Дал сегодня в dc парню ссылку на раздел Покупка тупо скопирнув адресную строку, так парниша открыл её сразу под моим логином и смог даже создать пост.

Линк типа http://forums.overclockers.ru/viewforum.php?f=49?
Это ссылка на шаблон вроде, без каких-либо полей, ее по определению под чужим логином не откроешь.... Или у тебя линк какой-то другой?

наверно, с sid...
Но даже если и так, то это бред...Иначе любой дурак мог бы взломать форум через теги img, вставив в них ссылку на cgi-сниффер...

xp10h Может у вас для того сервера айпишники одинаково видятся? Некоторые провайдеры так делают. В своей локальной сети - свой ай пи у каждого, а для всех, кто вне этой седи - одинаковые

xp10h надо было узнать в Глюках Конференции, а не создовать новую тему!

slamms
учту.
Pedalik
да, ip один.

Подтверждаю правдивость сего факта =)

Ну вот и ответ

хммм... и что дальше? Это не решение проблемы. Как уже сказано, что у многих провов используется 1 внешний ИП для кучи пользователей....Значит всё-таки дырочка

Называется провайдер на вас схалтурил или вас кинул!

Нельзя зайти на конференцию под чужим именем с одинаковых IP.
Здесь у многих IP одинаковые и что?

xp10h
ты ему просто скинул ссылку с sid как писалось выше, он сразу же зашел, при этом время жизни сесси по ссылке еще не закончилось, вот оно его и приняло за тебя Именно по этому всегда советуют не закрывать окошко браузера, а сначала нажимать "ВЫХОД", что б не случалось ничего подобного! Тебе повезло что это был твой знакомый и он тебе рассказал об этом

Захожу на www.overclockers.ru и forums.overclockers.ru и вижу сообщение:
"Forbidden
You were denied access because:
Access denied by access control list."

Сейчас через TrafficCompressor только получилось зайти. Почему так? И как исправить?

DRDOS Подозреваю, что твой айпишник был внесён в блок-лист.