[phpBB3] Anmeldung ohne Freischaltung

Hallo zusammen,

ich habe in meinem Forum es so eingestellt das neue Mitglieder sich zwar registrieren können, aber vom Admin (meine wenigkeit) freigeschaltet werden müssen.
Nun ist es aber so das sich ein neues Mitglied registriert hat und anschließend sofort freigeschaltet war.
Ich bin mir aber zu 100% sicher das im Administrationsbereich es so eingestellt ist das eine Freischaltung nur durch den Admin erfolgen kann.
Die Freischaltung erfolgte zu einer Zeit wo keiner! mit entsprechenden Berechtigungen online war.
Was ist da passiert?

Mfg
Pümpel

Schau bitte nochmal nach ob das Hakerl auch bei *Durch den Admin freischalten* drin ist. Hast du es auch abgesendet?
Es könnte auch möglich sein, dass du den User schon freigeschaltet hast.
Schau nochmal unter *inaktive* User*, ob da was drin steht.

Der Haken ist drin und wurde auch abgesendet, weil diese Einstellung von Anfang an so eingestellt war und bis dato auch immer funtioniert hat. Den User konnte ich voher noch nicht freigeschaltet haben, weil "neu". Und unter inaktive User wird/wurde er auch nicht geführt.

Habe mich aus Testzwecken bei dir angemeldet (Account wurde wieder gelöscht), macht aber nichts.
Die Aktivierung durch den Admin funktioniert jedenfalls.
Du solltest aus Sicherheitsgründen aber noch die Passwortbestätigung samt Code aktivieren.

Passwort bestätigen : *
Bestätigungs-Code* :

Ich hatte ein Mitglied gebeten sich aus Testzwecken sich nochmal in dem Forum anzumelden um festzustellen ob der Fehler erneut auftritt, daher habe ich den Account wieder gelöscht.
Für den Fehler bitte ich um Entschuldigung.

Das erklärt aber immer noch nicht die Tatsache das sich jemand ohne explizite Freischaltung einloggen konnte.

Bevor es hier wieder "bunt" wird - manchmal sagen Bilder mehr, als Worte....

So sollte es aussehen:



Meine Aktivierung des Users soja.bob ist also sauber. Das war unser vorletzter Neuzugang bzw. der letzte, der sauber war.

Dann kam Affenpinscher. Anmeldebestätigungsmail an mich um 22:46 des 27. Juni 2014. Ich hab ihn nicht freigeschaltet, weil ich da noch was wissen wollte.

Jetzt das Bild des 28. Juni:



Beide Bilder sind unbearbeitete Screenies. Nun die uns zur Verfügung gestellte Freischalt-Mail vom User Affenpinscher:



Dort habe ich die Original-Addy kaschiert - die kommt hier nicht rein....

Julie3 hat festgestellt, dass ohne Aktivierung nix geht. Unsere Frage jetzt:

War das eine Fehlfunktion oder hat da irgendjemand was getrickst? Wir wollen keine IP oder so - nur die Aussage ob. Der Rest wäre dann Sache der Staatsanwaltschaft.

Es ist ja so: Immer wieder unerklärliche Vorfälle im Chatmodul (User z.B. morgens um 5 im Chat, die aber nachweislich nicht da waren etc.). User, die kein www haben (Arcor-Server abgefackelt) sind im Forum. User die wir nicht kennen, kommen aus GUS und stehen auf Mitgliederliste...

Langsam wollen wir wissen, was da Sache ist.

@ Pümpel:

Beachte bitte unsere Forenregeln:

§1.3 Antworten und Pushen

1. Das Pushen von Themen, also das Posten im eigenen Thread, um auf sich aufmerksam zu machen, ist innerhalb von 48 Stunden nach dem letzten Beitrag nicht erlaubt. Dies gilt gleichfalls auch für Doppel- oder Mehrfachpostings.

Julie3 wird sich selbstverständlich wieder hier melden.


@ Fenrir:

Eröffne bitte einen eigenen Thread für deine Frage/dein Problem.
Relevante Daten wären:

1. Dein zweiter Screenshot
   
2. Screenshot von
   AB -> Nutzer & Gruppen -> Nutzer -> User-Optionen
   
3. Screenshot der E-Mail mit dem Betreff "Neues Benutzerkonto", die den User "Affenpinscher" behandelt hat. Darauf muss auch der Mailkopf mit dem genauen Zeitpunkt zu sehen sein.
   
4. Auf welchem Weg hat der Administrator "Monster" den User zur Gruppe "Plauder" hinzugefügt?

Danke für euer Verständnis.

Es handelt sich hierbei um das gleiche Forum und das gleiche Problem. Also Bedarfs es keinesfalls eines zweiten Threads.

Wieso?

Es ist unser Thread.

Es geht ums gleiche Forum. Pümpel ist Owner. Ich bin sein Mod und habe auch Admin-Rechte.

@ Günther: Die gesamte Mail bekommt im Fall des Falles der Staatsanwalt. Ansonsten gilt das Bundesdatenschutzgesetz.

