CMS DataLife Engine - Система управления сайтами

Sign in to follow this  
lovep

вы достигли максимального количества неудачных попыток авторизации на сайте

Recommended Posts

Здравствуйте!

Алгоритм появления ошибки:

1. Зашел на сайт с IP №1 (под учетной записью главного администратора)

2. Перешел по большому количеству ссылок на сайте за короткое время

3. Через пару минут сменил ip на №2.

4. Получил данное уведомление

3VWOGQf.png

 

Подскажите, с чем связана данная проблема?

 

Подозреваю, что проблема связана, с тем, что в процессе работы с сайтом - сменил IP (подключил VPN).

 

P.S. Dle 13.0 (Apach + Nginx)

 

В рамках данной рекомендации загрузил test.php на сервер (для проверки установки mod_rpraf) - ip адрес определился корректно (как основной так и от VPN).

 

7 минут назад, lovep сказал:

3. Через пару минут сменил ip на №2.

Как только я сменил ip на №1 - уведомление о блокировке пропадает.

Стоит мне опять, установить ip №2 (VPN) - уведомление о блокировке возвращается.

 

Как быть в этом случае?

Share this post


Link to post
Share on other sites
8 часов назад, lovep сказал:

1. Зашел на сайт с IP №1 (под учетной записью главного администратора)

2. Перешел по большому количеству ссылок на сайте за короткое время

3. Через пару минут сменил ip на №2.

4. Получил данное уведомление

Выполнил тот-же алгоритм действий на сайте dle-news.ru - у меня просто слетела авторизация на 3 шаге (что в принципе нормально, учитывая, что произошла смена IP)

Как настроить тоже самое у себя на DLE?

 

8 часов назад, lovep сказал:

В рамках данной рекомендации загрузил test.php на сервер (для проверки установки mod_rpraf) - ip адрес определился корректно (как основной так и от VPN).

Уточнил у хостера, цитирую: 

"На сервере установлен apache 2.4, где mod_rpaf заменён на mod_remoteip."

Повторюсь, ip адрес определяется корректно.

 

P.S. появилось предположение, что ситуация с "блокировкой на 20 минут" как-то связанна с защищенным соединением HTTPS на dle-news.ru (у меня обычное http). Но это только предположение...

Edited by lovep

Share this post


Link to post
Share on other sites

Вероятно авторизация не может корректно сброситься, возможно есть проблемы с куками браузера. Попробуйте принудительно очистить куки в настройках браузера.

Share this post


Link to post
Share on other sites
6 часов назад, celsoft сказал:

Вероятно авторизация не может корректно сброситься, возможно есть проблемы с куками браузера. Попробуйте принудительно очистить куки в настройках браузера.

В одном и том-же браузере производились действия описанные выше.

 

22 часа назад, lovep сказал:

1. Зашел на сайт с IP №1 (под учетной записью главного администратора)

2. Перешел по большому количеству ссылок на сайте за короткое время

3. Через пару минут сменил ip на №2.

4. Получил данное уведомление

На моем сайте эти действия привели к "блокировке на 20 минут", на сайте dle-news.ru - сброс авторизации.

Явно не в этом причина.

Share this post


Link to post
Share on other sites
4 часа назад, lovep сказал:

В одном и том-же браузере производились действия описанные выше.

И что? Куки для каждого сайта у браузера свои, а не общие.

Share this post


Link to post
Share on other sites
13 часов назад, celsoft сказал:

Куки для каждого сайта у браузера свои, а не общие.

Как-то решение в моей ситуации можете подсказать?

 

Share this post


Link to post
Share on other sites
6 часов назад, lovep сказал:

Как-то решение в моей ситуации можете подсказать?

Я вам сказал, что нужно обязательно сделать первым. Вы же по непонятным причинам, не сделали это, а подумали, что это врядли поможет.

 

Если это не поможет, то либо с вашего VPN идут на сервер какие либо посторонние данные, например из кеша, либо кто то с этого же IP также пробовал авторизоваться на сайте неудачно.

Share this post


Link to post
Share on other sites

Помогло отключение "Контроль изменения IP адреса" в общих настройках DLE.

 

Share this post


Link to post
Share on other sites
6 часов назад, lovep сказал:

Помогло отключение "Контроль изменения IP адреса" в общих настройках DLE.

 

Что только доказывает, что проблема с айпи адресами.
Загрузите подобные скрипт и посмотрите, какие ip-адреса он отображает

<?php
echo $_SERVER['HTTP_X_REAL_IP'] . " - HTTP_X_REAL_IP<br>";
echo $_SERVER['HTTP_CLIENT_IP'] . " - HTTP_CLIENT_IP<br>";
echo $_SERVER['HTTP_X_FORWARDED_FOR'] . " - HTTP_X_FORWARDED_FOR<br>";
echo $_SERVER['REMOTE_ADDR'] . " - REMOTE_ADDR"
?>

 

  • Like 1

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this