Kein sicheres Login (mehr nach Serverumzug)?

Hier könnt ihr Feedback über funktionale Probleme mit dem Forum geben.
Antworten
Benutzeravatar
boboM
Beiträge: 324
Registriert: 28. Dez 2016, 17:21
Postleitzahl: 21465
Wohnort: Reinbek
Land: Deutschland
Echtname: Boris
Mustang: 2017 GT Fastback Magnetic-Grau
Sonstiges: + Pedders SportsRyder eXtreme XA + Grail BCE Deep + Hentzschel GT Ultimate EVO Pack
Hat sich bedankt: 28 Mal
Danksagung erhalten: 33 Mal

Kein sicheres Login (mehr nach Serverumzug)?

Beitrag von boboM » 25. Feb 2017, 23:27

Hi,

habe gerade festgestellt, dass bei Login mit Firefox kein https zum Einsatz kommt. D.h., das Passwort geht im Klartext über die Leitung. Ist das ein unerwünschter Seiteneffekt des Serverumzugs?

Gruß, Boris

Benutzeravatar
diagnostiker
Mod im Ruhestand
Beiträge: 3278
Registriert: 5. Jun 2015, 18:04
Postleitzahl: 65428
Wohnort: Rüsselshausen :D
Land: Deutschland
Echtname: Clyde
Mustang: 2015 GT Fastback California-Gelb
Sonstiges: MT PP, Hood stripes, Brock B32, Eibach Pro Kit, Fox muffler, Riff Strut Brace
Hat sich bedankt: 317 Mal
Danksagung erhalten: 322 Mal

Re: Kein sicheres Login (mehr nach Serverumzug)?

Beitrag von diagnostiker » 25. Feb 2017, 23:52

Bin mir noch nicht mal sicher ob das Board vorher überhaupt https unterstützte, lt. meiner Browserhistory alles nur http-Anfragen. Unschön, aber sicherheitskritisch eigentlich nur wenn man in öffentlichen Netzen surft (z.B. Public WLAN-Hotspots).

Kann man aber auf jeden Fall (wieder?) nachrüsten, ich setze es mal auf die interne Liste.
Jippie, macht der Startknopf Spass, könnt den ganzen Tag an/aus machen :supergrins:

:love: = :Drive: :S550_TRI: @ Bild

Projekt: Ponie and Clyde

Benutzeravatar
boboM
Beiträge: 324
Registriert: 28. Dez 2016, 17:21
Postleitzahl: 21465
Wohnort: Reinbek
Land: Deutschland
Echtname: Boris
Mustang: 2017 GT Fastback Magnetic-Grau
Sonstiges: + Pedders SportsRyder eXtreme XA + Grail BCE Deep + Hentzschel GT Ultimate EVO Pack
Hat sich bedankt: 28 Mal
Danksagung erhalten: 33 Mal

Re: Kein sicheres Login (mehr nach Serverumzug)?

Beitrag von boboM » 26. Feb 2017, 10:58

Bin mir da auch nicht sicher. Zumindest bei der Passwortabfrage sollte es aber der Fall sein.

Benutzeravatar
diagnostiker
Mod im Ruhestand
Beiträge: 3278
Registriert: 5. Jun 2015, 18:04
Postleitzahl: 65428
Wohnort: Rüsselshausen :D
Land: Deutschland
Echtname: Clyde
Mustang: 2015 GT Fastback California-Gelb
Sonstiges: MT PP, Hood stripes, Brock B32, Eibach Pro Kit, Fox muffler, Riff Strut Brace
Hat sich bedankt: 317 Mal
Danksagung erhalten: 322 Mal

Re: Kein sicheres Login (mehr nach Serverumzug)?

Beitrag von diagnostiker » 26. Feb 2017, 12:45

Die Hierarchie stimmt zu :Bier:

(kleiner Seitenhieb auf das KNH :D )
Jippie, macht der Startknopf Spass, könnt den ganzen Tag an/aus machen :supergrins:

:love: = :Drive: :S550_TRI: @ Bild

Projekt: Ponie and Clyde

Benutzeravatar
boboM
Beiträge: 324
Registriert: 28. Dez 2016, 17:21
Postleitzahl: 21465
Wohnort: Reinbek
Land: Deutschland
Echtname: Boris
Mustang: 2017 GT Fastback Magnetic-Grau
Sonstiges: + Pedders SportsRyder eXtreme XA + Grail BCE Deep + Hentzschel GT Ultimate EVO Pack
Hat sich bedankt: 28 Mal
Danksagung erhalten: 33 Mal

Re: Kein sicheres Login (mehr nach Serverumzug)?

Beitrag von boboM » 27. Feb 2017, 22:42

Geht jetzt mit https. Sehr schön.

Benutzeravatar
Christopher
Site Admin
Beiträge: 915
Registriert: 15. Dez 2015, 19:14
Postleitzahl: 50676
Wohnort: Köln
Land: Deutschland
Echtname: Christopher
Hat sich bedankt: 301 Mal
Danksagung erhalten: 1185 Mal

Re: Kein sicheres Login (mehr nach Serverumzug)?

