phpBB.de

hallo,

nun doch mal frage...

In der Version 2.0.15 wird der Adminbereich bereits durch die erneute Eingabe des PW geschützt

das ist mir eigentlich insofern nicht verständlich, weil wer schon in den admin account rein kommt, kommt doch dann auch in den acp.
ein anderes pw für den acp-zugang einrichten würde mir als zusätzlicher schutz einleuchten, das gleiche wie beim admin-login eigentlich nur dann, wenn man bisher in das acp auch ohne jegliches login gekommen wäre.
was davon trifft zu oder nicht ?

danke + viele grüße, yks

Das ist schon ein zusätzlicher Schutz. Du hast z. B. die Auto-Login-Funktion aktiviert oder deine Sitzungsdaten liegen noch im Cache. So kann dann auch ein Dritter den Account nutzen. Außerdem gibt es auch ein Risiko des Session-Hijacking, vor dem du damit auch besser geschützt bist.

Gruß, Philipp