Teammitglieder online
Regeln und nützliche Hinweise
Neueste Themen
» Free connections, confidentiality guaranteedvon Lio Heute um 4:32
» Anti-Spam-Prüfung bei Mitgliedern
von Skouliki Do 9 Mai 2024 - 12:02
» Die Heidekriger (WaCa) mit Punktesystem
von Rama So 21 Apr 2024 - 20:44
» Forum löschen, Probleme mit Gründeraccount
von Skouliki Di 9 Apr 2024 - 14:03
» [AwsomeBB] LogIn Farbe Weiß auf weiß
von Skouliki Sa 30 März 2024 - 21:14
» kann man noch Blogs hier erstellen?
von Joost Mi 27 März 2024 - 18:40
» Einstellen der Profilfelder funktioniert nicht
von Skouliki Di 26 März 2024 - 12:54
» Gründer-E-Mail-Adresse ändern
von Skouliki Mo 25 März 2024 - 13:48
» PN's werden nicht mehr rot eingefärbt
von Skouliki Fr 22 März 2024 - 7:44
» Missbrauchsmeldung "Sexueller Inhalt" war (wieder) Werbung/Spam/Scam
von Skouliki Do 21 März 2024 - 9:03
» [phpBB3] Suchfunktion ohne Funktion
von Skouliki Mi 20 März 2024 - 8:41
» Neuer User kann sich anmelden.
von Skouliki Mi 20 März 2024 - 8:38
» Zugangsdaten vergessen/verloren
von Joost Sa 16 März 2024 - 21:07
» Schwierigkeiten mit BBCode
von Skouliki Fr 15 März 2024 - 11:51
» Entdeckt die neue Option Servimg Premium
von Joost Mi 6 März 2024 - 19:50
» Neues YAMAHA XT660-Forum
von gnadenlos Fr 1 März 2024 - 7:33
» Forum nur noch für Eingeloggte sichtbar?
von Skouliki Di 27 Feb 2024 - 7:53
» [phpBB3] Eine Frage zum Forum selbst.
von Skouliki Di 27 Feb 2024 - 7:52
Beiträge mit den meisten Reaktionen des Monats
» Beitrag von Black Heaven in Anti-Spam-Prüfung bei Mitgliedern ( 1 )
» Beitrag von Skouliki in Anti-Spam-Prüfung bei Mitgliedern
( 1 )
[phpBB3] Anmeldung ohne Freischaltung
3 verfasser
Seite 1 von 1 • Teilen
[phpBB3] Anmeldung ohne Freischaltung
Hallo zusammen,
ich habe in meinem Forum es so eingestellt das neue Mitglieder sich zwar registrieren können, aber vom Admin (meine wenigkeit) freigeschaltet werden müssen.
Nun ist es aber so das sich ein neues Mitglied registriert hat und anschließend sofort freigeschaltet war.
Ich bin mir aber zu 100% sicher das im Administrationsbereich es so eingestellt ist das eine Freischaltung nur durch den Admin erfolgen kann.
Die Freischaltung erfolgte zu einer Zeit wo keiner! mit entsprechenden Berechtigungen online war.
Was ist da passiert?
Mfg
Pümpel
ich habe in meinem Forum es so eingestellt das neue Mitglieder sich zwar registrieren können, aber vom Admin (meine wenigkeit) freigeschaltet werden müssen.
Nun ist es aber so das sich ein neues Mitglied registriert hat und anschließend sofort freigeschaltet war.
Ich bin mir aber zu 100% sicher das im Administrationsbereich es so eingestellt ist das eine Freischaltung nur durch den Admin erfolgen kann.
Die Freischaltung erfolgte zu einer Zeit wo keiner! mit entsprechenden Berechtigungen online war.
Was ist da passiert?
Mfg
Pümpel
Pümpel- Lehrling
- Beiträge : 23
Anmeldedatum : 09.06.14
Re: [phpBB3] Anmeldung ohne Freischaltung
Schau bitte nochmal nach ob das Hakerl auch bei *Durch den Admin freischalten* drin ist. Hast du es auch abgesendet?
Es könnte auch möglich sein, dass du den User schon freigeschaltet hast.
Schau nochmal unter *inaktive* User*, ob da was drin steht.
Es könnte auch möglich sein, dass du den User schon freigeschaltet hast.
