Здравствуйте! Сегодня с нескольких попыток не смог зайти со своего компьютера на форум. Выскакивает страница о блокировке. Смотрите фото. Не знаю что это, но хочу предупредить, что никаких продаж в ближайшее время не планирую!!! Многие люди на форуме меня знают, поэтому прошу звонить сначала мне на мобильный, если что. Кривыми путями зашел на форум, поэтому пишу предупреждение! Мой номер карты 5469 **** **** 5498 Администрацию прошу прояснить, что это глюк или попытка взлома?
Пытался весь день связаться с администрацией через почту - видимо обратная связь для галочки:) Проблема что нет переадресации. Стандартная ссылка в поисковике на https Постоянно разлогинивает при каждом действии, а при привязке пароля пишет "сессия устарела". При замене на http выкидывает вначале в яндекс, а потом на www и все нормально работает. Почитал сегодня с чем может быть связано - в интернете пишут что глюки движка сайта, потому что браузер не может проверить его протокол.
Зашел сейчас с телефона. Уже ОК. Всегда пользуюсь одним браузером на компе. Сегодня такая фигня первый раз. Лучше перебздеть. Внести изменения в первом сообщении с добавлением номера карты, тоже не удалось с первой попытки. Сразу напрягло... Все равно администрацию прошу проверить, была ли попытка взломать? На всякий случай...
Если вкратце, то эта страница не свидетельствует о чем-то страшном. Обычное предупреждение о несовпадении сертификата при попытке подключения через секьюрный http. Может иметь десятки причин, от багов в браузере и злобного антивируса, чекающего https, до расхождения времени у вас и на сервере.
Если настаиваете именно на https, то можно потратить много времени для поиска причины. А так, просто кликайте на ссылку "перейти на сайт... (небезопасно)"
Можете набрать в Chrome URI chrome://flags/ и отключить эту страничку. Или же включить опцию "ignore SSL certificates" Но я бы не рекомендовал. Вы же наверное интернет-банком тоже пользуетесь, а не только Старой монетой.
Раньше все было чики-пуки. Значит переадресация была какая то? В любом случае понятно что что то намудрено со скриптами или сертификатом на мой взгляд. Слава богу я хоть не один такой
gre9 пишет: то то намудрено со скриптами или сертификатом на мой взгляд.
Прежде чем ставить диагноз прелагаю собрать анамнез. Опишит точно, с картинками что происходит и когда.
Цитата
gre9 пишет: Стандартная ссылка в поисковике на https
Можно ли скриншот увидеть? Что за поисковик и какая ссылка?
Цитата
moh пишет: была ли попытка взломать
Нет, не было. Если смотреть через админ страницу, то видно, что даже когда вы не вводили пароли, а просто открывали форум и сайт вас сразу узнавал. И ошибок не было. Я бы проверил антивирусом.
Тимофей попробую сейчас отфоткать при каком заходе такие проблемы возникают. Я диагнозы не ставил, но браузер просто так не ругается на все подряд сайты, а там конкретно описано почему считает соединение небезопасным. Сейчас попробую сделать это все в изображениях
Вот весь процесс в деталях. Появилось примерно день-два назад. Набираем в яндекс поисковике "Старая монета" Проходим по первой же ссылке и обнаруживаем адрес https с желтым треугольником предупреждения браузера ( от браузера не зависит) Далее смотрим на что ругается Не нравится сертификат и скрипты, используемые сайтом. Появляется предупреждение о возможной передачи персональных данных третьим лицам. Входим в аккаунт - все как обычно логинится Далее пытаемся обновить страницу/написать сообщение/создать тему - при каждом обновлении страницы выкидывает с форума Попытка привязать намертво пароль тоже не помогает - при каждом обновлении странциы не разлогинивает, но написать сообщение или создать тему не дает - пишет "сессия устарела" Далее заменяем https на http в адресной строке Вначале нас выкидывает mozilla на мейл поисковик где встречались забитые рабочие ссылки Проходим по первой же из них, адрес меняется на www, все работает в штатном режиме Проблема не проблема, но не очень удобно. Раньше как понимаю была переадресация ? Просто любой новый пользователь, который решит через самый популярный поисковик присоединится к сообществу в итоге откажется от этой затеи с такой каруселью.
