Seite 1 von 2
Forum lässt sich *knacken*
Verfasst: 13.12.2007 08:01
von Rudis
Hi,
ich verwalte ein Forum mit 500 aktiven Mitgliedern, die aber unter sich sein wollen ( Hausfrauen&Mütter;-)
Nun hab ich herausgefunden, dass obwohl ich alle zentralen Forum für nichtangemeldete User gesperrt habe, man über die Mitgliederliste - ohne angemeldet zu sein - allle Beiträge lesen kann.
Gibt es da einen einfachen Trick? Ich meine ich bin kein crack..
Verfasst: 13.12.2007 08:30
von Dr.Death
Hallo,
dazu wären ein paar Angaben nötig:
Welche Version setzt Du ein ?
Link zum Forum ?
Verfasst: 13.12.2007 13:13
von UGC
Hm, das ist komisch...
Ich komm uneingeloggt nicht mal auf die Mitglieder-Liste
Verfasst: 13.12.2007 15:21
von NS-6
Funktioniert das auch mit der RC7 / RC8 ? Weil das wäre dann voll uncool würde ich mal sagen...
Verfasst: 13.12.2007 15:25
von nickvergessen
Das geht nur, wenn man die Rechte zum Lesen verteilt, und die Rechte für das Sehen der Kategorie nicht. Dadruch entsteht für den Administrator der Eindruck, es wurde gehackt. Imho werden aber nur seine Regeln befolgt.
Re: Forum lässt sich *knacken*
Verfasst: 13.12.2007 15:27
von Mr.Streeter
Hello Rudis,
Du solltest Deinen "Gästen" in der Rechtevergabe den Zugang zu der Mitgliederliste sperren.
Wichtiger scheint jedoch die vom Doc aufgeworfene Frage, nach der Version Deines Forums - nicht, dass Du noch mit 0.22 rummachst
Verfasst: 13.12.2007 15:37
von NS-6
nickvergessen hat geschrieben:Das geht nur, wenn man die Rechte zum Lesen verteilt, und die Rechte für das Sehen der Kategorie nicht. Dadruch entsteht für den Administrator der Eindruck, es wurde gehackt. Imho werden aber nur seine Regeln befolgt.
Aha, verstehe. Also könnte man das dann auch als Unwissenheit vom Administrator auslegen, also in puncto Rechteverwaltung?
Verfasst: 13.12.2007 15:39
von nickvergessen
NS-6 hat geschrieben:Aha, verstehe. Also könnte man das dann auch als Unwissenheit vom Administrator auslegen, also in puncto Rechteverwaltung?
Ja, wobei mich das bei der Komplexität nicht wundert.
Verfasst: 13.12.2007 15:41
von bantu
phpBB3 Final steht in den Startlöchern. Das Audit war "just fine". Keine Grund zur Beunruhigung. nickvergessen trifft das mit seiner Ausführung ziemlich gut.
Verfasst: 13.12.2007 15:54
von NS-6
nickvergessen hat geschrieben:NS-6 hat geschrieben:Aha, verstehe. Also könnte man das dann auch als Unwissenheit vom Administrator auslegen, also in puncto Rechteverwaltung?
Ja, wobei mich das bei der Komplexität nicht wundert.
Ja das ist es, verdammt komplex wenn man als Neuling da einsteigt. Hätte ich nicht schon Erfahrungen mit dem phpBB, dann wäre ich gar nicht damit klar gekommen mit der Verwaltung der Rechte und so. Aber auf der anderen Seite hat soviel Komplexität auch ihre guten Seiten.
