Seite 1 von 1

Anmeldung einschränken

Verfasst: 01.03.2012 10:42
von dd127
Hallo,

ist es möglich, die Anmeldung eines Nutzers auf einen IP-Bereich zu beschränken,
also dass sich ein bestimmter Nutzer nur aus einem definierten IP-Bereich
anmelden kann?
Hintergrund: In einem Forum wird ständig versucht, den Account eines Nutzers
zu hacken.

Danke.

Re: Anmeldung einschränken

Verfasst: 01.03.2012 12:03
von Michel_61
Hallo,

da gibt es einige Möglichkeiten, die Boardeigene Suche und das einlesen in die Beiträge wird dir da sicher sehr viel an Möglichkeiten bieten.

Für die Sicherheit eines Accounts ist aber immer der User verantwortlich, so wie er das Passwort wählt und damit umgeht, kann gehackt werden, oder auch nicht.
Über die IP jemanden aussperren der sich versucht an zu melden weil er registriert ist, bzw. nicht, sondern sich einhacken will, das wird eher schwierig ohne andere dabei aus zu sperren. Die IP selbst ist kein Garant dafür das man nicht auch über kleinere Umwege trotzdem daran kommt.

Re: Anmeldung einschränken

Verfasst: 01.03.2012 12:09
von Charlie_M
Einfach die Passwortkomplexität entsprechend erhöhen und die User veranlassen Ihr Passwort zu ändern, dann sollten die Versuche dir keine schlaflosen Nächte mehr bescheren.

Re: Anmeldung einschränken

Verfasst: 01.03.2012 13:20
von dd127
Ich bin mit diverser Administration vertraut, allerdings phpBB ist noch relativ neu für mich.
Andere Idee: Gibt es für phpBB sowas wie Linux "sudo"?
Man verbietet die direkte Anmeldung auf den gefährdeten Account, richtet einen "geheimen" Account
ein, der nach außen nicht in irgendeiner Art und Weise sichtbar sein darf. Dann meldet man sich
am geheimen Account an und setzt sich auf den gefährdeten Account.
Der gefährdete Account hat Admin-Rechte.

Danke.

Re: Anmeldung einschränken

Verfasst: 01.03.2012 13:22
von Charlie_M
Du könntest noch folgendes heruntersetzen:
Maximale Anzahl an Anmeldeversuchen pro Benutzername:
Danach ist eine Freischaltung nur noch via Mail (bei entsprechender Einstellung) möglich.