Beitrag von Christopher » 2. Mär 2017, 19:55

Wir haben nach dem letzten "Angriff" https eingeführt (war auch schon etwas länger in Planung).

Auf einigen Seiten funktioniert ein 100%iger https-Tunnel noch nicht (z. B. durch die Einbindung von Bildern auf fremden nicht-SSL-verschlüsselten Servern), aber auch das kriegen wir noch hin!

Viele Grüße
Christopher

Benutzeravatar
boboM
Beiträge: 324
Registriert: 28. Dez 2016, 17:21
Postleitzahl: 21465
Wohnort: Reinbek
Land: Deutschland
Echtname: Boris
Mustang: 2017 GT Fastback Magnetic-Grau
Sonstiges: + Pedders SportsRyder eXtreme XA + Grail BCE Deep + Hentzschel GT Ultimate EVO Pack
Hat sich bedankt: 28 Mal
Danksagung erhalten: 33 Mal

Re: Kein sicheres Login (mehr nach Serverumzug)?

Beitrag von boboM » 2. Mär 2017, 21:44

Naja, ein Tunnel ist das nicht, sondern euer Server spricht jetzt halt https, oder?

Wie wollt ihr fremde Ressourcen, deren Server kein https unterstützen, sicher übermitteln? Die werden ja direkt vom Browser gezogen. Ich weiss auch nicht, ob das nötig ist.

Hab gerade mal diese Seite im Developer-Modus von Safari angesehen. Sowas ist manchmal aufschlußreich. Aktuell gibt es einen Fehler, weil ein CSS nicht geladen werden kann.

Benutzeravatar
Christopher
Site Admin
Beiträge: 915
Registriert: 15. Dez 2015, 19:14
Postleitzahl: 50676
Wohnort: Köln
Land: Deutschland
Echtname: Christopher
Hat sich bedankt: 301 Mal
Danksagung erhalten: 1185 Mal

Re: Kein sicheres Login (mehr nach Serverumzug)?

Beitrag von Christopher » 2. Mär 2017, 21:52

boboM hat geschrieben:Naja, ein Tunnel ist das nicht, sondern euer Server spricht jetzt halt https, oder?

Wie wollt ihr fremde Ressourcen, deren Server kein https unterstützen, sicher übermitteln? Die werden ja direkt vom Browser gezogen. Ich weiss auch nicht, ob das nötig ist.

Hab gerade mal diese Seite im Developer-Modus von Safari angesehen. Sowas ist manchmal aufschlußreich. Aktuell gibt es einen Fehler, weil ein CSS nicht geladen werden kann.
Ja, war nicht die richtige Wortwahl :ugeek:

Das mit der Übermittlung beieht sich jetzt hauptsächlich auf Bilder, die von fremden (nicht https-) Ressourcen eingebunden werden. Ich habe es jetzt so eingestellt - um sicheres und komplett funktionales https zu gewähleisten - dass externe Bilder, die nicht per https aufgerufen werden nicht angezeigt werden, sondern ein Link gesetzt wird. Falls dies zu benutzerunfreundlich ist, werden wir auch noch eine andere Lösung finden. :)

Benutzeravatar
gmork
Beiträge: 1361
Registriert: 13. Mai 2015, 16:32
Postleitzahl: 67166
Land: Deutschland
Echtname: Stephan
Mustang: 2015 GT Convertible Race-Rot
Sonstiges: Premium Paket
BBK (klein)
Schropp
Pedders Fahrwerk
Hat sich bedankt: 130 Mal
Danksagung erhalten: 139 Mal

Re: Kein sicheres Login (mehr nach Serverumzug)?

Beitrag von gmork » 2. Mär 2017, 22:24

Https ist super für die Seite mit der Anmeldung (damit das Passwort sicher über die Leitung geht).
Aber jetzt helft mir mal weiter: wozu brauche ich auf den übrigen Seiten 100-prozentiges HTTPS? Ob da ein paar Grafiken von anderen Servern über eine nicht abgesicherte Verbindung nachgeladen werden, kann mir doch eigentlich egal sein, oder?
Oder seht ihr das anders?


Gesendet von iPhone mit Tapatalk
Das Leben ist zu kurz, um kleine, häßliche, geschlossene Autos zu fahren :)
Bild Projektthread
Männer werden nicht älter, nur die Spielzeuge werden teurer :headbang:

Benutzeravatar
boboM
Beiträge: 324
Registriert: 28. Dez 2016, 17:21
Postleitzahl: 21465
Wohnort: Reinbek
Land: Deutschland
Echtname: Boris
Mustang: 2017 GT Fastback Magnetic-Grau
Sonstiges: + Pedders SportsRyder eXtreme XA + Grail BCE Deep + Hentzschel GT Ultimate EVO Pack
Hat sich bedankt: 28 Mal
Danksagung erhalten: 33 Mal

Re: Kein sicheres Login (mehr nach Serverumzug)?

Beitrag von boboM » 9. Mär 2017, 22:58


Benutzeravatar
GTBlacky
Beiträge: 495
Registriert: 12. Apr 2015, 11:42
Postleitzahl: 47xxx
Land: Deutschland
Hat sich bedankt: 138 Mal
Danksagung erhalten: 128 Mal

Re: Kein sicheres Login (mehr nach Serverumzug)?

Beitrag von GTBlacky » 10. Mär 2017, 07:47

Hallo,

seit gestern muss ich mich jeweils 2x anmelden. Nach der ersten Anmeldung wenn ich eigentlich neue Beiträge sehen möchte bin ich wieder raus und es erscheint sofort erneut das Anmeldefenster.

Wo liegt hier das Problem?

LG Holger

Benutzeravatar
Geronimo69
Beiträge: 65
Registriert: 22. Jul 2016, 19:19
Postleitzahl: 63xxx
Land: Deutschland
Echtname: Stefan
Sonstiges: Mustang GT Cabrio
Graphite Grau matt
Hat sich bedankt: 10 Mal
Danksagung erhalten: 2 Mal

Re: Kein sicheres Login (mehr nach Serverumzug)?

Beitrag von Geronimo69 » 10. Mär 2017, 12:01

Das Gleiche auch bei mir. Auf "Ungelesen" dann Benutzername/Kennwort und dann auf einen Beitrag klicken. Dann danach direkt wieder neu anmelden .

LG
Stefan
:S550_SHA_C: Mustang GT Cabrio
Ranger Wildtrak 3,2 - Dodge RAM SRT10 - Harley Davidson FatBoy - Kodlin Custombike

Benutzeravatar
technikfreak
Beiträge: 2309
Registriert: 1. Mai 2016, 00:17
Postleitzahl: 66806
Wohnort: Ensdorf
Land: Deutschland
Echtname: Harald
Mustang: 2017 GT Fastback Ruby-Rot
Sonstiges: Ex - PP, automat., seit 10.10.2016
verkauft 02.03.2022, immer noch ein Ponyfreund,
jetzt BMW M850i
Hat sich bedankt: 67 Mal
Danksagung erhalten: 140 Mal

Re: Kein sicheres Login (mehr nach Serverumzug)?

Beitrag von technikfreak » 1. Apr 2017, 15:07

Ich muss mich seit Neustem auch jedes mal neu einloggen (Firefox) wenn ich auf die Forenseite gehe, obwohl ich "angemeldet bleiben" angeklickt habe. Woran kann es liegen?
Grüße von Harald

Ohne Pony

Mein Projektthread: https://mustang6.de/viewtopic.php?f=16&t=3658

Benutzeravatar
technikfreak
Beiträge: 2309
Registriert: 1. Mai 2016, 00:17
Postleitzahl: 66806
Wohnort: Ensdorf
Land: Deutschland
Echtname: Harald
Mustang: 2017 GT Fastback Ruby-Rot
Sonstiges: Ex - PP, automat., seit 10.10.2016
verkauft 02.03.2022, immer noch ein Ponyfreund,
jetzt BMW M850i
Hat sich bedankt: 67 Mal
Danksagung erhalten: 140 Mal

Re: Kein sicheres Login (mehr nach Serverumzug)?

Beitrag von technikfreak » 7. Mai 2017, 16:15

technikfreak hat geschrieben:Ich muss mich seit Neustem auch jedes mal neu einloggen (Firefox) wenn ich auf die Forenseite gehe, obwohl ich "angemeldet bleiben" angeklickt habe. Woran kann es liegen?
Leider hat sich bei mir diesbezüglich nichts geändert. Bleibe nicht mehr automtisch eingelogt. Hat niemand einen Tipp wo es dran liegen könnte. Ist nur beim Mustang6 Login.
Grüße von Harald

Ohne Pony

Mein Projektthread: https://mustang6.de/viewtopic.php?f=16&t=3658

Benutzeravatar
Ace
Beiträge: 8324
Registriert: 12. Feb 2015, 11:48
Postleitzahl: 38100
Wohnort: Braunschweig
Land: Deutschland
Echtname: Steve
Mustang: 2022
Sonstiges: 2018 Camaro 2SS Coupe (EU)
Hat sich bedankt: 418 Mal
Danksagung erhalten: 3198 Mal

Re: Kein sicheres Login (mehr nach Serverumzug)?

Beitrag von Ace » 7. Mai 2017, 17:46

Das richtige Topic für den Anmeldefehler ist hier

Das Problem liegt irgendwo am Server und nicht am Nutzer
Auf Grund des Banns aus dem Forum bin ich nicht mehr auf mustang6.de vertreten. Ich bedanke mich für viele schöne Jahre in der Community - Man sieht sich vielleicht in anderen Muscle Car Foren :Winkhappy:

Antworten

Zurück zu „Feedback Ecke“