probléme sur forumactifacec sécurité ?

[Dooku]

Désolé du dérangement .

J'aimerai savoir comment c'est possible qu'un membre ait accés aux Mps d'un autre?
Un de nos staffs se voit parvenir un lien d'une boite MP sur sa boite mp.

Encore est il qu'on a tous eu accés, et que un des modos a reconnu sa boite en clickant le lien.

Est une plaisanterie, faille de systeme ou juste un rigolo qui a montré qu'il est capable de rentrer dans les sections privées?? (A seconde vue, un newbie qui a eu peur et qui causé ce trouble)...

Pour résumer, et afin de ne pas rentrer dans les détails, j'aimerai contacter un de vosaidactifs en Mp avec les détails.

Merci.

[Chacha]

Bonjour,

Il est fort probable que la personne concernée a fourni un lien contenant un "identifiant de session".

Ce tutoriel vous en dira plus : Ce qu'il ne faut JAMAIS faire.


Cordialement.

[Dooku]

Merci, je trsanfere votre note au reste du staff...
Apres je vous fais un update,

Bonne journée, et bonne commémoration du 8 Mai !

[Dooku]

désolé si je remonte .
Je crois qu'on a vu la source du problème.

Je ne dis pas que cela est cause du problème mais que celui ci est moindre.
Est il possible que par inadvertance un webmestre nous affiche un lien "sid" sans se rendre compte de son sens?

(et en faisant cela, risque de hack?)

[Chacha]

Bonjour,

Tout est dit dans le tutoriel, encore faut-il :

Exemple : Si vous utilisez un proxy et si un utilisateur utilise le même proxy que vous (vos ip sont alors identiques)

Les recommandations décrites font parties des règles élémentaires de sécurité.

Pour terminer, au cas où il devait avoir un quelconque problème, il y a toujours moyen d'effectuer une restauration, le tutoriel sur Le back-up explique en détail la marche à suivre.


Cordialement.

[Dooku]

Thank you,
je transmets au Staff.

[Dooku]

Bien Merci, je crois qu'on peut archiver, car résolu.