Schau nochmal unter *inaktive* User*, ob da was drin steht.
Gast- Gast
Re: [phpBB3] Anmeldung ohne Freischaltung
Der Haken ist drin und wurde auch abgesendet, weil diese Einstellung von Anfang an so eingestellt war und bis dato auch immer funtioniert hat. Den User konnte ich voher noch nicht freigeschaltet haben, weil "neu". Und unter inaktive User wird/wurde er auch nicht geführt.
Pümpel- Lehrling
- Beiträge : 23
Anmeldedatum : 09.06.14
Re: [phpBB3] Anmeldung ohne Freischaltung
Habe mich aus Testzwecken bei dir angemeldet (Account wurde wieder gelöscht), macht aber nichts.
Die Aktivierung durch den Admin funktioniert jedenfalls.
Du solltest aus Sicherheitsgründen aber noch die Passwortbestätigung samt Code aktivieren.
Passwort bestätigen : *
Bestätigungs-Code* :
Die Aktivierung durch den Admin funktioniert jedenfalls.
Du solltest aus Sicherheitsgründen aber noch die Passwortbestätigung samt Code aktivieren.
Passwort bestätigen : *
Bestätigungs-Code* :
Gast- Gast
Re: [phpBB3] Anmeldung ohne Freischaltung
Ich hatte ein Mitglied gebeten sich aus Testzwecken sich nochmal in dem Forum anzumelden um festzustellen ob der Fehler erneut auftritt, daher habe ich den Account wieder gelöscht.
Für den Fehler bitte ich um Entschuldigung.
Für den Fehler bitte ich um Entschuldigung.
Pümpel- Lehrling
- Beiträge : 23
Anmeldedatum : 09.06.14
Re: [phpBB3] Anmeldung ohne Freischaltung
Das erklärt aber immer noch nicht die Tatsache das sich jemand ohne explizite Freischaltung einloggen konnte.
Pümpel- Lehrling
- Beiträge : 23
Anmeldedatum : 09.06.14
Re: [phpBB3] Anmeldung ohne Freischaltung
Bevor es hier wieder "bunt" wird - manchmal sagen Bilder mehr, als Worte....
So sollte es aussehen:
Meine Aktivierung des Users soja.bob ist also sauber. Das war unser vorletzter Neuzugang bzw. der letzte, der sauber war.
Dann kam Affenpinscher. Anmeldebestätigungsmail an mich um 22:46 des 27. Juni 2014. Ich hab ihn nicht freigeschaltet, weil ich da noch was wissen wollte.
Jetzt das Bild des 28. Juni:
Beide Bilder sind unbearbeitete Screenies. Nun die uns zur Verfügung gestellte Freischalt-Mail vom User Affenpinscher:
Dort habe ich die Original-Addy kaschiert - die kommt hier nicht rein....
Julie3 hat festgestellt, dass ohne Aktivierung nix geht. Unsere Frage jetzt:
War das eine Fehlfunktion oder hat da irgendjemand was getrickst? Wir wollen keine IP oder so - nur die Aussage ob. Der Rest wäre dann Sache der Staatsanwaltschaft.
Es ist ja so: Immer wieder unerklärliche Vorfälle im Chatmodul (User z.B. morgens um 5 im Chat, die aber nachweislich nicht da waren etc.). User, die kein www haben (Arcor-Server abgefackelt) sind im Forum. User die wir nicht kennen, kommen aus GUS und stehen auf Mitgliederliste...
Langsam wollen wir wissen, was da Sache ist.
So sollte es aussehen:
Meine Aktivierung des Users soja.bob ist also sauber. Das war unser vorletzter Neuzugang bzw. der letzte, der sauber war.
Dann kam Affenpinscher. Anmeldebestätigungsmail an mich um 22:46 des 27. Juni 2014. Ich hab ihn nicht freigeschaltet, weil ich da noch was wissen wollte.
Jetzt das Bild des 28. Juni:
Beide Bilder sind unbearbeitete Screenies. Nun die uns zur Verfügung gestellte Freischalt-Mail vom User Affenpinscher:
Dort habe ich die Original-Addy kaschiert - die kommt hier nicht rein....
Julie3 hat festgestellt, dass ohne Aktivierung nix geht. Unsere Frage jetzt:
War das eine Fehlfunktion oder hat da irgendjemand was getrickst? Wir wollen keine IP oder so - nur die Aussage ob. Der Rest wäre dann Sache der Staatsanwaltschaft.
