DerTheo hat geschrieben:Wenn ich die Überprüfung nun ganz abschalte, was hat dies für Folgen? Die IPs werden nicht mehr überprüft, ist das dann eine Sicherheitslücke bzw was ist der Sinn und Zweck dieser Überprüfung?
Zu dieser Frage hab ich jetzt eine Antwort von Pyramide gefunden:
viewtopic.php?p=980262#p980262
Ich weiß allerdings nicht, wie aktuell seine Auskunft (von 2008) ist.
Ich bin auch gerade auf der Suche nach einer Lösung zu diesem Thema. Ein Benutzer meines Forums (Mac-User, Safari, ISP=Telekom) klagt darüber, dass er seit einigen Wochen immer wieder ausgeloggt wird. Ich konnte herausfinden, dass seine IP-Adresse ständig, auch während einer Session, zwischen IPv4 und IPv6 wechselt - wie auch immer das zustandekommt (vielleicht kann das jemand erklären?).
Beim Punkt "Überprüfung der Sitzungs-IP" habe ich "A.B" gewählt. Dies wird der Grund sein, warum mein Problem-User ständig neu einloggen muss, nehme ich an.
Ich scheue mich davor, die Überprüfung von IP-Adressen ganz abzuschalten. Einzige Idee, die ich habe: den User bitten, beim Einloggen stets das Häkchen zu setzen bei "Mich bei jedem Besuch automatisch anmelden", so dass er trotz stets wechselnder IP-Version eingeloggt bleibt.
Oder hat jemand noch eine andere Idee? Meine bisherigen Tipps an den Benutzer (Cookies und Cache löschen, mit anderem Browser testen) brachten keinen Erfolg.
Viele Grüße + schönen Frühling allen!