Добрый вечер, всем! Единственная проблема у меня,после обновления сайта,на телефоне постоянно приходится прописывать пароль.Автосахроннение пароля,при каждом посещении перестало работать.И иногда бывает при просмотре страниц,выкидывает с акунта в скрытые пользователя и требует повторно авторизоваться или ввести пароль.Раньше такого не было.Пользуюсь на телефоне,Яндекс браузером.Надеюсь, разработчики исправят ошибки.Спасибо что выслушали.
gre9 пишет: мои картинки помогут тем у кого такие же проблемы
Спасибо за подробный разбор - уже отправили в суппорт. При переезде в декабре буквально на 1 день программисты облачного хостинга подключили сайту https - совершенно дикая ошибка, учитывая, что сертификата у нас и не было никогда. Почему-то этого дня было достаточно, чтобы попасть в этот дерьмовый поисковик..... этого мне не понять.
gre9 пишет:Далее заменяем https на http в адресной строке
Как я и предупреждал, у вас ошибка в адресе. После спецификатора http вы забываете поставить двоеточие. Поэтому браузер не находит такого адреса и перекидывает вас на яндекс.
Что касается сертификата, то естественно все будут на него ругаться, потому что он не выдан каким-л известным 3rd-party authority, а автосгенерен локально программистами Bitrix. Не используйте https и всё будет нормально.
Смогла временно зайти с Хрома. Хотя изначально выдает ту же надпись, что и у ТС.
Через другие браузеры войти не получается. То-есть, вхожу, но при попытке совершения любых действий на сайте, вылезает надпись "время вашей сессии истекло" и требует снова авторизовываться.
Проблема в том, что вы входите на форум через яндекс. Кликнув на "сайт старая монета" в поисковой выдаче яндекса, ваш бразуер запоминает ошибочный адрес, который вам дал яндекс. В этом ошибочном адресе https, а не http. Если вы действительно очистите временные файлы, то браузер "забудет" про https. Но как только вы снова зайдете, кликнув на строчку в яндексе - снова запомнит кривой адрес.
Тимофей пишет: Проблема в том, что вы входите на форум через яндекс. Кликнув на "сайт старая монета" в поисковой выдаче яндекса, ваш бразуер запоминает ошибочный адрес, который вам дал яндекс. В этом ошибочном адресе https, а не http. Если вы действительно очистите временные файлы, то браузер "забудет" про https. Но как только вы снова зайдете, кликнув на строчку в яндексе - снова запомнит кривой адрес.
wwww1111 пишет: Как я и предупреждал, у вас ошибка в адресе. После спецификатора http вы забываете поставить двоеточие. Поэтому браузер не находит такого адреса и перекидывает вас на яндекс.
Что касается сертификата, то естественно все будут на него ругаться, потому что он не выдан каким-л известным 3rd-party authority, а автосгенерен локально программистами Bitrix. Не используйте https и всё будет нормально.
Да я вроде справился с бедой, за новичков переживал. Все исправлено уже, спасибо администрации за оперативность вмешательства. С яндекса сразу направляет на нормальный адрес теперь.
gre9 пишет:С яндекса сразу направляет на нормальный адрес теперь.
Уважаемые moh, gre9, г-жа (прости господи) Лохушка и другие. Чтобы не полагаться на превратности Яндекса и не пугаться страшного перевода Хрома на русский язык, вы сделайте одну простую вещь. Занесите ссылку к себе в Избранное и заходите на форум только через неё.
wwww1111 ну а сами мы до такого не догадались бы? Я еще раз говорю - у меня нету проблем с заходом, я их давно решил и без выведения рабочей ссылки в поисковик. Мне удобней на этот сайт заходить оттуда, в избранном у меня совсем другие ссылки))
