Hallo,
in dem Forum, dem ich angehöre, wird dem Administrator vorgeworfen, er würde persönliche Nachrichten der Mitglieder lesen.
Ist das überhaupt möglich?
Schutz der persönlichen Nachrichten gewährleistet?
Forumsregeln
phpBB 3.0 hat das Ende seiner Lebenszeit überschritten
phpBB 3.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 3.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf die neuste phpBB-Version, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
phpBB 3.0 hat das Ende seiner Lebenszeit überschritten
phpBB 3.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 3.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf die neuste phpBB-Version, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
und wer zu faul ist in der datenbank zu suchen kann es hiermit http://www.phpbb.de/viewtopic.php?t=155 ... ight=lesen auch vom adminbereich aus.
Besucht mich mal http://www.das-gameboard.de phpbb3 testboard http://www.das-gameboard.com
-
tas2580
- Ehemaliges Teammitglied
- Beiträge: 3029
- Registriert: 01.07.2004 05:42
- Wohnort: /home/tas2580
- Kontaktdaten:
Nicht nur der Admin kann PNs lesen sondern jeder mit Zugriff auf die Datenbank, also auch der Webspace Provider. Als Admin mit selbst installierter Software bist du sowas wie Gott und kannst alles machen, man könnte z.B. auch die Passwörter der User in Klartext speichern oder solche Sachen.
Heute ist ein guter Tag um dein Forum zu testen.
Ehemaliger Benutzername: [BTK] Tobi
Ehemaliger Benutzername: [BTK] Tobi
Vielen Dank für Eure Antworten.
Wenn der Admin behauptet, er hätte keinen Zugang zu den PN's und würde jeden verklagen, der das Gegenteil behauptet..... wie soll man ihm beweisen, dass es doch geht......?
Bin grad ratlos....
Es geht ja gar nicht einmal darum, dass er wirklich einfach liest, was privat ist. Es geht einfach nur darum, dass er die Möglichkeit dazu hat.
Verzwickt - ich weiss.
Lieben Gruß
xeena
Wenn der Admin behauptet, er hätte keinen Zugang zu den PN's und würde jeden verklagen, der das Gegenteil behauptet..... wie soll man ihm beweisen, dass es doch geht......?
Bin grad ratlos....
Es geht ja gar nicht einmal darum, dass er wirklich einfach liest, was privat ist. Es geht einfach nur darum, dass er die Möglichkeit dazu hat.
Verzwickt - ich weiss.
Lieben Gruß
xeena
Vielleicht nur ein unwissender Admin.
Wie bereits gesagt: Die Texte kann sich jeder, der Zugriff zur Datenbank hat, ansehen.
Wenn Du selbst ein Forum betreibst brauchst Du nur die Tabelle phpbb_privmsmg exportieren. ( Sollten die Textfelder vom Typ BLOB sein --> Haken raus bei: Benutze hexadecimal für BLOB ) Voila, alles im Klartext.
Jeder Admin der etwas anderes behauptet ist unwissend.
Er kann gerne versuchen mich deswegen zu verklagen
Ich darf aber trotzdem nicht die PNs der anderen User lesen.
Wie bereits gesagt: Die Texte kann sich jeder, der Zugriff zur Datenbank hat, ansehen.
Wenn Du selbst ein Forum betreibst brauchst Du nur die Tabelle phpbb_privmsmg exportieren. ( Sollten die Textfelder vom Typ BLOB sein --> Haken raus bei: Benutze hexadecimal für BLOB ) Voila, alles im Klartext.
Jeder Admin der etwas anderes behauptet ist unwissend.
Er kann gerne versuchen mich deswegen zu verklagen
Ich darf aber trotzdem nicht die PNs der anderen User lesen.
-
Mahony
- Ehemaliges Teammitglied
- Beiträge: 12178
- Registriert: 17.11.2005 22:33
- Wohnort: Ostfildern Kemnat
- Kontaktdaten:
Hallo
Kleiner Tipp von mir
Wenn du das hier an die URL des Forums anhängst /adm/style/acp_prvmsg.html und eine Seite erscheint, dann ist der simple acp pm read MOD in eurem Forum installiert (es sei denn, der Ordner ist nicht gegen Zugriffe gesperrt - dann geht das natürlich nicht).
P.S. Ob der Admin dann aber tatsächlich die PNs liest, ist damit nicht bewiesen (kann ja für Notfälle, Verdacht auf Straftaten u.s.w. , installiert sein)
Grüße: Mahony
Kleiner Tipp von mir
Wenn du das hier an die URL des Forums anhängst /adm/style/acp_prvmsg.html und eine Seite erscheint, dann ist der simple acp pm read MOD in eurem Forum installiert (es sei denn, der Ordner ist nicht gegen Zugriffe gesperrt - dann geht das natürlich nicht).
P.S. Ob der Admin dann aber tatsächlich die PNs liest, ist damit nicht bewiesen (kann ja für Notfälle, Verdacht auf Straftaten u.s.w. , installiert sein)
Grüße: Mahony
Taekwondo in Berlin
Wer fragt, ist ein Narr für fünf Minuten, wer nicht fragt, ist ein Narr für immer.
Wer fragt, ist ein Narr für fünf Minuten, wer nicht fragt, ist ein Narr für immer.
