УГРОЗА БЕЗОПАСНОСТИ

[Shurik]

http://www.securitylab.ru/vulnerability/241422.php

Т.е., к примеру, злоумышленник может похитить куки пользователей, в т.ч. админа со всемы вытекающими последстиями. Способ борьбы - отключить закачку изображений, пока не придумали патч.

Также, рекомендую поставить пароль на админскую папку через .htscess, если этого еще не сделано.

P.s. сейчас посмотрел, пароля на директории /admin/ не стоит - очень плохо.

[Shurik]

Еще, по крайней мере у меня, проблема, что не приходит ни одного сообщения об ответах на мои. Только присылается письмо о том, что поступило новое сообщение.

[Tim]

Спасибо за предупреждения по безопасности.
Закачки изображений у нас на форумах нет.
В остальном подумаю.

По поводу уведомлений, то возможно дело в ваших СПАМ фильтрах. А письма о том что поступило новое сообщение недостаточно ? В чем разница ?

[Shurik]

У Вас есть закачка фотки в профиль, по-моему.

Что касается рассылки, то спам-фильтр вряд-ли тут режет. Т.к. адрес есть в доверенных, а это правило имеет жесткий приоритет. К тому же письма о наличии новых личных соообщений и ответах на темы в форумах, как я понимаю, приходят с одного адреса. Реально же, первые приходят, а вторые - нет. Т.е., в самом начале и они доходили, но потом пропали. Я в предыдущем сообщении поторопился и пропустил слово "личное". Т.е. проходят только уведомления о личных сообщениях.

Сейчас еще раз просмотрел "черный" список антиспама, адресов типа *@club-nissan.ru в нем нет.

[Tim]

Закачка изображений в профайл не имеет никакого отношения к форумным скриптам phpbb.
И вообще сами форумные скрипты подверглись значительным переделкам в связи с подгонкой под дизайн и объединением авторизации. Так что там не все так просто.

По поводу уведомлений: я к сожалению сам не получаю ни тех ни других например на мой рабочий адрес ибо у нас стоит spamassasin который режет не только по полю from но еще и делает некий baesian анлиз текста на наличие всякой близкой к спаму фигни типа линков и пр. рекламных фраз.

Но вообще надо конечно проверить , возможно там действительно что-то не правильно работает. А можно еще и у других спросить. всем ли не приходит или только тебе. в общем посмотрю.

[Питро]

Сообщение от Tim всем ли не приходит или только тебе. в общем посмотрю.

Юр, ко мне на рабочий ходят регулярно ну или почти и сообщения о личке и о новых сообщениях в форуме

[Tim]

Сообщение от petrota Сообщение от Tim всем ли не приходит или только тебе. в общем посмотрю. Юр, ко мне на рабочий ходят регулярно ну или почти и сообщения о личке и о новых сообщениях в форуме

Спасибо, успокоил. Значит не буду ничего проверять и мешать работать тому что работает

[Shurik]

Разобрался, почему у меня антиспам рубит сообщения о новых ответах в форуме. В них адрес получателя равен адресу отправителя.

Нельзя ли изменить хотя бы одну букву в адресе получателя?

[Tim]

чего чего там равен ? ты хочешь сказать что в поле from стоит адрес To ?
кинь пожалуйста заголовки в личку.
И что значит изменить букву в адресе получателя ? Как же оно тогда до тебя вообще дойдет ?

[Shurik]

Ща кину заголовки. Я имел в виду только, чтобы поле from отличалось от поля to