Utilisateurs connectés : Quantités délirantes

[BigStef]

Bonjour,
Je suis sous Joomla 3.7.0 - Le problème décrit ci-dessous était déjà vrai sous 3.6.5.

En Backend les informations d'utilisateurs connectés affichent régulièrement entre 500 et ... 2 000 utilisateurs connectés. Le module des derniers utilisateurs connectés m'affichent TOUJOURS 5 personnes (qui est la limite que je lui ai donné).
Pourtant :

• Il n'y a que 190 membres sur mon site
• Si je me fie au module des derniers connectés et que je compare à leur info sur le menu "Utilisateurs", ça ne correspond pas du tout. j'ai même des utilisateurs affichés comme connectés sur le module alors que dans le menu "Utilisateurs" la date de dernière connexion est "Jamais".

Je n'arrive pas du tout à savoir ce qu'il se passe.
Mon site est sous surveillance grâce à Admintols Pro & Watchful.
J'ai récemment fait un scann à la recherche de fichiers éventuellement hackés et n'ai rien trouvé.
Les composants installés sont :

• K2
• Admintools
• Akeeba Backup
• Docman
• Logman
• !Cagenda

Quelqu'un aurait-il un conseil ou une piste à me donné ?

[PieceOfCake]

Re : Utilisateurs connectés : Quantités délirantes

Bonjour,

Joomla! ne comptabilise pas le nombre d'utilisateurs connectés (à proprement parlé), mais le nombre de sessions Apache actives à un instant donné. Sachant qu'un utilisateur qui consulte ton site (utilisateur, réel ou bot quelconque) crée automatiquement une session sur le serveur Apache et que cette session n'est pas détruite automatiquement lorsque l'utilisateur quitte ton site (*), mais seulement lorsque cette session tombe, après une durée définie dans tes paramètres (Configuration > Système > Configuration des sessions), il est important de vérifier cette durée (exprimée en minutes, je crois que cela doit être 20 par défaut). Plus celle-ci est importante, plus il y a des chances que ton nombre d'utilisateurs 'connectés' soit élevé.

* Ce n'est pas un choix Joomla! ni même Apache, mais un choix commun à tous les serveurs internet. A quoi sert une session HTTP, à relier la réponse HTTP à la demande effectuée via un navigateur et à l'attribuer au bon utilisateur. HTTP est un protocole dit 'sans état' c'est à dire que l'on est, à un instant donné, soit du côté serveur, soit du côté navigateur, mais qu'il n'y a jamais de lien entre les deux. Que se passerait-il si la session tombait lorsque l'utilisateur quittait ton site (par exemple pour consulter une autre page) ? Il serait incapable de revenir à l'emplacement précédent tout simplement ! un utilisateur qui constitue un panier de commande ou regarde simplement une information sur ton site et qui va en consulter un autre en choisissant page précédente sur son navigateur ne pourrait pas recréer le contexte dans lequel il était auparavant et reviendrait soit sur un formulaire vidé de ses informations, soit sur la page d'accueil de ton site. La session HTTP permet de conserver ce lien. A toi d'en tirer un profit correct

[BigStef]

Re : Utilisateurs connectés : Quantités délirantes

Halo Pieceofcake,
Merci beaucoup, c'est super sympa de ta part d'avoir pris le temps de me fournir une explication aussi détaillée...
Je comprend mieux pourquoi les sessions peuvent "s'accumuler"...

D'ailleurs j'ai ramené le temps de sessions à 15 minutes qui est la valeur par défaut lorsque j'installe un joomla "neuf"... (je l'avais augmenter un peu pour pouvoir travailler plus confortablement en backend sur la maintenance du site).

Toutefois je ne comprend toujours pas pourquoi apparaissent dans ce module en "Accueil -> Backend" les noms d'utilisateurs qui, lorsque je consulte leur compte sur le menu "Utilisateurs" sont indiqués comme "Dernière connexion : Jamais" ...
Est-ce que les utilisateurs peuvent se connecter sans que joomla n'ai le temps ou la possibilité d'enregistrer cette connexion dans les infos du menu "Utilisateurs" ?

[PieceOfCake]

Re : Utilisateurs connectés : Quantités délirantes

Non, ça ça m'étonnerait

Je ne sais pas quel est le module dont tu parles et qui te fournit le nom d'utilisateurs, mais il est aussi possible que certains utilisateurs s'inscrivent sur ton site sans jamais renvoyer la confirmation de leur inscription (technique classique de hackers qui forcent une inscription sans jamais avoir les moyens de la valider). Dans ces conditions ils n'ont jamais de connexion sauf celle où ils essaient (et réussissent peut-être) de s'inscrire.

Cordialement

[BigStef]

Re : Utilisateurs connectés : Quantités délirantes

Halo Pieceofcake, merci de ta patience sur ce sujet
Le module dont je parle est le module Joomla par défaut en accueil du Backend, tu sais celui avec mentionné "Les 5 derniers utilisateurs connectés" ...

Les inscriptions sur le site ne sont pas ouvertes (c'est moi qui gère l'inscription puisque l'accès est réservé aux membres d'une fédération d'industrie - CPME NC pour ne rien vous cacher...).
Les noms apparaissant dans ce module sont ceux inscrits sur le sites, ce ne sont donc pas des hackers anonymes...
Cependant quand je consulte la page "Utilisateurs" la dernière connexion de ces noms mentionnés dans le module remonte à bien plus longtemps ou est même parfois à "Jamais"...

C'est ça mon énigme
Je me suis permis d'ajouter un screenshot de ma table #__session, histoire de voir si qu'un y voit une anomalie ?

PS : Je viens d'éditer mon topic pour ajouter des Screenshot surement plus parlant ... Mmmm, pas fameux la résolution...

[PieceOfCake]

Re : Utilisateurs connectés : Quantités délirantes

PS : Je viens d'éditer mon topic pour ajouter des Screenshot surement plus parlant ... Mmmm, pas fameux la résolution...

ça c'est bien vrai

plus sérieusement, je n'ai jamais eu ce genre de soucis ni avec le module d'affichage des connexions côté backend (vérifie quand même lorsque tu auras diminué ta durée de session), ni avec celui côté frontend (mod_whoisonline)

A tout hasard, parc eque ce module a toujours eu des effets pervers particulièrement tordu, peux tu faire 2 choses (pas forcément en même temps) :
1) vérifier que le plugin système "Système - Cache de page" est bien désactivé (les cas où il doit être activé sont très rares.
2) t'assurer que tu purges le cache Joomla! régulièrement (Système > Purger le cache)

Cordialement

[BigStef]

Re : Utilisateurs connectés : Quantités délirantes

Yop Pieceofcake,

OK Test fait..
Enfin par défaut je n'active effectivement jamais le premier (Système - Cache de page - Sauf sur les "Onepage" statiques)
Pour le deuxième, j'ai toujours un CacheCleaner d'installé avec des nettoyages automatiques paramètres (la plus part du temps quotidien, c'est le cas ici)... Il est aussi paramètre pour vider la cache lorsque j'enregistre un truc en backend...

Par contre j'ai comme un pressentiment...
depuis que j'ai tomber les sessions à leur valeur par défaut, j'ai beaucoup moins de personnes connecté... De plus quand je me connecte en backend la première fois dans la journée cette valeur est toujours sur "0"
Il semblerait que c'est lors de ma connexion que ces sessions s'accumulent ???
C'est le cas à l'instant où je viens de me connecter pour checker mes paramètres de cache. depuis ma connexion je suis passé de "0" à "334" (dans l'indicateur de bas de page) et toujours cette liste de noms aléatoire dans ce module "Les 5 derniers utilisateurs connectés"...

JE continue de fouiller, de désactiver divers plugins (j'ai même désinstaller Logman de Joomlatools.eu) pour vérifier si ça ne viendrait pas de l'un d'eux. Pour l'instant je n'ai pas de piste et le site fonctionne quand même très bien.

C'est juste que c'est étrange et même inquiétant...

[PieceOfCake]

Re : Utilisateurs connectés : Quantités délirantes

depuis que j'ai tomber les sessions à leur valeur par défaut, j'ai beaucoup moins de personnes connecté...

Ce qui confirme bien ce que je t'expliquai plus haut !

Il semblerait que c'est lors de ma connexion que ces sessions s'accumulent ???

Ca, c'est beaucoup plus étonnant, si tu as un peu de temps, je te suggère d'éplucher sur une heure ou deux de laps, le contenu des tes fichiers logs que tu récupéreras sur ton serveur. Ca ne t'expliquera probablement pas les écarts, mais au moins ca te rassureras