[3.3] Eingeloggt bleiben, trotz Cloudflare "Under Attack-Mode"

[guenniguenzelsen]

Hallo zusammen
Mein Forum wird aktuell massiv von irgendwelchen Bots "angegriffen".
Es sind tausende Besucher als "Gäste" online, bis der Server in die Knie geht.

Ich habe jetzt die Cloudflare WAF wieder aktiviert. Dort verschiedene Schutzoptionen aktiviert, inklusive Kontinent- und Ländersperre.
Das reicht diesmal aber scheinbar nicht aus und so habe ich den "Under Attack-Mode" in Cloudflare erstmal aktiviert.
Es wird jetzt diese "es wird geprüft ob sie ein Mensch sind" Seite vorgeschaltet.
Die Bots werden damit zuverlässig ausgesperrt, aber die Nutzer beklagen sich über Probleme mit dem Login-Status.

Sie müssen sich ständig neu einloggen. Beim Verfassen eines Beitrags ist der Text beim Absenden weg und sie müssen sich erneut einloggen, beim Refresh der Seite sind sie wieder ausgeloggt....

Ich habe den Cookie-Namen im ACP geändert, den Cache gelöscht und alle Sitzungen beendet.
Soweit ohne Erfolg.

Hat jemand einen Tipp, was ich hier im ACP oder bei Cloudflare einstellen muss, damit die User das Forum normal nutzen können, ohne ständig ausgeloggt zu werden?

[dom_beta]

Hi,

Was mir spontan einfällt:

Ändere mal den Namen des Cookies.

Vielleicht hilft das.

[guenniguenzelsen]

Ich habe den Cookie-Namen im ACP geändert, den Cache gelöscht und alle Sitzungen beendet.
Soweit ohne Erfolg.

Das war auch meine Hoffnung, leider ohne Erfolg.

[dom_beta]

https://www.phpbb.de/kb/viewarticle?a=102

Das könnte helfen.

Ich habe zurzeit zwar kein phpBB zur Hand, aber in dem Artikel steht, dass wenn sich die Cookie Einstellungen ändern, man auch den Namen des Cookies ändern muss.

Oder die Community hat eine bessere Idee.

Wurde sonst irgendwas an der Konfiguration geändert?

[guenniguenzelsen]

Ich habe ja den Namen der Cookies geändert.
Leider ohne Erfolg

[dom_beta]

viewtopic.php?t=242792

Ich hatte damals auch so ein Problem. Hilft das vielleicht?

Andernfalls müssen wir auf das Support Team warten oder das recherchieren oder aber Cloudfare Support.

https://stackoverflow.com/questions/416 ... e-on-phpbb

Es muss wohl eine Erweiterung installiert werden.

[dom_beta]

Was mir sonst noch einfällt.

Es wurde mal gesagt, dass man nach weit reichenden Änderungen den Cache des Forums leeren sollte.

Bereits geschehen?

Funktioniert das mit meinen Tipps von oben sowie diese erwähnte Extension?

[guenniguenzelsen]

Hallo
Den Cache habe ich, wie im ersten Beitrag beschrieben, geleert.

Die angesprochene Erweiterung wurde wohl benötigt, damit User-IPs wieder richtig aufgelöst werden.
Das ist bei mir kein Problem.

Das verlinkte Problem, das Du hattest habe ich mir angesehen.
Die angesprochene Einstellung "Erzwinge Server URL Einstellungen" steht bei mir aber standardmäßig bereits auf "Nein".

[dom_beta]

Also, funktioniert es wieder so wie es soll?

Anbei der Link zur entsprechenden Extension:

https://www.phpbb.com/customise/db/exte ... ea783eb6f5

Support
https://www.phpbb.com/customise/db/exte ... ip/support

[guenniguenzelsen]

Bitte entschuldige, aber ich habe den Eindruck, dass wir aneinander vorbeireden und uns im Kreis drehen.