Versão 3.2.0 - Usuários logando com nome de outros!!!

[CristianoCMP]

Olá Pessoal bom dia,
PS: Criei o título mas não sei se seria isto exatamente isto, podem alterar se houver necessidades.

Bom lendo o forum por aqui, consegui fazer a migração com sucesso da versão 3.0.12 para a 3.2.0, coisa que não tinha conseguido fazer para a 3.1.9. Mas enfim!!!!

Tivemos um problema na 3.0.12, que era o seguinte, você acessava o forum, digitava seu login e senha, e ao logar, aparecia o nome de outro usuario; não era sempre que acontecia isto, e era com um ou outro, ex: Eu nunca tive problema, ja um dos Super Moderadores, acessaram com nome de usuarios normais e conseguia navegar e ate postar com nome deste usuario, blz, pensei comigo, vou migrar para a versão mais nova, fiz a migração, e ontem fazer testes, enviei o link para um SM, ao abrir a tela aparece os meus dados, como se tivesse acessado com meu nome, inclusive me mandou fotos, mas ai qndo clicou na tela inicial, o forum pediu a tela de login, então podemos dizer que o problema do forum antigo veio para esta nova versão também??
Pelo logs de erros, parece que tivemos um ataque, e depois desse dia, ficou com este erro... Vocês tem alguma ideia, do que pode ser e como posso arrumar?
Grato pela atenção

[Chico Gois]

Primeiro faça backup de tudo.
já vi este tipo de coisa e provavelmente injeção em algum arquivo de anexo.

Sugiro desabilitar todas as extensões, deixar o prosilver como tema padrão, apagar todos os arquivos menos o config.php e enviar novamente todos os arquivos originais do phpBB

Se possível colocar aqui seu config.php para analisarmos. apague os nomes de usuário, BD e senha.

Agora se estiver no BD a conversa é outra

[CristianoCMP]

Olá chico, fiz exatamente isto, deixei apenas a pasta images e o config.php do forum antigo e colei os arquivos todos da versão 3.2 la menos a images e o arquivo config.... Adicionei a linguagem, e o tema absolution.

Segue o config aqui do novo:

Código: Selecionar todos

<?php
// phpBB 3.0.x auto-generated configuration file
// Do not change anything in this file!
$dbms = 'mysql';
$dbhost = 'localhost';
$dbport = '';
$dbname = '************';
$dbuser = '************';
$dbpasswd = '************';
$table_prefix = '************';
$acm_type = 'file';
$load_extensions = '';

@define('PHPBB_INSTALLED', true);
// @define('DEBUG', true);
// @define('DEBUG_EXTRA', true);

[Chico Gois]

Endereço do fórum?

[CristianoCMP]

www.azbr-jason.com/forum (este versao 3.0.12) com erro, que é nosso oficial hoje....

www.azbr-jason.com/forumnew ( este versa0 3.2.0) Testamos e antes de liberar ele, um SM acessou com nome admin, mas ao tentar navegar, o forum pediu user e senha, onde teve q coloca os dados dele

www.azbr-jason.com/back09/ este foi o ultimo backup da versao antiga 09/01/17, antes de dar o log de erro... se nao conseguir resolver esse erro, teremos q migrar e perder 1 mes de informações, so que fizemos como voce falou, habilitamos o prosilver neste backup de 09/01

[Chico Gois]

Sugiro deixar o fórum original e testar, com tanta coisa não sei nem onde começar

[henrique.seven2011]

Veja: https://www.phpbb.com/community/viewtop ... &t=2395221
https://www.phpbb.com/community/viewtop ... &t=2388691

[CristianoCMP]

OLá Chico e Henrique, primeiramente obrigado por mais estas respostas,
Estaremos efetuando testes, e vendo os depoimentos do pessoal dos links postados!! Pois esta acontecendo a mesma coisa no forum antigo e no novo!! Estamos bem preocupados!

[CristianoCMP]

Bom dia Pessoal,
E a saga continua...
Pelo que li ali nos topicos informados henrique, ele diz algo sobre Firewall, ou cookies em cache armazenados, algo assim!!!

Vendo estas fotos, do cpanel, será que tem como identificar, onde verifico isto?

[henrique.seven2011]

Isso é só com o servidor.