Seite 1 von 1

Sicherheitslücke bei der Anmeldung schließen?

Verfasst: 26.06.2005 16:48
von blackpanther
Hallo,

folgendes Problem: ich habe vor langer Zeit mal mein Forum so modifiziert, dass jeder User, der sich neu anmeldet erst von mir freigeschaltet werden muß (weiß nur leider nicht mehr wie, da es auch hier über eine Hilfe dazu kam :oops: )...
Gäste haben gar keine Möglichkeit Beiträge zu posten... Jetzt ist es aber offenbar jemandem gelungen, diese "Sicherheitsbarriere" zu umgehen, denn es taucht immer wieder ein neuer User auf, der auch sofort irgendwelchen Bullshit postet... Kann man sich dagegen evtl. noch irgendwie anders schützen?

Verfasst: 26.06.2005 16:59
von Markus67
Hi ...

Welche phpBB Version setzt du denn ein ?
Postet er als Gast oder ist er registriert?

Markus

Verfasst: 26.06.2005 17:02
von blackpanther
Markus67 hat geschrieben:Hi ...
Welche phpBB Version setzt du denn ein ?
2.0.4.
Markus67 hat geschrieben: Postet er als Gast oder ist er registriert?
Markus
er denkt sich immer wieder einen neuen Usernamen aus, umgeht aber irgendwie die Freischaltung dafür durch mich

Verfasst: 26.06.2005 17:05
von Markus67
Hi ...

mal abgesehen davon dass du dirngendst updaten solltest ... momentane Version 2.0.15 :o ....

... steht der Name auch in der Mitgliederliste bzw. kommst du in sein Profil?

Ich habe so die Befürchtung er postet als Gast weil irgendein Forum bei dir auf "Öffentlich" steht.
http://www.phpbb.de/doku/doku.php#kapitel_3_1_2

Markus

Verfasst: 26.06.2005 17:07
von blackpanther
Markus67 hat geschrieben:
... steht der Name auch in der Mitgliederliste bzw. kommst du in sein Profil?
ja, komme ich... denn dort lösche ich ihn dann ja wieder... aber er gibt auch immer irgendwelche dubiosen email Adressen an, z.B. ...@npd.de o.ä.

Verfasst: 26.06.2005 17:11
von Markus67
Hi ...

dann würde ich mal schleunigst updaten ... dann dürfte sich das Problem von alleine lösen.

Update-Hilfe

Markus

Verfasst: 27.06.2005 17:24
von blackpanther
Markus67 hat geschrieben:Hi ...

dann würde ich mal schleunigst updaten ... dann dürfte sich das Problem von alleine lösen.

Update-Hilfe

Markus
ist nur alles etwas problematisch, da meine Version in englisch ist... Gibt's nicht irgendwelche konkreten Dateien, die man "anpassen" / "sicherer machen" kann?