table jos_session joomla

[orell1]

bonjour à tous,
je vous contacte car un ami possède un site internet et des choses bizarres s'y passent, en effet il y a un nombre de connexion incalculable ou presque d'invités, à chaque rafraichissement de page le nombre augmente...
Le site a été avec Joomla savez-vous d'ou cela peut provenir?

Voici le site pour que vous puissiez-vous rendre compte : www.linesell.com

Merci par avance

[RobertG]

Re : table jos_session joomla

Bienvenue !

La première chose que je vérifierais, c'est quelle est la durée de session définie dans la configuration du site.
Par ailleurs, le module affichant le nombre de visiteurs est-il celui de Joomla! ou un module tiers ?

[orell1]

Re : table jos_session joomla

Bonjour et merci pour ta réponse

voici la configuration du fichier session.php (c'est bien celui la qu'il faut regarder?)

// Check to ensure this file is within the rest of the framework
defined('JPATH_BASE') or die();

//Register the session storage class with the loader
JLoader::register('JSessionStorage', dirname(__FILE__).DS.'storage.php');

/**
* Class for managing HTTP sessions
*
* Provides access to session-state values as well as session-level
* settings and lifetime management methods.
* Based on the standart PHP session handling mechanism it provides
* for you more advanced features such as expire timeouts.
*
* @package        Joomla.Framework
* @subpackage    Session
* @since        1.5
*/
class JSession extends JObject
{
    /**
     * internal state
     *
     * @access protected
     * @var    string $_state one of 'active'|'expired'|'destroyed|'error'
     * @see getState()
     */
    var    $_state    =    'active';

    /**
     * Maximum age of unused session
     *
     * @access protected
     * @var    string $_expire minutes
     */
    var    $_expire    =    15;

    /**
     * The session store object
     *
     * @access protected
     * @var    object A JSessionStorage object
     */
    var    $_store    =    null;

    /**
    * security policy
    *
    * Default values:
    *  - fix_browser
    *  - fix_adress
    *
    * @access protected
    * @var array $_security list of checks that will be done.
    */
    var $_security = array( 'fix_browser' );

    /**
    * Force cookies to be SSL only
    *
    * @access protected
    * @default false
    * @var bool $force_ssl
    */
    var $_force_ssl = false;

    /**
    * Constructor
    *
    * @access protected
    * @param string $storage
    * @param array     $options     optional parameters
    */
    function __construct( $store = 'none', $options = array() )
    {
        // Register faked "destructor" in PHP4, this needs to happen before creating the session store
        if (version_compare(PHP_VERSION, '5') == -1) {
            register_shutdown_function((array(&$this, '__destruct')));
        }

        //Need to destroy any existing sessions started with session.auto_start
        if (session_id()) {
            session_unset();
            session_destroy();
        }

        //set default sessios save handler
        ini_set('session.save_handler', 'files');

        //disable transparent sid support
        ini_set('session.use_trans_sid', '0');

        //create handler
        $this->_store =& JSessionStorage::getInstance($store, $options);

        //set options
        $this->_setOptions( $options );

        $this->_setCookieParams();

        //load the session
        $this->_start();

        //initialise the session
        $this->_setCounter();
        $this->_setTimers();

        $this->_state =    'active';

        // perform security checks
        $this->_validate();
    } 

Merci pour ton aide car toutes ces connexions remplissent la base de données et bloque le site suite à l'erreur 1142 (OVH)...

C'est galère! :-(

Bienvenue !

La première chose que je vérifierais, c'est quelle est la durée de session définie dans la configuration du site.
Par ailleurs, le module affichant le nombre de visiteurs est-il celui de Joomla! ou un module tiers ?

[RobertG]

Re : table jos_session joomla

Non, je ne parle pas du fichier session.php mais de la configuration du site, visible depuis son administration.

[orell1]

Re : table jos_session joomla

Ah mince, désolé. :-(
voici une capture d'écran de la config :

Merci vraiment pour ton aide!

[RobertG]

Re : table jos_session joomla

Il faut commencer par ramener la durée de 90 minutes à 15, et vider la table "jos_session"

[orell1]

Re : table jos_session joomla

c'est parfait! ça fonctionne!
Merci infiniment pour ton aide! ;-)

Bonne continuation

[orell1]

Re : table jos_session joomla

Bonjour,
je me permets de venir te revoir car cette nuit est apparu 19222 utilisateurs... trop bizarre ce truc...
Est-ce possible que quelqu'un extérieur fasse quelque chose pour contrarier le site?

voici quelques exemples de sessions:

INSERT INTO `jos_session` (`username`, `time`, `session_id`, `guest`, `userid`, `usertype`, `gid`, `client_id`, `data`) VALUES
('', '1328080426', 'bad5395236bbb59f2bc288720333f4a7', 1, 0, '', 0, 0, '__default|a:6:{s:15:"session.counter";i:1;s:19:"session.timer.start";i:1328080426;s:18:"session.timer.last";i:1328080426;s:17:"session.timer.now";i:1328080426;s:8:"registry";O:9:"JRegistry":3:{s:17:"_defaultNameSpace";s:7:"session";s:9:"_registry";a:1:{s:7:"session";a:1:{s:4:"data";O:8:"stdClass":0:{}}}s:7:"_errors";a:0:{}}s:4:"user";O:5:"JUser":19:{s:2:"id";i:0;s:4:"name";N;s:8:"username";N;s:5:"email";N;s:8:"password";N;s:14:"password_clear";s:0:"";s:8:"usertype";N;s:5:"block";N;s:9:"sendEmail";i:0;s:3:"gid";i:0;s:12:"registerDate";N;s:13:"lastvisitDate";N;s:10:"activation";N;s:6:"params";N;s:3:"aid";i:0;s:5:"guest";i:1;s:7:"_params";O:10:"JParameter":7:{s:4:"_raw";s:0:"";s:4:"_xml";N;s:9:"_elements";a:0:{}s:12:"_elementPath";a:1:{i:0;s:63:"/homez.130/linesell/www/libraries/joomla/html/parameter/element";}s:17:"_defaultNameSpace";s:8:"_default";s:9:"_registry";a:1:{s:8:"_default";a:1:{s:4:"data";O:8:"stdClass":0:{}}}s:7:"_errors";a:0:{}}s:9:"_errorMsg";N;s:7:"_errors";a:0:{}}}'); 

Merci beaucoup!

[RobertG]

Re : table jos_session joomla

On peut en effet imaginer qu'il y a un processus qui multiplie les accès au site, si la durée de session est bien restée fixée à 15 minutes.
A l'instant, je n'ai eu que 7 visiteurs.
Les logs devraient pouvoir t'apporter des infos complémentaires, pour savoir par exemple si c'est une IP unique qui a généré ces multiples sessions cette nuit.

[orell1]

Re : table jos_session joomla

ok merci.
j'ai l'impression que c'est essentiellement la nuit car ce matin j'ai vider la table pour voir et la en effet c'est de nouveau ok. bizarre!