Fehler nach Update von 3.1.0 auf 3.1.1

[pfiffus]

Hallo zusammen,
seit dem Update bekomme ich laufend folgende Fehlermeldung:

The IP address doesnot match with the IP address the current session was started! For safety reasons the current session was closed.


Nach einem Reload ist die Seite dann wieder da.

Viele Grüsse
Andreas

[XimeX]

Diese Fehlermeldung bekomme ich auch. Das kommt von einem neunen Sicherheitsfeature in 3.1 das wohl nicht so arbeitet wie geplant Muss sich Fasse nochmal anschauen.

https://github.com/Admidio/admidio/pull/259

vll hat es auch damit zu tun: https://github.com/Admidio/admidio/issues/257

[fasse]

Könnt ihr in so einem Fall mal in das Php Errorlog schauen. Dort werden dann die Ip-Adressen ausgegeben. Was steht dann bei euch dort?

[pfiffus]

Komischerweise kommt die Meldung heute nicht mehr...

[Huko2]

Hallo!

Genau das gleiche Problem habe ich auch. Ich dachte zuerst, dass es daran liegt, dass ich SSL verwende. Da das Problem aber offensichtlich andere auch haben, hat es vermutlich nichts mit SSL zu tun.

[SebFontain]

Hallo,

heute habe ich das auch. Bekomme immer "The IP address doesnot match with the IP address the current session was started! For safety reasons the current session was closed." angezeigt nach einmal aktualisieren ist wieder alles normal.

Nur das ist bei jeder Seite auf Admidio...das nervt

Benutze kein SSL und habe im Errorlog keine Fehlermeldung bzw. wird nichts angezeigt.

Admidio 3.1.1

Die Probleme tauchen aus dem nichts auf.

Gestern funzte noch alles, habe auch nichts geändert.

Gruß Seb

[SebFontain]

So wie ein Wunder jetzt geht es wieder.

...mal sehen wie lange

[fasse]

Hallo zusammen,

bitte aktualisiert mal auf die 3.1.2. Dort habe ich jetzt eingebaut, dass nun immer ein Eintrag in die PHP-Logdatei geschrieben wird, wenn dieser Hinweis erscheint.

Ihr findet dann folgende Meldung in der Logdatei:

Admidio stored session ip address: xyz :: Remode ip address: zyx

Bitte postet dann in so einem Fall mal diese Meldung hier, damit ich sehen kann, was er da verglichen hat.

Viele Grüße
Fasse

[SebFontain]

So diesmal hab ich ein Error Log:

[Sat Mar 19 13:50:52 2016] [error] [client 79.253.195.33] Admidio stored session ip address: 79.253.196.157 :: Remode ip address: 79.253.195.33, referer: http://www.Beispielxyz/admidio/adm_program/index.php
[Sat Mar 19 13:50:56 2016] [error] [client 79.253.195.33] Admidio stored session ip address: 79.253.196.157 :: Remode ip address: 79.253.195.33, referer: http://www.Beispielxyz/admidio/adm_prog ... logout.php

[fasse]

Hallo Seb,

hast du Auto-Login aktiviert. Also nutzt der User das Auto-Login auch?

Kommt der Hinweis am Anfang oder irgendwann, wenn du schon länger mit Admidio arbeitest?

Gruß
Fasse

[SebFontain]

Hallo Fasse,

Auto Login war aktiviert, habe es jetzt mal deaktiviert.

Keine Veränderung

Die Meldung
The IP address doesnot match with the IP address the current session was started! For safety reasons the current session was closed.

Kommt sofort beim ersten Seitenaufruf auch ohne das man angemeldet ist.

Nach jedem zweiten Aktualisieren wird die Seite normal angezeigt. Also im Wechsel Meldung(weiße Seite) und dann wieder die normale Admidio Seite.

Gestern Abend lief es wieder normal.

Provider ist Hosteuroupe Php 5.6

http://www.bsg-do-segeln.de/admidio

Gruß Sebastian

[tom_tobi]

Auch bei 3.1.2 kommt bei mir immer wieder der Fehler wegen der IP-Adresse. Allerdings nutze ich ein Shared-SSL-Zertifikat von Strato (ssl-id.de), was sich vermutlich ohnehin nicht mit der IP-Sperre verträgt?! Wenn ich ohne SSL direkt per http draufgehe, klappt alles normal.
Hier wäre es in meinen Augen aber besser, es dem Admin freizustellen, ob er die IP-Sperre haben will. Mir is wichtiger eine Verschlüsselung der Datenübertragung zu haben, als eine super sichere IP-Überprüfung.

Beste Grüße
Tobias

[XimeX]

@tom_tobi
Gibt es doch schon
http://www.admidio.org/dokuwiki/doku.ph ... kipaddress

Ich glaube nicht das es was mit SSL/TLS zu tun hat. Zumindest nicht nur. Da ist sicher ein Logikfehler drinnen den wir leider grad nicht finden. Eig ist das Fasse Logik^^ Ich steig da auch grad nicht durch

[fasse]

Eig ist das Fasse Logik^^ Ich steig da auch grad nicht durch

Naja, soviel Fasse-Logik ist das eigentlich nicht. Die IP-Adresse wird bei der Session gespeichert und bei jedem Seitenaufruf wird die verglichen.

Gerade weil es eine einfache Logik ist, verstehe ich nicht, warum es teilweise diese Fehler gibt.

[fritzo]

Ich hab gestern auf 3.1.2 upgegraded und bekomme obige Fehlermeldung. Bei mir geht jetzt gar nichts mehr, kann nicht mehr arbeiten. Reload der Seite bewirkt nur, dass der Login irgendwann klappt, aber dann gleich wieder auf den Fehler geht.