Schutz des Forums vor unbefugten Lesern

Probleme bei der regulären Arbeiten mit phpBB, Fragen zu Vorgehensweisen oder Funktionsweise sowie sonstige Fragen zu phpBB im Allgemeinen.
Forumsregeln
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
Antworten
Alduras
Mitglied
Beiträge: 7
Registriert: 17.03.2003 13:07
Wohnort: Wuppertal, NRW
Kontaktdaten:

Schutz des Forums vor unbefugten Lesern

Beitrag von Alduras »

Hi!

wie kann ich mein Forum gegen das unbefute Lesen von Gästen schützen?

Konkret geht es um das Sperren der Mitgliederprofile und der Mitgliederliste für Gäste des Forums. Wer kann mir da einen Tipp geben.

Ich benutze Phpbb 2.0.5

Gruß,

Alduras
Benutzeravatar
Mungo
Administrator
Administrator
Beiträge: 6613
Registriert: 03.05.2003 19:34

Beitrag von Mungo »

Ohne groß nachzudenken. Versuch mal das hier. Also ich hoff das funktioniert.

Suche in der memberlist.php

Code: Alles auswählen

//
// End session management
//
und füge danach folgenden Code ein:

Code: Alles auswählen

if( !$userdata['session_logged_in'] )
{
   header("Location: " . append_sid("login.$phpEx?redirect=memberlist.$phpEx", true));
   exit;
}
Suche in profile.php

Code: Alles auswählen

 if ( $mode == 'viewprofile' )
	{
		include($phpbb_root_path . 'includes/usercp_viewprofile.'.$phpEx);
		exit;
	}
und ersetze mit

Code: Alles auswählen

if ( $mode == 'viewprofile' )
  {
   if ( !$userdata['session_logged_in'] && $mode == 'viewprofile' )
    {
     redirect(append_sid("login.$phpEx?redirect=profile.$phpEx&mode=viewprofile&u=".$HTTP_GET_VARS[POST_USERS_URL], true));
    }
    else if ( $userdata['session_logged_in'] && $mode == 'viewprofile' )
    {
     include($phpbb_root_path . 'includes/usercp_viewprofile.'.$phpEx);
     exit;
    }
   }
Benutzeravatar
Toff
Mitglied
Beiträge: 91
Registriert: 09.09.2003 17:23

Beitrag von Toff »

Gibt auch hier nen Hack:

http://phpbbhacks.com/viewhack.php?id=1415
Restrict Guest Access
Denies guests access to member profiles, usergroups, memberlist, search, staff pages and hides the personal information displayed at the bottom of posts.
CU
Toff
Antworten

Zurück zu „phpBB 2.0: Administration, Benutzung und Betrieb“