Zum Inhalt springen

Backend-Login schlägt täglich beim ersten Versuch fehl

Erstellt am 21. Februar 2010 · 2 Antworten · letzte Antwort am 23. Februar 2010

Tags: TYPO3 4, Sicherheit, Frage

bolshi ·

Hallo,
unter Version 4.3.1 schlägt beim Backend-Login der erste Login-Versuch täglich fehl. Falscheingaben sind ausgeschlossen, da wir dieses Problem schon seit knapp einer Woche beobachten.

Gruß, bolshi

karlchen ·

das erinnert mich irgendwie an den ersten Trojaner bei Computern, der hat sich vor die Anmeldung geschaltet, user und PW eingelesen, dann gesagt dass die Eingabe falsch war und dann auf das echte Login Formular weitergeleitet.

Seid ihr dementsprechend sicher, dass keine Fremden Skripten in der Loginseite genutzt werden, das wäre natürlich der schlimmste anzunehmende Fall.
weitere Möglichkeiten wären noch, das ihr Cookie Probleme mit SubDomains habt.

bolshi ·
karlchen schrieb

Seid ihr dementsprechend sicher, dass keine Fremden Skripten in der Loginseite genutzt werden, das wäre natürlich der schlimmste anzunehmende Fall.
weitere Möglichkeiten wären noch, das ihr Cookie Probleme mit SubDomains habt.

Es laufen zwei identische Versionen - 4.3.1 - auf unterschiedlichen Subdomains. Bei der ersten geht der login fehlerfrei durch. Subdomain zwei wehrt den ersten Versuch ab.

Worst case angenommen: Wie lässt sich testen, ob fremde Skripte laufen?

Gruß, bolshi