Seite 1 von 1
Team-Seite deaktivieren
Verfasst: 16.11.2008 21:23
von squirrel
Hallo allerseits!
Das phpBB bringt standardmässig ja eine Team-Seite mit in der alle Administratoren und Moderatoren aufgelistet werden. Da es so aber leicht ist Benutzeraccouts mit entsprechenden Berechtigungen ausfindig zu machen würde ich die Team-Seite gerne deaktivieren. Nur habe ich bislang leider keine geeignete Lösung dazu gefunden. Wie kann ich die Team-Seite deaktivieren?
Verfasst: 16.11.2008 21:51
von cYbercOsmOnauT
Schnellste Möglichkeit:
In der
memberlist.php suche nach
Code: Alles auswählen
if (!in_array($mode, array('', 'group', 'viewprofile', 'email', 'contact', 'searchuser', 'leaders')))
und ersetze es durch
Code: Alles auswählen
if (!in_array($mode, array('', 'group', 'viewprofile', 'email', 'contact', 'searchuser')))
Somit ist die Teampage nicht mehr erreichbar. Damit der Link nicht mehr erscheint, entfernst Du
aus dem overall_footer.html (prosilver).
Viele Grüße,
Tekin
Verfasst: 16.11.2008 22:33
von squirrel
Vielen Dank für die schnelle Hilfe Tekin! Du bist der Beste!
Das ganze klappt einwandfrei und sollte es etwas schwieriger gestalten einen Benutzer mit vollen Administrator-Rechten zu finden. Vielleicht ist das ja auch für andere noch interessant.
Verfasst: 16.11.2008 22:51
von aurora876
ich meine, du hättest den account aus der admin-gruppe entfernen können und dem dann volle admin-rechte geben können. dann würde der account auch nicht mehr die admin-kennzeichnung haben.
müßte jedenfalls hinhauen...
Verfasst: 16.11.2008 23:08
von squirrel
Ja, wenn das so einfach ist wäre das sicher auch eine weitere Lösung. Ich denke mal das mache ich noch zusätzlich. Durch die das System der Rechtevergabe mussich mich noch ein wenig durchwühlen.
Mir ist noch eine andere Idee gekommen wie man den Zugriff auf die Teamübersicht blockieren könne mit .htaccess und mod_rewrite:
Code: Alles auswählen
RewriteEngine On
RewriteBase /
RewriteCond %{QUERY_STRING} .*mode=leaders.*
RewriteRule ^(.*)$ - [F,L]
Da weiss ich aber noch nicht welche Auswirkungen das sonst noch haben kann. Das gibt jedenfalls einen Fehler 403 bei direktem Aufruf von memberlist.php?mode=leaders.
Und woran ich auch noch nicht gedacht habe ist dass man die Gruppe direkt aufrufen kann.
Verfasst: 17.11.2008 00:09
von aurora876
Worum genau geht es Dir?
Das keiner weiß, wer bei dir Mod und Admin ist?
Was aber ist, wenn es Probleme gibt, an irgendwen muß man sich ja wenden können...
Verfasst: 17.11.2008 01:09
von squirrel
Es geht haupsächlich darum Benutzer mit Administrator-Rechten unkenntlich zu machen, so gut es eben geht. Für alles andere gibt es ein Impressum, PN an einen als Verantwortlich gekennzeichneten Benutzer, Moderatoren, Email, Telefon ...