Seit gestern komme ich nicht mehr ins Backend. Es kommt folgende Fehlermeldung beim Loginversuch:
Fehler bei der Anmeldung. Bitte vor dem nächsten Versuch 5 Sekunden warten.
Ich kann mir das nicht erklären da ich nichts verändert habe. Das letzte Addon welches ich intallierte, war das Statistikaddon. Dies ist aber bereits zwei Wochen her und läuft problemlos.
Das Problem trat schon seit längerer Zeit ab und an auf, nur da gings dann einige Stunden später einfach wieder. Keine Ahnung warum, auch nicht wieso es jetzt gar nicht mehr geht.
Ich habs natürlich auch schon mit anderem Browser versucht, FF4, chrome und Opera11 und hab den Cookie gelöscht
http meint beim Loginversuch:
POST /redaxo/index.php HTTP/1.1
Host: http://www.********.com
User-Agent: Mozilla/5.0 (Windows NT 5.1; rv:2.0.1) Gecko/20100101 Firefox/4.0.1
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: de-de,de;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 30
DNT: 1
Connection: keep-alive
Referer: http://www.******.com/redaxo/
Cookie: PHPSESSID=af51e3363c5f37130ca683b********
Content-Type: application/x-www-form-urlencoded
Content-Length: 55
javascript=1&rex_user_login=********&rex_user_psw=*********
HTTP/1.1 200 OK
Date: Mon, 20 Jun 2011 20:33:24 GMT
Server: Apache
Cache-Control: must-revalidate, proxy-revalidate, private
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Pragma: no-cache
X-Powered-By: PHP/5.2.9
Content-Length: 5837
Connection: close
Content-Type: text/html; charset=utf-8
wobei mich das Expires etwas iritiert
Hat jemand eine Idee wo hier das Problem liegt?
REX 4.3.1
PHP 5.2.9
mysql 5.x
........
ich bin jetzt der Sache noch etwas auf den Grund gegangen. In der class.rex_login.php Zeile 352 steht -- if ($this->USER->getRows() == 1) ..diese Bedingung scheint beim Loginversuch nicht erfüllt zu werden, auch mit >0 oder !=0 funktionierts nicht. Habs sie jetzt mal ganz übergangen und schon kann ich mich wieder einloggen.
hat jemand eine Erklärung dafür? und wie gross ist wohl das Sicherheitsrisiko wenn ich die Bedingung übergehe?
Grüsse
