Les invités dans le "Qui est en ligne"

[Jouvin]

Détails techniques

Version du forum : phpBB3
Poste occupé : Administrateur
Navigateur(s) concerné(s) : non défini
Personnes concernées par le problème : Tous les utilisateurs
Lien du forum : (lien masqué, vous devez poster pour le voir)

Description du problème

Bonsoir,

En parcourant l'option "Qui est en ligne" du panneau d'administration, nous nous sommes rendus compte qu'un Invité (c'est à dire un simple visiteur, non inscrit parmi nos membres) accède à des "localisations du forum" pour lesquels, normalement, il ne devrait pas avoir accès, et il ne devrait d'ailleurs pas même les voir apparaître sur son écran !

En l'occurence :

- Deux rubriques réservées aux seuls modérateurs et administrateurs.
Dans le panneau "contrôle des permissions", ces deux rubriques sont pourtant verrouillées pour les "Groupes" et "Admin" seulement.

- L'onglet "Membres" de notre page d'accueil et portail.
Pourtant, cette option est visible pour les seuls membres qui se connectent.
En mode visiteur, un "invité" n'a normalement pas accès à cette option, qui ne devrait même pas apparaître sur son écran.

Comment expliquer cette capacité d'intrusion et apparement à consulter des rubriques pour lesquels cette "invité" ne devrait pas avoir accès ?
Son adresse IP varie parfois (seulement les derniers chiffres), mais nous le repérons facilement.

[Jouvin]

Merci pour votre réponse et bienveillante attention...

[MasDan]

Bonjour Jouvin,

Aucun souci de sécurité, simplement un moteur de recherche qui parcours votre forum. Il n'a d'ailleurs accès qu'à ce que les invités peuvent voir.

Pour plus de détail, je vous réfère à ce sujet Invité sur un forum reservé aux admin

[Jouvin]

Bonjour Jouvin,

Aucun souci de sécurité, simplement un moteur de recherche qui parcours votre forum. Il n'a d'ailleurs accès qu'à ce que les invités peuvent voir.

Pour plus de détail, je vous réfère à ce sujet Invité sur un forum reservé aux admin

Bonjour, et merci pour votre réponse.

Les moteurs de recherche "classiques" étant identifiés avec leurs noms...



...j'ignorais que d'autres moteurs de recherche passent ainsi inaperçus comme simples "invités".

J'ai lu vos messages dans le lien cité, ainsi que les recommandations préconisées. Merci tests effectués : tout était bien configuré.
Si j'ai bien compris, cet invité / moteur de recherche tenterait une consultation de rubriques pourtant "invisibles" en lecture mode invité, mais sans pouvoir se connecter ?

[Chacha]

Si j'ai bien compris, cet invité / moteur de recherche tenterait une consultation de rubriques pourtant "invisibles" en lecture mode invité, mais sans pouvoir se connecter ?

Bonjour,

La réponse figure dans le tutoriel donné par MasDan : https://forum.forumactif.com/t341507-resolu-invite-sur-un-forum-reserve-aux-admin-seulement-8#2924002

Il s'agit de moteurs de recherche, bien que placés sur un lien url, ils ne peuvent voir que ce que les invités ont la permission de voir et rien de plus.

Cordialement.

Attention, cela fait 6 jours que nous n'avons pas de nouvelles concernant votre demande, si vous ne voulez pas voir votre sujet déplacé à la corbeille, merci de poster dans les 24h qui suivent ce message. Si votre sujet est résolu, merci d'éditer votre premier message et de cocher l'icône « résolu »

[Chacha]

Bonjour, Nous n'avons plus de nouvelle de l'auteur de ce sujet depuis plus de 7 jours. Nous considérons donc ce problème comme résolu ou abandonné. La prochaine fois, merci de nous tenir au courant de l'évolution de votre problème, ou pensez à faire un UP régulièrement ! Ce sujet est archivé afin de ne pas perdre les réponses apportées.