Team-Seite deaktivieren

[squirrel]

Hallo allerseits!
Das phpBB bringt standardmässig ja eine Team-Seite mit in der alle Administratoren und Moderatoren aufgelistet werden. Da es so aber leicht ist Benutzeraccouts mit entsprechenden Berechtigungen ausfindig zu machen würde ich die Team-Seite gerne deaktivieren. Nur habe ich bislang leider keine geeignete Lösung dazu gefunden. Wie kann ich die Team-Seite deaktivieren?

[cYbercOsmOnauT]

Schnellste Möglichkeit:

In der memberlist.php suche nach

Code: Alles auswählen

if (!in_array($mode, array('', 'group', 'viewprofile', 'email', 'contact', 'searchuser', 'leaders')))

und ersetze es durch

Code: Alles auswählen

if (!in_array($mode, array('', 'group', 'viewprofile', 'email', 'contact', 'searchuser')))

Somit ist die Teampage nicht mehr erreichbar. Damit der Link nicht mehr erscheint, entfernst Du

Code: Alles auswählen

<a href="{U_TEAM}">{L_THE_TEAM}</a>

aus dem overall_footer.html (prosilver).

Viele Grüße,
Tekin

[squirrel]

Vielen Dank für die schnelle Hilfe Tekin! Du bist der Beste!
Das ganze klappt einwandfrei und sollte es etwas schwieriger gestalten einen Benutzer mit vollen Administrator-Rechten zu finden. Vielleicht ist das ja auch für andere noch interessant.

[aurora876]

ich meine, du hättest den account aus der admin-gruppe entfernen können und dem dann volle admin-rechte geben können. dann würde der account auch nicht mehr die admin-kennzeichnung haben.
müßte jedenfalls hinhauen...

[squirrel]

Ja, wenn das so einfach ist wäre das sicher auch eine weitere Lösung. Ich denke mal das mache ich noch zusätzlich. Durch die das System der Rechtevergabe mussich mich noch ein wenig durchwühlen.

Mir ist noch eine andere Idee gekommen wie man den Zugriff auf die Teamübersicht blockieren könne mit .htaccess und mod_rewrite:

Code: Alles auswählen

RewriteEngine On
RewriteBase /

RewriteCond %{QUERY_STRING} .*mode=leaders.*
RewriteRule ^(.*)$ - [F,L]

Da weiss ich aber noch nicht welche Auswirkungen das sonst noch haben kann. Das gibt jedenfalls einen Fehler 403 bei direktem Aufruf von memberlist.php?mode=leaders.

Und woran ich auch noch nicht gedacht habe ist dass man die Gruppe direkt aufrufen kann.

[aurora876]

Worum genau geht es Dir?
Das keiner weiß, wer bei dir Mod und Admin ist?
Was aber ist, wenn es Probleme gibt, an irgendwen muß man sich ja wenden können...

[squirrel]

Es geht haupsächlich darum Benutzer mit Administrator-Rechten unkenntlich zu machen, so gut es eben geht. Für alles andere gibt es ein Impressum, PN an einen als Verantwortlich gekennzeichneten Benutzer, Moderatoren, Email, Telefon ...