Probelm "Invalid_session"

[Helios]

Hi,

Keine Angst, der Zetti sagt sowas nicht

ich habe seit 2 Tagen, dass Problem, dass ich unregelmäßig die Fehlermeldung "Invalid Session" bekomme, wenn ich einen Beitrag oder ein neues Thema "absende". Woran kann das liegen?

Cookies sind an und es ist ein z3-roadster-forum-cookie da und ein Login der 10 Sekunden vorher war, hat auch nicht geholfen.

Das Problem tritt sowohl mit dem Internet Explorer 6 als auch mit dem Opera 9 Beta 2 auf.

mfg heli

PS: Ich wusste nicht ob dass in dieses Forum passt, falls nicht bitte verschieben, ich wusste nur nicht wo es besser hin passt.

[Slartibartfas]

Hi,

machst du nicht irgendetwas mit IT? Dann hätte es für dich doch ein Leichtes sein können das hier heraus zu finden:

The problem with using just a session_id is that it becomes very easy to hijack (takeover) a session. All a user need do is obtain the session_id and add it to the url as they browse the board. If the id they grab happens to be a logged in admin or moderator ... well you get the picture.

What we do to help complicate the situation is also tie the session to the users IP. Using this method someone would need to spoof an IP and obtain the session_id in order to hijack a session, not incredibly difficult but certainly harder ... and with this sort of software it's really a case of making everything harder to do, thus disuading all but the most ardent "hackers" from bothering to attempt anything.

How do we obtain this IP? We check the availability of two variables, REMOTE_ADDR and HTTP_X_FORWARDED_FOR. Firstly we check for HTTP_X_ ..., this is typically set by "nice" proxies, caches, etc. and contains "an" IP which may be the users "real" IP or some other IP. If that does not exist or it contains a private or restricted IP range (several blocks of IPs are reserved by the international bodies responsible for IP allocation) we instead use the value contained in REMOTE_ADDR. This variable typically contains the users real IP.

However, problems arise with how some ISPs operate their systems. Instead of forwarding the users real IP or indeed a different but static IP they simply make available only the IP of the proxy being browsed. The larger ISPs do not use a single proxy or cache, the load upon it and data passing through it would be far too great. Instead they use several systems in a "proxy farm" (I tend to refer to it as something containing most of those letters ... Very Happy). A user browsing the web may be switched between these machines from one page to another (to help distribute load), with the IP changing as they go.

Gruß

Bernd, der Pfingsten drei tolle Tage auf dem Berg in Erlangen verbracht hat.

[Helios]

Schon nur hatte mich googlen zu x mögliche Ursachen geführt ...hmm auf den ISP oder Proxy hier habe ich leider keinen Einfluß -.-

Der witz ist ja, dass es in unregelmäßigen Abständen mal geht und mal nicht -.-

heli der gestern auch auffem Berg in Erlangen war

[Toni]

Hallo Heli,

hast du mal deinen Cache komplett geleert ?

Hoffe, dass du dieses Problem anschliessend nicht mehr hast.

Gruss Toni

[Helios]

hallo toni,

ja habe ich, hat leider nichts genützt...ich habe allerdings etwas rumgespielt...scheint am isp zu liegen via dem ich wochentags surfen muss...bei 2 anderen geht alles problemlos...

nunja kann man nichts machen...manchmal gehts ja

mfg heli