-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Hallo,

das ständige Logout hat meist zur Ursache das sich die IP Adresse ändert, oder 
ein Proxy
dazwischen geschaltet ist.

Loadbalancer sind hier typische Verursacher, wenn die Umschalten geht die 
vorhandene IP Adresse
oft verloren.

Die Prüfung "Disable IP-Lock" würde ich aber deswegen nicht komplett 
abschalten. Dazu müsste man
erst mal sicher stellen das hier wirklich das Problem liegt.

Wenn es also die IP Adressen sind, kann man auch die Prüfung der IP Adresse 
dahingehend anpassen
das man die Prüfung nur auf die ersten zwei oder sogar drei Segmente vornimmt, 
dann ist zumindest
diese Prüfung nicht komplett ausgehebelt. Ein Sessionhijacking mit einer IP 
Adresse z.B. aus
Rumänien wäre dann zumindest immer noch etwas schwieriger als wenn man diese 
Prüfung komplett
ausmacht.

Grundsätzlich bitte aber vorher den wirklichen Verursacher ermitteln, aus der 
Not heraus
Sicherheitsrelevante Dinge abzuschalten kann eigentlich kein Weg sein.

mit besten Grüßen


am 17.09.2013 18:27 Sonja Dithmers schrieb:
> Hallo zusammen,
> 
> ich habe das Problem, dass ich ständig aus meinem Backend gekickt werde. Es 
> spielt keine Rolle,
> ob ich etwas speichere oder einfach nur hin und her klicke. Nach kurzer Zeit 
> fliege ich raus.
> Wenn ich dann die Cookies lösche kann ich mich auch wieder einloggen, aber 
> das macht keinen
> Sinn...
> 
> An mangelnder Speicherkapazität auf dem Server kann es nicht liegen, dort 
> wird erst 1/4
> genutzt. TYPO3 6.1.5, PHP-Version ist 5.3.18.
> 
> Ich habe schon versucht im Install-Tool die cookie_domain auf 
> /\.(meinedomain)\.de/subdomain$/
> zu setzen. Ist das überhaupt die richtige Schreibweise? Das funktioniert auf 
> jeden Fall nicht.
> 
> Ich freue mich über jeden Tipp :)
> 
> Viele Grüße Sonja D. _______________________________________________ 
> TYPO3-german mailing list 
> TYPO3-german@lists.typo3.org 
> http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german

- -- 
Michael Kasten | http://m-kasten.de
Im wirklichen Leben gibt es kein [Strg]+[Z]
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/

iQEcBAEBAgAGBQJSOXaCAAoJEF1/iIvWnG8NzgQH/32X7lO3ABEBkSKATQHCa2F2
CfZHyUbOLgwVHG4r6ZxB6dLdqnFjfpWjk3bAAvfqMXN9+LT5glnmqBBCF1PTwJMi
/GDaqZwUFkduhqLEiyy/Se6R2dS7gE1oZfAQZUK7zxdT0DDNrqQDVyoFvCQoCuN+
ILvq7vLhj8HjJZ+8oT7JVjMksYpY++nkIDGSzkhZ6bcVRTvjFGRJVnFer3COAGJq
NhQgevLdzFqkverDjVF65MwolDFTNLjy2AM2IbSDNz+OMdZSSZf663wF4/tRrq5b
dWVWhvJQ6pvG5RSFK60M59HMUHyZAYFFClgiGDdwJTCuLKJ8DkWXPlIG2UmAGOQ=
=rbdW
-----END PGP SIGNATURE-----
_______________________________________________
TYPO3-german mailing list
TYPO3-german@lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german

Antwort per Email an