[Shinoby]

Hi zusammen

Ich hoffe ich bin hier im richtigen Unterforum gelandet, ansonsten bitte den Thread verschieben.

Ich betreibe ein Forum auf Burning Board 2.3.6 Basis. Nun werden 2 ranghohe Nutzer (Moderatoren) durch "Passwortresets" genervt. Das heisst, jemand benützt die "Passwort vergessen?" Funktion des Boards um deren Passwort zu resetieren. Das ganze passiert eigentlich täglich und ist für die Moderatoren extrem mühsam.

Gibt es eine Möglichkeit zu sehen mit welcher IP diese Aktion durchgeführt wurde (Logfile)?

Besten Dank and Greetz
Shino

[NiAlMa]

nur wenn du den entsprechenden Hack eingebaut hast! Aber was bringt dir das? Selbst wenn du die IP hast so wirst du nie herausbekommen wer dahinter steckt, denn auch wenn einen Antrag zur Herausgabe der entsprechenden Daten bei dem Provider stellst so kannst du keine Notwendigkeit nachweisen.

Ich kenne das WBB2 sehr gut und würde an eurer Stelle einfach für die entsprechenden Personen neue Accounts mit andern Namen erstellen....

[xTaifunx]

Darf man fragen wie das geht.
Normal ist es, wenn man die passwort verloren funktion betätigt, dann muss dies mit einen Mail bestätigt werden , bevor passwörter reset ted werden. Wenn die passwort Anfrage nicht durch den Bestätigungslink aktiviert wird bleibt der passwort wie es war, wird also nicht resettet oder deaktiviert.
So ist es sogar bei einfachen Userverwaltungss*****s. Und bei einem Forumsystem sollte es auch nicht anders sein !!
Haben deine Moderatoren vielleicht unsichere E-Mail Passwörter ???

[bufomyva]

genervt werden sie wohl durch eben diese emails, die durch die notorischen passwort-resets an sie verschickt werden. einfach eine trashmail-addy verwenden und gut ist

oder du setzt dich mal mit den [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] auseinander...

[kampfgumi]

Jeder hat ja auch feste Ip's...

[Mr_Braun]

Zitat von kampfgumi

Jeder hat ja auch feste Ip's...

Du erhälst durch deinen ISP einen IP aus einem Adressbereich bei jedem Login zugeordnet. Und da man im Regelfall bei den Skripts Adressbereiche mit einer Variable * sperren lassen kann, ist das egal. Pech haben nur dann die User, welche sich auch in diesem Bereich befinden und die Seite besuchen möchten.