Seite 1 von 1

Kann sich ein User seinen Account selbst löschen ?

Verfasst: 26.03.2008 12:43
von Egli
Ich hatte heute Reibereien mit einem Forenmitglied, dieses wurde dann durch mich vom Forum gebannt, plötzlich sah ich, das bei allen seinen Beiträgen nur noch der Username stand mit dem Status Gast. Ebenso löschte er seinen ganzen Account samt Bilder in einer Coppermine Galerie. Die Admins hatten keinen Eingriff gemacht, weder auf dem Forum oder bei der Coppermine Galerie, weshalb es mir ein Rätsel ist, wie es dazu kam.

Wie kann dies sein, oder wo habe ich evt. eine Sicherheitslücke beim Forum.

Ich habe die Version 2.0.22 am laufen

Verfasst: 29.03.2008 19:10
von Underhill
Hi,

eine solche Funktion (selbst löschen) gibt es unter einem STD phpBB2 nicht. Ggf. könnte aber eine MOD installiert sein die dieses ermöglicht...

Wie sich die Einbindung der Copperminegalerie verhält kann ich nicht genau sagen - Vielleicht gibt es darüber eine Möglichkeit seinen User zu löschen (falls die gleiche Benutzerdatenbank benutzt wird)..

Jedenfalls gibt es kein bekanntes Sicherheitsloch für phpBB2 das es ermöglicht User zu löschen - Mach' aber totzdem ein Update auf die aktuelle Version 2.0.23...

Gruß
Underhill

Verfasst: 29.03.2008 19:45
von Egli
Danke für deine Antwort.

Mein Board wird noch auf die Version 2.0.23 getrimmt, sobald ich Zeit habe, Mods zur selbstständigen Löschung wurden nicht eingebaut.

Zur Sicherheit wurde IP Tracking installiert um wenigstens das Verschwinden einiger Themen zu erklären.
Ebenfalls wird mit dem ja auch der Adminzugriff geloggt.

Immerhin was, damit ich nicht ganz so blöd dastehe.