Тех. поддержка

Перед отправкой сообщения обязательно прочитайте последние ответы!
Не пишите повторно о проблеме, которую уже озвучили!
Правильно формулируйте вопрос, чтобы не потребовалось ничего переспрашивать!
Прикрепляйте снимки экрана для наглядности!

Известные проблемы и замечания

Закрепление полезных сообщений
некорректная переадресация с закрепленным первым постом

Поставь галочку "Запомнить" и не вводи каждый раз.Андрей, 20 Июня 17, 13:49

А меня что-то не хочет запоминать. Запарился.

для защиты от перебора. Поставь галочку "Запомнить" и не вводи каждый разАндрей, 20 Июня 17, 13:49

Для защиты от перебора обычно используется ограничение на количество ввода пароля. Допустим три раза и отбой по IP.
Галочка не вариант, комп используется на рабочем месте.

"Новые сообщения" должны работать, протестируйте пожалуйста.

Дед31, SA1348, проверьте настройки браузера, может куки удаляются или не сохраняются.

Для защиты от перебора обычно используется ограничение на количество ввода пароля.

И тут так же, 1 раз в сутки можно авторизоваться без кода.

Имхо логичнее не много другой такой алгоритм.
Для борьбы с перебором достаточно просто паузы 1-2 секунды на первичную авторизацию сеанса.
Если ты вводишь правильный пароль с первого раза то никто капчу просить не должен,
но если ты ошибся в наборе пароля, тогда для второго и всех последующих вводов требовать капчу.

Тут правда, из за задержки, некая уязвимость для DDOS образуется...

проверьте настройки браузера, может куки удаляются или не сохраняются.Андрей, 21 Июня 17, 22:50

Проверил. В норме. А не запоминает.

как тасто ты вводишь парольNuxa, 22 Июня 17, 01:17

Постоянно. Ибо

комп используется на рабочем месте.SA1348, 21 Июня 17, 09:39

И при закрытии браузера все сессии по умолчанию закрываются. Так то пароль конечно руками не ввожу, ибо пользую LastPass. Но дополнительно что то вводить, причем иногда нечитаемое напрягает.
И такой вариант

для защиты от перебораАндрей, 20 Июня 17, 13:49

не спасет совсем. Если уж человек затеял перебор, дополнительный ввод 6 символов его не остановит.
Именно для защиты от перебора существует масса других вариантов.

"Новые сообщения" должны работать, протестируйте пожалуйста.Андрей, 21 Июня 17, 22:50

Перестал гаснуть индикатор новых сообщений на главной странице форума, даже если новых сообщений в разделе нет.
Т.е. захожу в "Новые сообщения", просматриваю все, плюс "Просмотреть все непрочитанные темы." - везде пусто.
Гаснет, если только зайти и выйти из раздела.
Вчера (21.06.2017) все работало как надо, сегодня - нет.

Дед31, SA1348, вас на других сайтах тоже не запоминает?

Если уж человек затеял перебор, дополнительный ввод 6 символов его не остановит.SA1348, 22 Июня 17, 09:23

Это не от людей защита.
Посмотрим как дальше пойдет...

ys1797, оно всегда так было, зависит от того, как в раздел заходишь.

На сайты https://mikrob.ru и http://www.fishbel.ru вхожу без проблем. На ХД тоже было нормально пока на ввели это окошко

SA1348, вас на других сайтах тоже не запоминает?Андрей, 23 Июня 17, 10:30

Вроде уже писал

Галочка не вариант, комп используется на рабочем месте.SA1348, 21 Июня 17, 09:39

И при закрытии браузера все сессии по умолчанию закрываютсяSA1348, 22 Июня 17, 09:23

Настроено у меня так. Закрыл окно сессия заканчивается, куки удаляются.
Сам админю несколько форумов и по запросу пользователей давно сделал так, что окно подтверждения или введения какой либо капчи появляется после 2-х кратного неправильного ввода пароля.

что окно подтверждения или введения какой либо капчи появляется после 2-х кратного неправильного ввода пароляSA1348, 23 Июня 17, 11:04

Да, так пожалуй лучше. Доделаю позже.

Дед31, это окошко вообще никак не связано с хранением авторизационных данных в браузере.

Андрей, Но ведь до его появления ХД меня узнавал и запоминал

Дед31, Видимо совпадение, потому, как больше ни у кого такой проблемы нет.

Сделал так, чтобы код отображался только после первого неверного ввода пароля.

Добавлено через 2ч. 18мин.:

Nuxa, если есть что предложить для пользы обычным пользователям, а не для их обмана, пиши обсудим.

 Андрей, а окошко пропало. Тьфу, не сглазить.

Андрей, небольшую паузу перед запросом пароля нужно делать обязательно, причем одинаковую и для правильного пароля и для не правильного, иначе автопереборщик может не дожидаясь ответа сервера, по таймауту в милисикунды рвать соединение и устанавливать новое для новой попытки. Человека пауза в одну-две секунды сильно не напряжет, а вот сканеру от неё сильно поплохеет.
И отслеживать конкурентные подключения с одного ip адреса. Опять же чтоб в несколько потоков не сканировали.

Kotische, да ладно, проехали уже

Андрей, подскажи, плиз, как отменить благодарность? Хотел посмотреть кто сказал "Спасибо", а получилось, что сам поблагодарил кого не надо.

Дед31, нажать ещё раз

нажать ещё разbreee3, 24 Июня 17, 16:09

Робот пишет- повторная благодарность запрещена!

у, примерно 280 пользователей, слетел стаж во время обновления, извините, ничего уже поделать не могу.Андрей, 20 Июня 17, 13:49

Печально, тоже пару-тройку суток откусило