Hacking attempt! / Вопросы, проблемы и их решения / Alto CMS

Hacking attempt! (comment #4925)

Privalov.Ivan@gmail.com — Thu, 29 Aug 2013 15:17:09 +0400

Установка чистая или переход с LS?

Hacking attempt! (comment #4926)

testasd123@yandex.ru — Thu, 29 Aug 2013 15:55:33 +0400

Установка чистая. Плагинов тоже никаких не ставил.

Hacking attempt! (comment #4952)

Privalov.Ivan@gmail.com — Fri, 30 Aug 2013 03:06:07 +0400

Первое, что приходит в голову — вы изменяли значения $config['security']['salt_...'] в Config-e после установки?

P.S. Эта «соль» используется для формирования и сверки пароля, идентификаци сессии по $_COOKIES[user_key] и безопасной навигации по $_SESSION[ALTO_SECURITY_KEY]

Hacking attempt! (comment #4956)

testasd123@yandex.ru — Fri, 30 Aug 2013 12:36:20 +0400

Нет, ничего не менял. А какие значения должны быть?

Hacking attempt! (comment #4957)

Privalov.Ivan@gmail.com — Fri, 30 Aug 2013 12:39:16 +0400

Alto сама устанавливает случайные значения этих строк в config-e…

Hacking attempt! (comment #4958)

testasd123@yandex.ru — Fri, 30 Aug 2013 12:43:26 +0400

Ну тогда дело не в этом. Конфиги ручками никакие не правил.

Hacking attempt! (comment #4959)

Privalov.Ivan@gmail.com — Fri, 30 Aug 2013 12:47:11 +0400

Проверьте наличие $_COOKIES[user_key] и $_SESSION[ALTO_SECURITY_KEY] после входа в Alto…

Hacking attempt! (comment #4960)

testasd123@yandex.ru — Fri, 30 Aug 2013 12:50:19 +0400

Где это проверить?

Hacking attempt! (comment #4967)

Privalov.Ivan@gmail.com — Fri, 30 Aug 2013 18:39:54 +0400

Создайте в директории ALTO php скрипт, пусть он сделает вам print_r($_SESSION) и print_r($_COOKIE), только не забудьте open_session();

Hacking attempt! (comment #4970)

vshemarov@gmail.com — Fri, 30 Aug 2013 20:44:58 +0400

А установку как выполняли? Через /install или все руками?

Hacking attempt! (comment #4971)

testasd123@yandex.ru — Fri, 30 Aug 2013 20:59:18 +0400

Через /install

Hacking attempt! (comment #4988)

testasd123@yandex.ru — Sat, 31 Aug 2013 13:25:44 +0400

Удалось воспроизвести?

Hacking attempt! (comment #8318)

orthograf@bk.ru — Sat, 15 Feb 2014 18:42:57 +0400

Была похожая проблема. Отпишу, как с ней справился. Может кому пригодится. Извиняюсь, если решение уже где-то описано в сообществе (я не нашел).

Проблема возникла при адаптации стороннего шаблона для LiveStreet. Всё работало исправно, кроме удаления статей и кнопки «Выход». Первое, что обратило на себя внимание, — это полупустая строка браузера:

/?security_ls_key=

— а именно, отсутствие самого ключа. К конфигурационному файлу, как и ТС, я не прикасался и сгенерированные ключи в нем присутствовали. Оставалось понять, почему движок не может их прочитать. В Альто за вывод ключа отвечает данная функция:

{$ALTO_SECURITY_KEY}

— и соответствующие файлы шаблона. Включив логику, я понял, что где-то пропустил родное для шаблонов LS значение функции:

{$LIVESTREET_SECURITY_KEY}

Чтобы не перелопачивать все файлы шаблона по одному, я воспользовался Total Commander-ом. В поиск по файлам «С текстом» забил значение LS «LIVESTREET» и..., о позор, таких файлов нашлось аж 12 штук. В том числе и отвечающих за те же удаление статьи (в topic_part_header.tpl):

{router page='content'}delete/{$oTopic->getId()}/?security_ls_key={$ALTO_SECURITY_KEY}

— и «Выход» (в header_top.tpl):

{router page='login'}exit/?security_ls_key={$LIVESTREET_SECURITY_KEY}

Исправление данного недоразумения устранило и проблему.

Hacking attempt! (comment #29100)

ravkmgn@gmail.com — Wed, 31 May 2017 12:42:22 +0300

Ребята, столкнулся с этой проблемой. Кто решил? При удалении статей и при выходе получаю это же сообщение. Система чистая.