Userbase IP check ?

[ubremoved_539]

Heeft Userbase één of andere controle mbt. je IP adres en je sessie ?

Tegenwoordig moet ik weer heel regelmatig opnieuw aanloggen... maar ik denk dat het iets te maken heeft met de load balancer hier (op andere locaties heb ik er namelijk geen last van).

[iRockabizzydilly]

Bij de aanmaak van m'n profiel destijds bleek alleszins dat ik tegengehouden werd omdat ik een IP uit Londen had, dus ze kunnen alleszins controleren.

[ygeffens]

Ik log afwisselend aan op mijn iPhone, en dan op een toestel met fixed ip.

Telkens als ik via mijn iPhone op de site ben geweest, en ik kom daarna op de iMac, dan krijg ik de mobiele website te zien (m.userbase.be), en ik moet aanmelden.
Ga ik daarna naar de iMac terug, weer aanmelden.

Zal allemaal wel een beetje samenhangen. Meon weet daar wrsch meer over ?

[Petervanakelyen]

Je sessie is inderdaad gekoppeld aan je IP-adres. Toen ik als test een paar verbindingen had geloadbalanced, moest ik zo vaak opnieuw inloggen dat ik uiteindelijk maar een static route heb toegevoegd

[TiTanium]

Ik heb wel de indruk, als het een ip is waar je een dag eerder hebt gelogd dat die sessie wel actief kan blijven.
Ik had daarstraks men telenet ip adres en nu een nederlands ip adres. Heb mij niet opnieuw moeten inloggen, maar gisteren wel (eerste keer in gebruik).
Ik heb een vermoeden dat uw sessie wordt afgebroken bij een volledig nieuw IP.

[ubremoved_539]

Bij de aanmaak van m'n profiel destijds bleek alleszins dat ik tegengehouden werd omdat ik een IP uit Londen had, dus ze kunnen alleszins controleren.

Aanmaak is vermoedelijk gebeurd via een Belgisch IP... maar verschillende dagen per week gebruik ik het vanaf buitenlandse IP-adressen (via een load balancer).

Ik log afwisselend aan op mijn iPhone, en dan op een toestel met fixed ip.

Afwisselend aanloggen is geen enkel probleem... dit is nu vanaf een TN verbinding, morgenvroeg zal het met een buitenlands IP-adres zijn en dat is geen probleem. Het probleem is op willekeurige momenten tijdens de dag... soms heel persistent, soms ook dagen geen enkel probleem.

Je sessie is inderdaad gekoppeld aan je IP-adres.

Dat is de enige verklaring... kan men dit niet uitschakelen hier ?

[meon]

Sessievalidatie staat inderdaad ingeschakeld; en dat op de eerste 3 octets van je IP.
Een loadbalancer (ik vermoed eerder proxy-farm) kan dus inderdaad voor problemen zorgen als die op verschillende publieke subnets naar buiten publiceren...

Wisselen tussen mobiel en desktop is normaal geen probleem: dat zijn 2 verschillende sessies.
r2504 heeft last van het feit dat ie binnen 1 sessie (en een sessieduur staat hier op 12u) via verschillende IP's naar buiten gaat...
Mogelijk heb je er nu extra last van omdat die proxyfarm geen affiniteit heeft, of dat er wegens werken wordt over gefaald naar een andere node?

Buitenland of niet maakt niet meer uit na registratie, het is enkel daar dat een Geo-IP-check zit (en handmatige goedkeuring).

Nu, ik heb er zelf nooit bij stilgestaan, maar ik heb zelf ook wel soms last van dit fenomeen, bijvoorbeeld als ik laptop van werk thuis naar UB ga, of m'n Belgacom-verbinding vernieuwd wordt, ...
Ik weet nu niet genoeg van forumsecurity om te zeggen of dit uitschakelen een risico inhoudt?

phpBB zelf zegt dit:

Bepaalt welk deel van de gebruiker zijn IP gebruikt wordt om een sessie te valideren; alle vergelijkt het volledige adres, A.B.C de eerste x.x.x, A.B de eerste x.x, geen schakelt de controle uit. Bij een IPv6 adres vergelijkt A.B.C de eerste 4 delen en A.B de eerste 3 delen.

[selder]

Ik moet nooit inloggen, en gebruik vanop m'n rMBP userbase vanop 2 verschillende IPs (zo goed als vast), en vanop m'n iPhone/iPad vanop dezelfde IP adressen en via 3G... Nooit vanzeleven moet ik inloggen, ik blijf altijd ingelogd

[Goztow]

Dat zal toen de handmatige admin check geweest zijn.

Bij de aanmaak van m'n profiel destijds bleek alleszins dat ik tegengehouden werd omdat ik een IP uit Londen had, dus ze kunnen alleszins controleren.

[ Post made via mobile device ]

[ubremoved_539]

Mogelijk heb je er nu extra last van omdat die proxyfarm geen affiniteit heeft, of dat er wegens werken wordt over gefaald naar een andere node?

Ik heb ook geen idee waarom ik er sommige periodes echt last van heb en andere momenten niet... in theorie blijft hij ook steeds op dezelfde proxyfarm (lees land), al heb ik de optie om over te schakelen naar andere landen (die waarschijnlijk inderdaad geen affiniteit hebben).

Ik weet nu niet genoeg van forumsecurity om te zeggen of dit uitschakelen een risico inhoudt?

Goh, moest je nu een internet banking site zijn zou ik het begrijpen... in dit geval lijkt het me wat overkill. Op zich hoef je het voor mij persoonlijk ook niet uit te schakelen... het inloggen is niet meteen zo'n ramp, maar meestal is het net tijdens een deftige post (en ben ik m'n tekst kwijt )

[Petervanakelyen]

Het zou vooral een verbetering zijn voor de forumsecurity als SSL zou gebruikt worden voor het inloggen i.p.v. plain text authentication.