Forum hat erhebliche Probleme

ts-soft · Post by *ts-soft » 2016-10-23, 12:52 UTC

matixx wrote:Nochmal: das schleichende Forum und das Loginproblem sind zwei verschiedene Sachen.

Kann ich so nicht bestätigen, habe nur Loginprobleme wenn das Forum lahmt!

Zendo · Post by *Zendo » 2016-10-23, 14:14 UTC

WinXP Commander wrote: seit Firefox-Version 49.0.2 64 Bit ist alles wieder normal.

Ich logge mich automatisch über das Master Passwort von Firefox ein.

Das geht z.Z in unter einer Sek.

Ich kann das nur noch mal wiederholen.

Kann es sein, das bei denen das nicht bzw nur sehr schleppt geht, die alle den gleichen Internet-Provider haben!?

Oder gibt es das alle z.B Wlan statt Lan haben, oder den gleichen Router haben der mit einem Protokoll nicht klar kommt (Firmware).

Ich denke man sollte sich da austauschen.

Dalai · Post by *Dalai » 2016-10-23, 16:25 UTC

Vor ein paar Minuten ist das Loginproblem erneut aufgetreten. Der Login hat nicht funktioniert, unabhängig davon, ob mit oder ohne Haken beim automatischen Login. Diesmal hab ich mal geschaut, welches Cookie genau dafür verantwortlich ist: phpbb2mysql_data ist es. Erst nachdem ich selbiges gelöscht hatte, war der Login wieder möglich (mit Haken beim automatischen Login).

Grüße
Dalai

Post by *Hacker » 2016-10-24, 19:24 UTC

Dalai,

Diesmal hab ich mal geschaut, welches Cookie genau dafür verantwortlich ist: phpbb2mysql_data ist es. Erst nachdem ich selbiges gelöscht hatte, war der Login wieder möglich (mit Haken beim automatischen Login).

Kann ich bestätigen.

Roman

Post by *ghisler(Author) » 2016-10-25, 16:55 UTC

Danke für den Hinweis mit phpbb2mysql_data. Ich habe eine mögliche Ursache gefunden und eine kleine Anpassung vorgenommen. Ich hoffe es läuft jetzt besser...

Dalai · Post by *Dalai » 2016-10-27, 16:18 UTC

Die Änderung hat offenbar nichts bewirkt, denn gerade eben ist es bei mir wieder aufgetreten, dass ich nicht eingeloggt war, obwohl das eigentlich so hätte sein sollen.

Ich hab mir das Cookie mal genauer angeschaut und festgestellt, dass das Format sich etwas änderte.
Fehlerhafter automatischer Login:

Code: Select all

a:2:{s:11:"autologinid";s:32:"<session-id-here>";s:6:"userid";i:4699;}

Nach dem Löschen des Cookies und mit aktiviertem automatischem Login:

Code: Select all

a:2:{s:11:"autologinid";s:32:"<session-id-here>";s:6:"userid";s:4:"4699";}

Die Session(?) IDs hab ich mal sicherheitshalber unkenntlich gemacht; sie war in beiden Fällen aber unterschiedlich. Auffallend sind die Änderungen am Ende des Strings: fehlende Quotes, geänderter Buchstabe und ein ausgelassenes Zeichen/Ziffer. Leider habe ich keinerlei Ahnung, wie das Forum diese Angaben auswertet... Sicher ist nur, dass die 4699 meine User ID ist.

Grüße
Dalai

Lefteous · Post by *Lefteous » 2016-10-28, 09:05 UTC

Mich hat es auch gerade wieder erwischt. Vielleicht war vorher noch der alte Cookie gesetzt? Ich werde das weiter beobachten.

Ich finde es aber auf jeden Fall gut, dass dieses Dauerthema jetzt mal angegangen wird.

Dalai · Post by *Dalai » 2016-10-30, 13:36 UTC

Und schon wieder. Langsam nervt es. Ich habe den Eindruck, als träte das Problem in den vergangenen paar Wochen sehr viel häufiger auf, als das davor der Fall war. Ich vermute, das hat irgendetwas mit PHP Session IDs zu tun. Da läuft etwas ab, und später hat das Forum Probleme, ein oder mehrere Cookies zu überschreiben.

Grüße
Dalai

HolgerK · Post by *HolgerK » 2016-10-30, 15:21 UTC

Hmmh, sicher das da nicht auch die massiven DDoS Attacken der IoT-Botnetze auf z.B. DNS-Infrastruktur (über die in den letzten Wochen berichtet wurden) einen spürbaren Einfluss auf die Erreichbarkeit des Forum-Hoster (in den USA?) haben könnten?