Okay, das war aus deinem Beitrag (bevor du ihn editiert und den 3. Screenshot mit der Mail hinzugefügt hast) nicht ersichtlich, Fenrir.
Daraus war nicht abzuleiten, dass es um dasselbe Forum geht.

Zunächst eine Frage, damit ich den Vorgang besser nachvollziehen kann: Wer von euch beiden ist "Monster"?  

Vorzugsweise führen wir diesen Thread direkt mit dem Gründer des Forums weiter.
Pümpel, deshalb möchte ich dich um folgende Daten bitten:

1. Screenshot von
   AB -> Nutzer & Gruppen -> Nutzer -> User-Optionen
   
2. Screenshot der E-Mail mit dem Betreff "Neues Benutzerkonto", die ihr bzgl. der Neuanmeldung von "Affenpinscher" erhalten habt. Darauf muss auch der Mailkopf mit dem genauen Zeitpunkt zu sehen sein.
   
3. Screenshot(s) von
   AB -> Allgemeines -> Forum -> Sicherheit -> Administration
   Zuletzt ausgeführte Aktionen
   und zwar vollständig vom 27. und 28. Juni (gestern und heute)
   
4. Auf welchem Weg hat der Administrator "Monster" den User zur Gruppe "Plauder" hinzugefügt
   

Danke.

Fenrir schrieb:@ Günther: Die gesamte Mail bekommt im Fall des Falles der Staatsanwalt. Ansonsten gilt das Bundesdatenschutzgesetz.

Gemeint ist die Aktivierungsmail, die ihr aufgrund der Anmeldung des Users "Affenpinscher" erhalten habt. Personenbezogene Daten könnt ihr natürlich jederzeit unkenntlich machen.
Aber die genauen Zeitangaben sind nötig, um den Vorgang zumindest nachvollziehen zu können.  

Ich (Pümpel) bin Owner des Forum, Monster (Fenrir) ist ein von mir ernannter Admin.
Ein screen der aktivierungsmail



Der User "affenpinscher" war bereits freigeschaltet und wurde nachträglich zu gruppe Plauder hinzugefügt.

Und hier die gewünschten Screenshots

Okay, danke. Ich bräuchte bitte noch Punkt 2:
https://hilfe.forumieren.com/t39170-phpbb3anmeldung-ohne-freischaltung#257907

Bei 2 meine ich nicht die E-Mail, die "Affenpinscher" selbst bekommen hat, sondern die E-Mail, die an die Administratoren des Forums aufgrund seiner Anmeldung gesandt wurde.
Diese E-Mail hatte den Betreff "Neues Benutzerkonto" und darin den Aktivierungslink, um das Mitglied freizuschalten.
Oder habt ihr diese Mail auch nicht bekommen?

Hier bitte

Gut, danke für die Screenshots.

Ich möchte euch nun erklären, wie es zu eurer Situation gekommen ist. Meldet sich ein neues Mitglied an und ist dei Freischaltung durch Admins aktiviert, erhält jeder Admin eine solche Aktivierungsmail:

Betreff: Neues Benutzerkonto‏

Hallo!

Das Benutzerkonto von "Username" wurde deaktiviert oder neu erstellt. Schauen Sie sich, falls nötig, die Details an und aktivieren das Konto durch folgenden Link:

hier klicken

Klickt einer der Admins auf diesen Link, tritt folgende Besonderheit in Kraft:

• Ist der Admin gerade im Forum eingeloggt, wird folgender Eintrag im Sicherheitslog erzeugt:
  

  Veränderung eines Nutzers Der Nutzer USERNAME wurde aktiviert

• Ist der Admin allerdings zu dem Zeitpunkt, als er auf den Aktivierungslink klickt, gerade aus dem Forum ausgeloggt, wird der betreffende User freigeschaltet, aber kein Eintrag im Sicherheitslog erzeugt.

Das könnt ihr gerne selbst in eurem Forum testen und nachvollziehen.

Was ist in diesem Fall also passiert?
Ein Admin in eurem Forum hat auf den Aktivierungslink für "Affenpinscher" in der Aktivierungsmail geklickt. Das kann versehentlich passiert sein, aus einer Verwechslung/einem Missverständnis heraus, aus Kommunikationsproblemen zu früh etc.
Auf jeden Fall war dieser Admin gerade aus dem Forum ausgeloggt und deshalb wurde kein entsprechender Eintrag im Sicherheitslog erzeugt.


Aufgrund eures Threads werde ich diese Besonderheit allerdings gleich bei unserer Technik ansprechen. Wir sind sicher einer Meinung, dass auch in diesem Fall (ausgeloggter Admin betätigt den Aktivierungslink) ein Sicherheitslog erfolgen sollte, da es ansonsten zu Missverständnissen und fehlender Nachvollziehbarkeit kommen kann. Unsere Technik wird sich sicherlich darum kümmern.
Danke also, dass ihr dieses Thema angestoßen habt.

Vielen dank für die Erklärung.

Ich mach dann ein Erledigt.

Mfg
Pümpel

Kann bitte jemand den Thread auf erledigt setzten, ich bekomme es nicht hin, danke.

Bitte, gerne.
Schönes Wochenende euch beiden!
-closed-