phpBB.de

Tag liebe Community,

bin wirklich kein Spezi im Bereich Forumsverwaltung aber folgendes gibt mir zu denken. Wir haben ein phpBB Forum mit einem internen Bereich, wo nur angemeldete Mitglieder lesen und posten dürfen. Wenn ich mich einlogge und dann einen Thread aus diesem Bereich aufrufe und dann die URL aus der Adresszeile kopiere, mich dann auslogge den Browser dicht und wieder aufmache, dann kann ich mit Eingabe der URL den Thraed aufmachen ohne mich anzumelden(Sorry für den komplizierten Satz). Das funzt auch an einem anderen Rechner. also wenn ich den Aufbau der URL verstehe(was ja nicht so schwer ist) kann ich mich durch die einzelnen Threads aus dem Forum hangeln ohne mich anzumelden.

Ich denke/hoffe das es nur ein Konfigfehler ist und hoffe das mir jemand einen Tipp geben kann wie ich diese Verhalten ändern kann. Also eine Anmeldung bei einem Aufruf von Threads aus dem internen Bereich erzwingen kann.

THX im Voraus

Hallo
diese Session-ID siehst doch nur du in deinem Browser!

Gruß Michael

Hi,

ich sehe keine Session ID

Hier mal ein Bsp:

Hallo erstmal,

überprüfe die Rechtevergabe bei Deiner Gäste-Gruppe.
KB:rechtesystem
KB:rechte_verfolgen
Schnelleinstieg phpBB3

Ansonsten hilft immer ein Link-Beispiel weiter.

Ok danke ich schau mir das mal an...