Hallo,
ist es möglich, die Anmeldung eines Nutzers auf einen IP-Bereich zu beschränken,
also dass sich ein bestimmter Nutzer nur aus einem definierten IP-Bereich
anmelden kann?
Hintergrund: In einem Forum wird ständig versucht, den Account eines Nutzers
zu hacken.
Danke.
Anmeldung einschränken
Forumsregeln
phpBB 3.0 hat das Ende seiner Lebenszeit überschritten
phpBB 3.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 3.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf die neuste phpBB-Version, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
phpBB 3.0 hat das Ende seiner Lebenszeit überschritten
phpBB 3.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 3.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf die neuste phpBB-Version, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
Re: Anmeldung einschränken
Hallo,
da gibt es einige Möglichkeiten, die Boardeigene Suche und das einlesen in die Beiträge wird dir da sicher sehr viel an Möglichkeiten bieten.
Für die Sicherheit eines Accounts ist aber immer der User verantwortlich, so wie er das Passwort wählt und damit umgeht, kann gehackt werden, oder auch nicht.
Über die IP jemanden aussperren der sich versucht an zu melden weil er registriert ist, bzw. nicht, sondern sich einhacken will, das wird eher schwierig ohne andere dabei aus zu sperren. Die IP selbst ist kein Garant dafür das man nicht auch über kleinere Umwege trotzdem daran kommt.
da gibt es einige Möglichkeiten, die Boardeigene Suche und das einlesen in die Beiträge wird dir da sicher sehr viel an Möglichkeiten bieten.
Für die Sicherheit eines Accounts ist aber immer der User verantwortlich, so wie er das Passwort wählt und damit umgeht, kann gehackt werden, oder auch nicht.
Über die IP jemanden aussperren der sich versucht an zu melden weil er registriert ist, bzw. nicht, sondern sich einhacken will, das wird eher schwierig ohne andere dabei aus zu sperren. Die IP selbst ist kein Garant dafür das man nicht auch über kleinere Umwege trotzdem daran kommt.
Re: Anmeldung einschränken
Einfach die Passwortkomplexität entsprechend erhöhen und die User veranlassen Ihr Passwort zu ändern, dann sollten die Versuche dir keine schlaflosen Nächte mehr bescheren.
Re: Anmeldung einschränken
Ich bin mit diverser Administration vertraut, allerdings phpBB ist noch relativ neu für mich.
Andere Idee: Gibt es für phpBB sowas wie Linux "sudo"?
Man verbietet die direkte Anmeldung auf den gefährdeten Account, richtet einen "geheimen" Account
ein, der nach außen nicht in irgendeiner Art und Weise sichtbar sein darf. Dann meldet man sich
am geheimen Account an und setzt sich auf den gefährdeten Account.
Der gefährdete Account hat Admin-Rechte.
Danke.
Andere Idee: Gibt es für phpBB sowas wie Linux "sudo"?
Man verbietet die direkte Anmeldung auf den gefährdeten Account, richtet einen "geheimen" Account
ein, der nach außen nicht in irgendeiner Art und Weise sichtbar sein darf. Dann meldet man sich
am geheimen Account an und setzt sich auf den gefährdeten Account.
Der gefährdete Account hat Admin-Rechte.
Danke.
Zuletzt geändert von dd127 am 01.03.2012 13:22, insgesamt 1-mal geändert.
Re: Anmeldung einschränken
Du könntest noch folgendes heruntersetzen:
Danach ist eine Freischaltung nur noch via Mail (bei entsprechender Einstellung) möglich.Maximale Anzahl an Anmeldeversuchen pro Benutzername:
