Admin aussperren durch falsche Login-Versuche

[i_like_phpbb2]

Hi,

ich musste in meinem Forum feststellen, wie übertrieben die Schutzfunktion fürs Einloggen von phpbb2 ist.
Ein Benutzer hat sich den Spaß erlaubt und den Admin-Account 5-mal falsch eingeloggt. Ich war also für 30 Minuten ausgesperrt. Dann nochmal 30 Minuten und nochmal 30 Minuten...

Wenn der Account blockiert ist, hat man nichtmal die Möglichkeit in den Admin-Bereich zu kommen und die Schutz-Funktion auszuschalten! So kann man also einen Benutzer beliebig lange vom Forum ausschließen, auch den Admin.

Das ist von phpbb2 total dämlich gelöst, den gesamten Account für alle IPs zu sperren. vBulletin und wbb haben das viel besser gelöst. Da kann man sich mit anderen IPs wenigstens noch einloggen.

Was haltet ihr davon? Ist das in phpbb3 wenigstens behoben?

[FCM]

Man lernt ja immer dazu... . Ich dachte, die IP wird dabei gesperrt. Du kannst die Funktion aber in der MySQL-Datenbank manuell durch den phpMyAdmin ausschalten.

Ob das im phpBB3 auch noch so ist, weiß ich nicht. Müsste man mal ausprobieren.