Wenn ich so den Traffic-Verlauf auf de-cix ansehe, dann scheint der massive Sprung des Traffics (seit Mitte September:1-year graph) sowohl mit dem Auftreten der Forumprobleme als auch mit den ersten Berichten zu IoT-Botnetzen zu korrelieren.

Oder irgendein Streaming-Provider hat ein Sonderangebot für 4K-Blockbuster just zu diesem Zeitpunkt aufgelegt, dessen Datenströme natürlich eine höhere Priorität als php-Forumsanfragen haben.

Gruss
Holger

milo1012 · Post by *milo1012 » 2016-10-30, 20:08 UTC

Dalai wrote:Ich vermute, das hat irgendetwas mit PHP Session IDs zu tun. Da läuft etwas ab, und später hat das Forum Probleme, ein oder mehrere Cookies zu überschreiben.

Ich hatte mich gestern versuchsweise ~30 mal hintereinander ein- und ausgeloggt - keine Probleme. Mag aber sein, dass das bei mir theoretisch auch auftreten würde, es aber immer durchrutscht.

Es müsste ja eigentlich möglich sein, im phpBB-Changelog nachzusehen, ob irgendein fix in dieser Richtung vorgenommen wurde, oder den Code der neueren Versionen auf Änderungen bez. phpbb2mysql_data etc. zu überprüfen. Wenn ich das richtig verstehe, ist das Forum aber noch phpBB 2, was das Ganze also wiederum schwierig macht, es sei denn der Code wurde in dieser Richtung sowieso schon manuell geändert. Php-Code für Cookies ist eigentlich nicht besonders schwierig, ich hatte selbst schon damit zu tun. Debuggen kann man das Ganze aber eben nur Server-seitig.

Dalai · Post by *Dalai » 2016-10-30, 22:34 UTC

milo1012 wrote:Ich hatte mich gestern versuchsweise ~30 mal hintereinander ein- und ausgeloggt - keine Probleme.

Ach deswegen war das Forum so langsam

. Nun, wahrscheinlich wird dabei das Cookie (oder alle) zuverlässig gelöscht. Da bei mir der automatische Login aktiviert ist, werden bei mir keine Cookies gelöscht.

Grüße
Dalai

milo1012 · Post by *milo1012 » 2016-10-30, 23:04 UTC

2Dalai
Das ist ja der Punkt. Der automatische Login, egal bei welchem Browser, macht ja nichts anderes, als die gleichen Daten per HTTP zu übertragen, genau wie ein manueller. Vor allem sind es reine HTTP-Cookies, ohne irgendwelche lokalen Skripte. Die Probleme können also eigentlich nur durch ein Timing-Problem auf der Server-Seite entstehen, weswegen ich auf einen (vielleicht bekannten und dadurch behebbaren) Fehler bei phpBB tippe. Ich hatte die Sache mit dem Changelog nicht umsonst angesprochen, denn man wird ja bei der Problemsuche auch fündig, nur bezieht sich das eben meistens auf phpBB 3.

TW · Post by *TW » 2016-10-31, 05:53 UTC

Also in den letzten Tagen lief es bei mir problemlos.

Aber mal was anderes was zwar nicht unbedingt hierher gehört: Warum zum Teufel ist das TC Forum so interessant für diese idiotischen --Spam deleted-- SPAMMER??
Ich bin in vielen (unterschiedlich gelagerten) Foren registriert, und manchmal hat es auch dort Spam. Aber nicht täglich -zig Postings derselben Art. Und das schon seit langem.

Und dann noch solchen Müll absetzen wie:

--Spam deleted--.

^^^ Was verspricht man sich von davon? NIEMAND wird sowas "entschlüsseln".

Horst.Epp · Post by *Horst.Epp » 2016-10-31, 08:11 UTC

TW wrote:Also in den letzten Tagen lief es bei mir problemlos.

Aber mal was anderes was zwar nicht unbedingt hierher gehört: Warum zum Teufel ist das TC Forum so interessant für diese idiotischen --Spam deleted-- SPAMMER??
Ich bin in vielen (unterschiedlich gelagerten) Foren registriert, und manchmal hat es auch dort Spam. Aber nicht täglich -zig Postings derselben Art. Und das schon seit langem.

Und dann noch solchen Müll absetzen wie:

--Spam deleted--.
^^^ Was verspricht man sich von davon? NIEMAND wird sowas "entschlüsseln".

Diese postings und user werden von mir und anderen umgehend gelöscht.
Man kann aber nicht überall sein, und Spam verfolgt keine Logik.

JMS · Post by *JMS » 2016-10-31, 09:06 UTC

Horst.Epp wrote:Diese postings und user werden von mir und anderen umgehend gelöscht.
Man kann aber nicht überall sein, und Spam verfolgt keine Logik.

Vielleicht könnte es Hilfreich sein, die Anmeldungen mal ein paar Wochen moderiert durchzuführen?