer, mais pourquoi pas...

en fait, ça doit pas être ça... parce que t'as fait une install neuve et ça marchait pas non plus... hmm

lunixform · 15-12-2006 12:02:39

merci ...

Pandark · 15-12-2006 18:47:22

Le forum n'a pas été converti à partir d'un autre ? (ça pourrait expliquer le group_id incorrect... hmm )

Illusion · 15-12-2006 20:29:44

D'un autre part, ils disent qu'ils installent une nouvelle version mais en gardant la bdd. Je n'appelle pas ca une nouvelle installation. C'est relancer le fichier config.php.
Si c'est une vrai installation avec une nouvelle bdd et tout, il n'y a pas d'erreur possible!

vin100 · 15-12-2006 20:47:55

Pandark a écrit :

Le forum n'a pas été converti à partir d'un autre ? (ça pourrait expliquer le groupe_id incorrect... )

j'suis assez d'accord avec toi

Malouk · 16-12-2006 20:13:15

Pandark a écrit :

Le forum n'a pas été converti à partir d'un autre ? (ça pourrait expliquer le group_id incorrect... )

En effet, c'est un bug qui apparaissait après une conversion depuis ipb (pas testé depuis d'autres forums).

Archives FluxBB.fr

#1 14-12-2006 10:42:39

faille dans la dernière version ?

#2 14-12-2006 10:53:47

Re : faille dans la dernière version ?

#3 14-12-2006 11:01:40

Re : faille dans la dernière version ?

#4 14-12-2006 11:31:22

Re : faille dans la dernière version ?

#5 14-12-2006 11:41:22

Re : faille dans la dernière version ?

#6 14-12-2006 15:44:45

Re : faille dans la dernière version ?

#7 14-12-2006 18:45:45

Re : faille dans la dernière version ?

#8 14-12-2006 18:56:02

Re : faille dans la dernière version ?

#9 14-12-2006 23:29:47

Re : faille dans la dernière version ?

#10 14-12-2006 23:33:21

Re : faille dans la dernière version ?

#11 14-12-2006 23:57:03

Re : faille dans la dernière version ?

#12 15-12-2006 11:23:27

Re : faille dans la dernière version ?

#13 15-12-2006 11:25:57

Re : faille dans la dernière version ?

#14 15-12-2006 11:31:35

Re : faille dans la dernière version ?

#15 15-12-2006 11:33:37

Re : faille dans la dernière version ?

#16 15-12-2006 11:44:29

Re : faille dans la dernière version ?

#17 15-12-2006 11:46:54

Re : faille dans la dernière version ?

#18 15-12-2006 11:48:16

Re : faille dans la dernière version ?

#19 15-12-2006 11:50:52

Re : faille dans la dernière version ?

#20 15-12-2006 12:00:38

Re : faille dans la dernière version ?

#21 15-12-2006 12:02:39

Re : faille dans la dernière version ?

#22 15-12-2006 18:47:22

Re : faille dans la dernière version ?

#23 15-12-2006 20:29:44

Re : faille dans la dernière version ?

#24 15-12-2006 20:47:55

Re : faille dans la dernière version ?

#25 16-12-2006 20:13:15

Re : faille dans la dernière version ?

Pied de page des forums