Проблема с администрированием

[Hell_Excalibur]

Максим, выпускайте хоть супер бэту какую-то уже плз, задрали смены IP и Мак адресса... Щас вообще тело зашло с инэта с правами модера как-то, беспредел, нужна идеальная защита от таких пользователей если их после этого так можно назвать!!!
Спасибо хоть за любой ответ, но очень срочну нужна защита от такого рода, постабильнее!

[Maxim Mirgorodsky]

Пожалуйста, опишите проблему подробнее. Был ли этот IP-адрес в списке администрирования, какие у него были реально права (т.е. мог ли он реально сделать какое-либо модераторское действие?). Уточните версию сервера.

Новая версия будет выпущена по плану. Сроки начала публичного бета-тестирования еще не определены.

[Hell_Excalibur]

Пожалуйста, опишите проблему подробнее. Был ли этот IP-адрес в списке администрирования, какие у него были реально права (т.е. мог ли он реально сделать какое-либо модераторское действие?). Уточните версию сервера.

Новая версия будет выпущена по плану. Сроки начала публичного бета-тестирования еще не определены.

Сервер 3.20, а прав у него никаких обсалютно небыло, это пользователь с сети, но защёл из интернета, но и на сетевом IP у него никаких прав нету, что ли бо делать. Ещё и в Мэйне

Ну а хотя бы щас никак нельзя чуть доделать то что есть, что бы по ещё каком-то критерию можно было банить ?

[Maxim Mirgorodsky]

Вопрос был в том какие права были на самом деле. Что именно он сделал. Если никаких, то в чем заключается проблема?

Используя IP-адрес не соответствующий ни одной записи в списке администрирования невозможно осуществлять администрирование.

[Hell_Excalibur]

Вопрос был в том какие права были на самом деле. Что именно он сделал. Если никаких, то в чем заключается проблема?

Используя IP-адрес не соответствующий ни одной записи в списке администрирования невозможно осуществлять администрирование.

Ну так я и написал что у него никаких прав небыло обсалютно, но при этом он мог банить в Мэйне...

[Maxim Mirgorodsky]

Ну так я и написал что у него никаких прав небыло обсалютно, но при этом он мог банить в Мэйне...

Серверная сторона при каждом запросе на добавление ограничения проверяет объем прав данного модератора.

Так что добавление ограничений в случае если его данные отсутствуют в списке администраторов невозможны.

[Diver]

Возможно только вызвать админ-панель без прав.. но как было замечено выше, при попытке почти любого бана, - клиента будут посылать, и будет сообщение

У Вас недостаточно прав для осуществления данной операции

На сервере не стоит система удаленного администрирования, которую мог использовать злоумышленник для повышения привилегий в чате?

[ALFRED450]

можно просто являясь посторонним , зайти при отсутствии модератора взяв его мак, ип и ник, и небудет расхождения с записью на серверной части чата, вот и банит, а инфы в инете полно как сделать, даж видео есть, вот и эксперементируют )))

[Maxim Mirgorodsky]

ALFRED450

можно просто являясь посторонним , зайти при отсутствии модератора взяв его мак, ип и ник, и небудет расхождения с записью на серверной части чата, вот и банит, а инфы в инете полно как сделать, даж видео есть, вот и эксперементируют )))

Как зайти из Интернета, используя локальный IP-адрес модератора? Да чтобы еще администратор сделал вывод о том что пользователь именно из Интернета

[Hell_Excalibur]

Макс просто реально это факт 100% тип зашёл с инэта и мог банить, я верю что там проверки есть на права у пользователя в программе, но как тогда объяснить данный факт ?

[Maxim Mirgorodsky]

Мог банить или банил? Даже если отображена панель администрирования, то это не значит что ограничения реально будут действовать.

[Hell_Excalibur]

Мог банить или банил? Даже если отображена панель администрирования, то это не значит что ограничения реально будут действовать.

Банил, успел человек 10 забанить, пока его не остановили...

[Diver]

Значит он был в это время в списке администраторов на сервере, и клиент чата к этому вопросу не имеет отношения.

[wizard50]

возможно у кого то права стояли только по маку.

[Hell_Excalibur]

возможно у кого то права стояли только по маку.

Хотелось бы знать как ты сможешь поставить права только по Мак адрессу, в 3.20 нужно уже не только IP но Мак адресс обязательно вводить...

Лана, проехали, если я замечу ещё такое, то уже запишу на видео, что бы небыло непоняток, просто мне незачем страдать фигнёй и писать то чего небыло...