[TYPO3-german] Ständiger Logout - TYPO3 6.1.5

[Michael Kasten]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Hallo,

das ständige Logout hat meist zur Ursache das sich die IP Adresse ändert, oder ein Proxy
dazwischen geschaltet ist.

Loadbalancer sind hier typische Verursacher, wenn die Umschalten geht die vorhandene IP Adresse
oft verloren.

Die Prüfung "Disable IP-Lock" würde ich aber deswegen nicht komplett abschalten. Dazu müsste man
erst mal sicher stellen das hier wirklich das Problem liegt.

Wenn es also die IP Adressen sind, kann man auch die Prüfung der IP Adresse dahingehend anpassen
das man die Prüfung nur auf die ersten zwei oder sogar drei Segmente vornimmt, dann ist zumindest
diese Prüfung nicht komplett ausgehebelt. Ein Sessionhijacking mit einer IP Adresse z.B. aus
Rumänien wäre dann zumindest immer noch etwas schwieriger als wenn man diese Prüfung komplett
ausmacht.

Grundsätzlich bitte aber vorher den wirklichen Verursacher ermitteln, aus der Not heraus
Sicherheitsrelevante Dinge abzuschalten kann eigentlich kein Weg sein.

mit besten Grüßen


am 17.09.2013 18:27 Sonja Dithmers schrieb:
> Hallo zusammen,
> 
> ich habe das Problem, dass ich ständig aus meinem Backend gekickt werde. Es spielt keine Rolle,
> ob ich etwas speichere oder einfach nur hin und her klicke. Nach kurzer Zeit fliege ich raus.
> Wenn ich dann die Cookies lösche kann ich mich auch wieder einloggen, aber das macht keinen
> Sinn...
> 
> An mangelnder Speicherkapazität auf dem Server kann es nicht liegen, dort wird erst 1/4
> genutzt. TYPO3 6.1.5, PHP-Version ist 5.3.18.
> 
> Ich habe schon versucht im Install-Tool die cookie_domain auf /\.(meinedomain)\.de/subdomain$/
> zu setzen. Ist das überhaupt die richtige Schreibweise? Das funktioniert auf jeden Fall nicht.
> 
> Ich freue mich über jeden Tipp :)
> 
> Viele Grüße Sonja D. _______________________________________________ TYPO3-german mailing list 
> TYPO3-german at lists.typo3.org http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german

- -- 
Michael Kasten | http://m-kasten.de
Im wirklichen Leben gibt es kein [Strg]+[Z]
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/

iQEcBAEBAgAGBQJSOXaCAAoJEF1/iIvWnG8NzgQH/32X7lO3ABEBkSKATQHCa2F2
CfZHyUbOLgwVHG4r6ZxB6dLdqnFjfpWjk3bAAvfqMXN9+LT5glnmqBBCF1PTwJMi
/GDaqZwUFkduhqLEiyy/Se6R2dS7gE1oZfAQZUK7zxdT0DDNrqQDVyoFvCQoCuN+
ILvq7vLhj8HjJZ+8oT7JVjMksYpY++nkIDGSzkhZ6bcVRTvjFGRJVnFer3COAGJq
NhQgevLdzFqkverDjVF65MwolDFTNLjy2AM2IbSDNz+OMdZSSZf663wF4/tRrq5b
dWVWhvJQ6pvG5RSFK60M59HMUHyZAYFFClgiGDdwJTCuLKJ8DkWXPlIG2UmAGOQ=
=rbdW
-----END PGP SIGNATURE-----