Admin aussperren durch falsche Login-Versuche
Verfasst: 13.10.2007 13:51
Hi,
ich musste in meinem Forum feststellen, wie übertrieben die Schutzfunktion fürs Einloggen von phpbb2 ist.
Ein Benutzer hat sich den Spaß erlaubt und den Admin-Account 5-mal falsch eingeloggt. Ich war also für 30 Minuten ausgesperrt. Dann nochmal 30 Minuten und nochmal 30 Minuten...
Wenn der Account blockiert ist, hat man nichtmal die Möglichkeit in den Admin-Bereich zu kommen und die Schutz-Funktion auszuschalten! So kann man also einen Benutzer beliebig lange vom Forum ausschließen, auch den Admin.
Das ist von phpbb2 total dämlich gelöst, den gesamten Account für alle IPs zu sperren. vBulletin und wbb haben das viel besser gelöst. Da kann man sich mit anderen IPs wenigstens noch einloggen.
Was haltet ihr davon? Ist das in phpbb3 wenigstens behoben?
ich musste in meinem Forum feststellen, wie übertrieben die Schutzfunktion fürs Einloggen von phpbb2 ist.
Ein Benutzer hat sich den Spaß erlaubt und den Admin-Account 5-mal falsch eingeloggt. Ich war also für 30 Minuten ausgesperrt. Dann nochmal 30 Minuten und nochmal 30 Minuten...
Wenn der Account blockiert ist, hat man nichtmal die Möglichkeit in den Admin-Bereich zu kommen und die Schutz-Funktion auszuschalten! So kann man also einen Benutzer beliebig lange vom Forum ausschließen, auch den Admin.
Das ist von phpbb2 total dämlich gelöst, den gesamten Account für alle IPs zu sperren. vBulletin und wbb haben das viel besser gelöst. Da kann man sich mit anderen IPs wenigstens noch einloggen.
Was haltet ihr davon? Ist das in phpbb3 wenigstens behoben?