Nach Anmeldung wird immer der Bestätigungscode abgefragt
Verfasst: 29.11.2013 15:30
Hallo zusammen,
ich nutze schon einige Jahre das phpBB Forum und hatte bisher keine Probleme.
Aktuell habe ich bei einem meiner Forem was komplett ohne Mods läuft das Problem, dass bei jeder Anmeldung das Captcha angezeigt wird, obwohl das Passwort korrekt eingegeben wurde (wirklich).
Zusätzlich kommt die Meldung das "Sie haben die maximal zulässige Zahl von Anmeldeversuchen überschritten. Sie müssen nun Ihren Benutzernamen und Ihr Passwort erneut eingeben sowie eine Sicherheitsabfrage beantworten."
Die Fehlermeldung ist eigentlich eindeutig, aber bis jetzt habe ich noch keine Lösung gefunden, im übrigen betrifft es alle Forum Mitglieder.
Was habe ich bis jetzt gemacht?
1. über Passwort vergessen ein neues zuschicken lassen
2. einen neuen User angelegt
3. Maximale Anzahl an Anmeldeversuchen pro Benutzername auf 0 gesetzt (dachte an Brute Force Angriff)
4. tcpdump für die Analyse des Netzwerkverkehrs
5. VM Maschine vom Host getrennt
Aktuell ist Version 3.0.12 installiert, ohne Mods.
Für die Registrierung ist Captcha aktiviert und zusätzlich ein benutzerdefiniertes Feld mit einer Abfrage als Spamschutz.
Ich hoffe es hat jemand eine Idee woran es liegen könnte?
Vielen Dank!
LG
ich nutze schon einige Jahre das phpBB Forum und hatte bisher keine Probleme.
Aktuell habe ich bei einem meiner Forem was komplett ohne Mods läuft das Problem, dass bei jeder Anmeldung das Captcha angezeigt wird, obwohl das Passwort korrekt eingegeben wurde (wirklich).
Zusätzlich kommt die Meldung das "Sie haben die maximal zulässige Zahl von Anmeldeversuchen überschritten. Sie müssen nun Ihren Benutzernamen und Ihr Passwort erneut eingeben sowie eine Sicherheitsabfrage beantworten."
Die Fehlermeldung ist eigentlich eindeutig, aber bis jetzt habe ich noch keine Lösung gefunden, im übrigen betrifft es alle Forum Mitglieder.
Was habe ich bis jetzt gemacht?
1. über Passwort vergessen ein neues zuschicken lassen
2. einen neuen User angelegt
3. Maximale Anzahl an Anmeldeversuchen pro Benutzername auf 0 gesetzt (dachte an Brute Force Angriff)
4. tcpdump für die Analyse des Netzwerkverkehrs
5. VM Maschine vom Host getrennt
Aktuell ist Version 3.0.12 installiert, ohne Mods.
Für die Registrierung ist Captcha aktiviert und zusätzlich ein benutzerdefiniertes Feld mit einer Abfrage als Spamschutz.
Ich hoffe es hat jemand eine Idee woran es liegen könnte?
Vielen Dank!
LG