Seite 1 von 1

Nach Anmeldung wird immer der Bestätigungscode abgefragt

Verfasst: 29.11.2013 15:30
von BKG
Hallo zusammen,

ich nutze schon einige Jahre das phpBB Forum und hatte bisher keine Probleme.
Aktuell habe ich bei einem meiner Forem was komplett ohne Mods läuft das Problem, dass bei jeder Anmeldung das Captcha angezeigt wird, obwohl das Passwort korrekt eingegeben wurde (wirklich).

Zusätzlich kommt die Meldung das "Sie haben die maximal zulässige Zahl von Anmeldeversuchen überschritten. Sie müssen nun Ihren Benutzernamen und Ihr Passwort erneut eingeben sowie eine Sicherheitsabfrage beantworten."

Die Fehlermeldung ist eigentlich eindeutig, aber bis jetzt habe ich noch keine Lösung gefunden, im übrigen betrifft es alle Forum Mitglieder.

Was habe ich bis jetzt gemacht?

1. über Passwort vergessen ein neues zuschicken lassen
2. einen neuen User angelegt
3. Maximale Anzahl an Anmeldeversuchen pro Benutzername auf 0 gesetzt (dachte an Brute Force Angriff)
4. tcpdump für die Analyse des Netzwerkverkehrs
5. VM Maschine vom Host getrennt

Aktuell ist Version 3.0.12 installiert, ohne Mods.
Für die Registrierung ist Captcha aktiviert und zusätzlich ein benutzerdefiniertes Feld mit einer Abfrage als Spamschutz.

Ich hoffe es hat jemand eine Idee woran es liegen könnte?

Vielen Dank!

LG

Re: Nach Anmeldung wird immer der Bestätigungscode abgefragt

Verfasst: 30.11.2013 18:55
von HabNurNeFrage
Hi,

versuche es mal mit einem Wert größer als Null bei Deinem Punkt 3.
Wenn die maximale Anzahl der Anmeldeversuche Null ist, ist es kein Wunder, dass das Captcha sofort angezeigt wird :wink:

LG

PS: Das benutzerdefinierte Feld kannst Du Dir sparen mit einer vernünftigen Einrichtung des Q+A Captcha...