Bonsoir,

Trop forts ! Vous êtes trop forts les gars !

Bravo, c'était bien la bonne piste à suivre.

La valeur $_SERVER['REMOTE_ADDR'] n'était plus retournée en effet, et c'est un $_SERVER['HTTP_X_FORWARDED_FOR'] qui procurait la bonne adresse IP de chacun.

Visiblement donc (et si j'ai bien compris), il y avait bien un proxy derrière tout ça...

J'ai donc pu échanger avec le technicien Nuxit sur ce constat grâce à toi montuy337513 et je t'en remercie beaucoup !

Le technicien a analysé le fonctionnement de mon site et en a tiré les mêmes conclusions. Il a procédé ensuite aux modifications nécessaires sur le serveur pour que $_SERVER['REMOTE_ADDR'] réponde à nouveau correctement. Je ne suis pas ici pour faire de la pub, mais je trouve cette réactivité et ce service au client très pro de la part de Nuxit.

En tout cas, un grand merci à la communauté Xoops et en particulier à vous pour ce partage et le temps passé à nous aider. A l'avenir, je vais essayer de participer davantage et d'aider aussi si je peux en fonction de mes maigres connaissances.

Bien cordialement,

Bonjour à tous,

Arf, merci bien montuy337513, c'est effectivement une info clé !!!

Mais moi, je sais pourquoi ça m'avait échappé LOL ! (je n'y connais rien)

Je suis également en échange avec Nuxit en parallèle et viens de leur remonter cette remarque judicieuse qui j'espère, va faire mouche.

En fait, je suis une vraie bille, car mon hébergement a effectivement évolué (upgrade d'abonnement) !!! Mais Nuxit m'assurant que c'était complètement transparent je n'avais pas jugé utile de prendre ça en considération. Je n'avais rien remarqué de spécial lorsque j'ai testé ensuite, mais peut-être que ce problème était déjà là et que je ne l'avais pas vu !

Comme depuis, j'ai également fait du ménage FTP, de la maintenance de Base et quelques manipulations, j'ai tout de suite pensé à un hack ou une mauvaise manip de ma part...

Je vous tiens informé de la suite et vous remercie tous en tout cas !!! Je pense que tu as vu juste montuy337513.

Bien cordialement,

Non, je n'ai pas retrouvé cette adresse IP dans les logs.

Mais j'ai les logs jusqu'au 20/04 seulement, et j'attends avec impatience de voir ceux du 21/04 (aujourd'hui) car je reste persuadé que ce problème est intervenu cette nuit. J'espère en apprendre davantage demain (malheureusement, j'aurai beaucoup moins de dispo perso à partir de demain pour m'occuper de ce problème, mais je ne vais rien lâcher pour autant ! ).

Merci à toi alain.

Bonsoir alain01,

Si, si, c'est bien le site qui est dans ma signature.
Tout marche bien, il n'y a aucun problème apparent en particulier pour les visiteurs anonymes.

En fait, chaque visiteur (anonyme ou utilisateur enregistré) semble être systématiquement "rattachés" à cette adresse IP pour le moins mystérieuse (je le vois dans le block "Qui est en ligne" qui n'est visible que par les membres connectés).

De plus, le centre Protector constitue comme d'habitude sa liste des tentatives d'action malsaines, mais l'ensemble de ces lignes comportent maintenant la même adresse IP.

Du coup, dès que Protector réalise un banissement, et bien, l'ensemble des membres connectés le deviennent en même temps !!!!
Seul recours pour moi, c'est d'aller en FTP supprimer le fichier de "badipscXXXX" pour rétablir un semblant de situation "normale"... Bien évidemment, je ne veux pas désactiver Protector.

Je tourne en rond, c'est de la folie.

J'ai récupéré les logs, mais je n'ai rien découvert de particulier avec mes maigres connaissances sur le sujet.

Merci à toi aussi, de t'être penché sur mon post.

Bien cordialement,

Bonsoir Grom,

Tout d'abord, je te remercie de m'avoir lu. Je suis preneur de toutes réflexions sur le sujet en effet.

Oui, c'est incompréhensible, comme tu dis.

Mais du coup, comme le symptôme semble déjà apparaître via le block "Qui est en ligne ?" (ce qui semble d'ailleurs confirmé par la table "session" aussi), j'imagine que le souci n'est pas directement dû à Protector qui, je pense, ne fait que son boulot.

On dirait que ce problème est directement lié au Systeme. J'ai fait plein de recherches sur les forums Xoops, sans avoir pu trouver un cas similaire, je ne sais plus quoi faire...

En tout cas, merci beaucoup pour ton soutien et cette première suggestion bienvenue.

Bonjour,

J'ai planché toute la nuit sur un gros souci avec mon site Xoops et je finis par faire appel à vous car je ne comprends plus rien...

