Admin von der Userlist nehmen

[TomTom]

Hallo,

gibt es eine Möglichkeit, dass der Adminaccount (unter welchem Namen auch immer) nicht auf der Mitgliederliste auftaucht?! Würde doch Sinn machen im Namen der Sicherheit. Andernfalls schaue ich als Cracker (nicht Hacker!) einfach nach den ersten paar Accounts die mit dem Forum angelegt wurden und schon habe ich mit hoher Wahrscheinlichkeit einen Admin ...oder?!

Gruß, Tom.

[Acid]

user_id <> " . ANONYMOUS . " AND user_level <> ". ADMIN ."

user_id <> " . ANONYMOUS . " AND user_level <> ". ADMIN;

..das sind zwei Stellen aus der memberlist.php (der blaue Teil is neu und müsste hinzugefügt werden).

[TomTom]

Zeilen 147 und 278

Wenn ich das jetzt richtig verstanden habe, sollte das so aussehen:

user_id <> " . ANONYMOUS . " AND user_level <> ". MeinAdminname ."

...richtig?!

Danke!

[TomTom]

Die Zeile sieht bei mir so aus:

WHERE user_id <> " . ANONYMOUS;

Ich ersetze die jetzt durch:

WHERE user_id <> " . ANONYMOUS . " AND user_level <> ". meinAdminname ." ;

Korrekt oder?!


(Sorry php ist noch "in Arbeit"!)

[PhilippK]

TomTom,

einfach so übernehmen, wie Acid geschrieben hat. Dann werden alle Admins nicht angezeigt.

Gruß, Philipp

[TomTom]

Danke - es klappt!

Ich habe einfach Deine Textzeilen in meine memberlist.php kopiert ohne mir eigene Gedanken dazu zu machen, wie und warum und überhaupt...

Scheint die manchmal die bessere Methode zu sein! Einfach glauben und probieren!

Herzlichst ein dankbarer Gruß!

[stei109]

Hi !

Muss das Thema wieder aufgreifen

Ich habe die memberlist.php so ergänzt wie beschrieben. Funktioniert auch tadellos.
Nutzt mir aber wenig, wenn der Admin online ist und in einer anderen Farbe dargestellt ist!
So kann doch wieder jeder das Profil des Admins ansehen ???

Schönen Gruß,
Elmar

[Mister_X]

phpBB2/includes/page_header.php
einfach folgendes löschen (dann werden weder Admins noch Moderatoren farblich hervorgehoben)

Code: Alles auswählen

				if ( $row['user_level'] == ADMIN )
				{
					$row['username'] = '<b>' . $row['username'] . '</b>';
					$style_color = 'style="color:#' . $theme['fontcolor3'] . '"';
				}
				else if ( $row['user_level'] == MOD )
				{
					$row['username'] = '<b>' . $row['username'] . '</b>';
					$style_color = 'style="color:#' . $theme['fontcolor2'] . '"';
				}

[Firestarter]

oder schau mal hier =>
http://www.source-code.de/phpbb/viewtopic.php?p=3539

Det wäre sicher dann auch was für dich!

[stei109]

Danke!

Aber dann müsste man "Administrator" als Spezialrang auch ändern!

Und aus den Beiträgen geht meist auch hervor, wer jetzt Adminrechte hat... (zB. "Da ist ein Bug, könntest Du ihn beheben...")

Also so ganz einfach ist es nicht, eine 99%ige Sicherheit für das Board herzustellen.
Meine Verzeichnisse sind sowieso alle per .htaccess geschützt, die keine index-Datei haben, zusätzlich habe ich noch /board/admin per .htaccess gesichert.

Schönen Gruß,
Elmar