phpBB.de

// Problem erledigt, funktioniert alles, danke!

Sicher, dass das dann auch überall funktioniert?

Testweise installiert - wenn ich mir $user->ip ausgeben lasse, erscheint nach wie vor meine IP ... :roll:

//edit
Sicherheitshalber würd ichs hier auch noch entfernen:
'session_ip' => (string) $this->ip,
ERSETZEN MIT:
'session_ip' => '127.0.0.1',

z.B. beim registrieren hier includes/ucp/ucp_register.php: Einfach in den entsprechenden Dateien nach "user_ip" suchen ...

Stimmt wohl, danke für den Hinweis :)

Dann bräuchte es halt doch ein MOD, oder ich muss selber ran.

Einfach zu konstruiren wäre das folgende:
Wenn jemand sein PW ändern will, wird er automatisch ausgeloggt und sein Account gesperrt - gleichzeitig wird eine Mail mit dem Aktivierungslink (language ...

Genau, das ist eine wertvolle Sicherheitsergänzung.
Ich habe grad einmal nachgeschaut, eigentlich müsste die Funktion ja schon vorhanden sein - siehe: language/de/email/user_activate_passwd.txt

Nur wo lässt sie sich aktivieren?

Alles klar, das sind alles sehr gute Ansätze, die allerdings bei "Normalforenbesitzer" kaum durchführbar sind - einerseits nur schon vom administrativen Aufwand her, ist es doch auch auch für die Benutzer etwas mühsam ..

IP Blocking werde ich mir dann wohl selber langfristig bauen müssen. Noch eine ...

gibt da eine menge möglichkeiten, das hacken mit teils verblüffend einfachen methoden quasie-unmöglich zu machen.

[..]

dann logg ich mich mal vom kumpel aus ein und kann dann nicht mehr am foren-geschehen teilnehmen?
ist ziemlich unpraktikabel.
zum 1. welche möglichkeiten, beispielsweise?

zum ...

Hallo,
Gibt es schon einen MOD, mit dem jeder User möglichst in seinem Profil selber einstellen kann, ob er eine IP-Blocking aktivieren will oder nicht. Wenn diese Option aktiviert ist, sollte seine aktuelle IP in der Datenbank gespeichert werden und bei jedem Anmelden mit der IP verglichen werden ...

Der Code existiert wohl im style prosilver nicht, da prosilver nicht mit Tabellen arbeitet ...

Was kann der MOD auf phpbb.com was der andere nicht kann bzw. wo ist der Unterschied?