Mon site est à jour :
- Version Xoops 2.5.7.2
- PHP 5.6

Tout d'abord, je me suis soudainement retrouvé Banni par Protector. J'ai donc supprimé tout bonnement le fichier "protector/configs/badipscXXXX" du répertoir "lib" comme indiqué pour un problème similaire dans ce forum.

Ca a refonctionné pendant quelques.... minutes !
A nouveau banni, j'ai repris le nouveau fichier "badipscXXXX" recréé par Protector et là, je découvre une seule et unique adresse IP "10.1.8.254" (qui mène directement aux USA et qui n'est bien évidemment pas la mienne).

J'observe également et avec beaucoup de surprise que :
- lorsque je clique sur le détail du bloc "Qui est en ligne ?", nous ne sommes que 2 depuis hier soir (ce qui me semble assez étonnant !) : un "invité" anonyme et moi-même "admin connecté", mais nous avons tous les deux la même adresse IP (celle cité ci-dessus) !!!
- je remarque également directement dans la base données (table "session") que toutes les sessions créés depuis hier soir ne reflète qu'une seule et même adresse IP, toujours la même.
- Il en est de même pour toutes les lignes nouvellement créés dans le "Centre Protector". Toutes avec l'unique adresse IP !

Du coup, à chaque fois que Protector fait son travail, et finit par bannir le vilain garnement, et bien...., j'en fait également les frais et devient banni également ! Et j'imagine que si d'autres membres se sont connectés depuis hier, ils se sont retrouvés avec le même message de bannissement que moi !

J'ai désactivé tous les caches du site, j'ai supprimé les fichiers cache, j'ai vidé la table des sessions plusieurs fois. Mais rien n'y fait, je tourne en rond et je ne sais plus quoi faire !!!

En mode débug, j'obtiens cependant quelques lignes comme suit :
Avertissement: include_once(): Failed opening 'xoops_ROOT_PATH/modules/system/blocks/system_blocks.php' for inclusion (include_path='.:/usr/php56/pear') dans le fichier /web/MON_DOMAINE/SITE_data/caches/smarty_compile/5aa6df16-system-SITE-default^%%99^99E^99ECAFAB%%theme.html.php ligne 116

Peut-être est-ce une piste, mais je ne sais l'interpréter.
SVP, quelqu'un aurait-il une idée de génie à suggérer ?

Merci de votre aide, SVP.

Bonjour winsion, Ghia,

Winsion, merci pour le boulot et le partage.

XFguestbook 2.5.01 installé pour ma part sur une version Xoops 2.4.3 : aucun problème. Impeccable !

Bien cordialement,

Bonsoir crazy85,

La version 2.4 de XFguestbook possède nativement le captcha.

Je n'ai pas retrouvé le lien de cette version dans les modules en téléchargement sur Xoops France, mais tu trouveras la version XFguestbook 2.5 sur Xoops.org et j'imagine qu'il y a bien sûr toujours l'anti-spam (non testé cette version pour ma part).

Cordialement,

Bonjour à tous,

Citation :
Je me permets de m'immiscer dans votre discussion pour me faire l'écho de notre ami Burning car je pense que c'est un sujet qui doit intéresser beaucoup de visiteurs et utilisateurs Xoops (dont je suis).

Tout d'abord, je te remercie Burning pour ses quelques explications qui sont déjà pour moi fortes intéressantes.

Tout comme l'ami Burning donc, je rêve de pouvoir - enfin - migrer définitivement mon site et le convertir entièremet en UTF8, pour être libéré de cet éternel casse-tête. Malgré plusieurs tentatives et expériences en local, je n'ai pas encore osé passer mon site réel en version 2.3x. J'ai bien sûr réalisé avec succès, en local, la migration tout en modifiant le global.php, mais j'ai tout bonnement l'impression de reculer le problème une fois de plus et chaque mise à jour future deviendrait un calvaire...

Je jette donc une bouteille à la mer, et espère qu'un jour, un expert motivé sacrifie le temps nécessaire et mette à profit ses compétence pour un véritable tuto sur le sujet...
Il est bien sûr évident que c'est plus simple à dire qu'à faire, et j'en ai malheureusement bien conscience.

Pour conclure, je tiens toutefois à vous remercier tous pour avoir fait de Xoops ce qu'il est aujourd'hui et pour vos efforts qui, j'en suis sûr, l'amèneront vers un succès que vous méritez amplement !

Bien cordialement,

Arf, eh bien tu vois, je n'avais même pas vu ta dernière intervention...

Je pense que la ligne que tu proposes de rajouter doit répondre à ma question visiblement ! Merci

Cela dit, n'en prends pas ombrage, mais serait-il possible de s'affranchir complètement de la boucle "for each { }" qui ne sert plus à grand chose du coup ?

Si tu penses que ce que je demande là, compliquerait trop les choses, alors laisse tomber. Je ne souhaite pas t'accaparer pour un détail qui n'a peut être pas beaucoup d'importance...

Cordialement,