Неудачная ссылка

Где-то порядка пяти дней назад запостил неудачную ссылку, переходя по которой человек автоматически логинился под моим ником. Какой-то "грамотный" видимо скопировал себе ту ссылку и делает под моим ником всякие глупости, ставит в игнор MikeT37, NHNS, Gnome постоянно. Так что хотелось бы всем сказать, если что-то появится у кого-то неприличного в комментариях - напишите мне об этом по мейлу.

Самое интересное, что игноры людей продолжаются уже после того, как мы с Апри сменили пароль. Плюс горят прочитанными некоторые темы, которые я не читал.

Можно как-нибудь наладить, чтоб вход под моим ником стал снова только моим достоянием?

Кто еще с твоего компа в сеть выходит? Если сменил пароль, а нежелательный визитер не пропал, то ищи дырку на своем компе.

Посмотри через файерволл, какая прога (неизвестная тебе) отправляет файлы с твоего компа. Так недолго доскакаться, что без тебя твоими акками в румах управлять начнут.

Как минимум злоумышленник поимел твой IP и вполне возможно наградил тебя трояном.

Попроси админов форума, чтобы дали тебе список IP с которых заходили под твоим ником в то время, когда тебя не было на форуме. Сравни эти IP со своим и попроси админов заблокировать вход на форум с не твоих IP.

Это первоочередные мероприятия.

Попроси Апри - ИМХО где-то в БД должен быть записан ид с той ссылки. Его и нужно грохнуть.

eddyku
Комп тут не причём. Попробуй при логине сказать "не использовать куки" и сам поймёшь, о чём речь.

__________________
Моё мнение здесь для того, чтобы узнать, почему оно неправильное.

С моего точно никто. Но меня не порадовало, то что после смены пароля я по прежнему автоматически логинюсь в форуме по старой ссылки, вынесенной в избранном (ее я не менял). Т.е не понятно-новый пароль используется только при релогине и последующем логине? И если это так, то тот который скопировал ту данную мной ссылку сможет продолжать заходить под моим ником?


Просил, но либо они не дают эту инфу, либо действительно не сохраняют. Хотелось бы при возможности заходить в форум и с других IP мне самому, но если ничего другого нельзя сделать, то готов дать свой IP, чтоб доступ других заблокировали.

Не совсем понял о чем написал Corwin, тк в этих нюансах не совсем компетентен, но прошу Апри что-нибудь сделать.

Похоже, что у каждого пользователя кроме логина/пароля и т.п., есть ещё некий код - набор букв/цифр, сгенерённый случайным образом. Он используется для того, чтобы передавать информацию о залогиненном пользователе через урл, если куки использовать нельзя.

Вот его и надо удалить из БД. А вообще, надо переделать код сайта таким образом, чтобы он генерился заново при каждом логине. Тогда таких проблем не возникало бы.


з.ы. Всё - только предположения. Как устроен сайт я не знаю, поэтому могу ошибаться.

__________________
Моё мнение здесь для того, чтобы узнать, почему оно неправильное.