Es ist ja so: Immer wieder unerklärliche Vorfälle im Chatmodul (User z.B. morgens um 5 im Chat, die aber nachweislich nicht da waren etc.). User, die kein www haben (Arcor-Server abgefackelt) sind im Forum. User die wir nicht kennen, kommen aus GUS und stehen auf Mitgliederliste...
Langsam wollen wir wissen, was da Sache ist.
Fenrir- Geselle
- Beiträge : 56
Anmeldedatum : 07.09.11
Re: [phpBB3] Anmeldung ohne Freischaltung
@ Pümpel:
Beachte bitte unsere Forenregeln:
@ Fenrir:
Eröffne bitte einen eigenen Thread für deine Frage/dein Problem.
Relevante Daten wären:
Danke für euer Verständnis.
Beachte bitte unsere Forenregeln:
Julie3 wird sich selbstverständlich wieder hier melden.§1.3 Antworten und Pushen
1. Das Pushen von Themen, also das Posten im eigenen Thread, um auf sich aufmerksam zu machen, ist innerhalb von 48 Stunden nach dem letzten Beitrag nicht erlaubt. Dies gilt gleichfalls auch für Doppel- oder Mehrfachpostings.
@ Fenrir:
Eröffne bitte einen eigenen Thread für deine Frage/dein Problem.
Relevante Daten wären:
- Dein zweiter Screenshot
- Screenshot von
AB -> Nutzer & Gruppen -> Nutzer -> User-Optionen - Screenshot der E-Mail mit dem Betreff "Neues Benutzerkonto", die den User "Affenpinscher" behandelt hat. Darauf muss auch der Mailkopf mit dem genauen Zeitpunkt zu sehen sein.
- Auf welchem Weg hat der Administrator "Monster" den User zur Gruppe "Plauder" hinzugefügt?
Danke für euer Verständnis.
Günther- Admin a.D.
- Beiträge : 15349
Anmeldedatum : 16.07.08
Re: [phpBB3] Anmeldung ohne Freischaltung
Es handelt sich hierbei um das gleiche Forum und das gleiche Problem. Also Bedarfs es keinesfalls eines zweiten Threads.
Pümpel- Lehrling
- Beiträge : 23
Anmeldedatum : 09.06.14
Re: [phpBB3] Anmeldung ohne Freischaltung
Wieso?
Es ist unser Thread.
Es geht ums gleiche Forum. Pümpel ist Owner. Ich bin sein Mod und habe auch Admin-Rechte.
@ Günther: Die gesamte Mail bekommt im Fall des Falles der Staatsanwalt. Ansonsten gilt das Bundesdatenschutzgesetz.
Es ist unser Thread.
Es geht ums gleiche Forum. Pümpel ist Owner. Ich bin sein Mod und habe auch Admin-Rechte.
@ Günther: Die gesamte Mail bekommt im Fall des Falles der Staatsanwalt. Ansonsten gilt das Bundesdatenschutzgesetz.
Fenrir- Geselle
- Beiträge : 56
Anmeldedatum : 07.09.11
Re: [phpBB3] Anmeldung ohne Freischaltung
Okay, das war aus deinem Beitrag (bevor du ihn editiert und den 3. Screenshot mit der Mail hinzugefügt hast) nicht ersichtlich, Fenrir.
Daraus war nicht abzuleiten, dass es um dasselbe Forum geht.
Zunächst eine Frage, damit ich den Vorgang besser nachvollziehen kann: Wer von euch beiden ist "Monster"?
Vorzugsweise führen wir diesen Thread direkt mit dem Gründer des Forums weiter.
Pümpel, deshalb möchte ich dich um folgende Daten bitten:
Danke.
Daraus war nicht abzuleiten, dass es um dasselbe Forum geht.
Zunächst eine Frage, damit ich den Vorgang besser nachvollziehen kann: Wer von euch beiden ist "Monster"?
Vorzugsweise führen wir diesen Thread direkt mit dem Gründer des Forums weiter.
Pümpel, deshalb möchte ich dich um folgende Daten bitten:
- Screenshot von
AB -> Nutzer & Gruppen -> Nutzer -> User-Optionen - Screenshot der E-Mail mit dem Betreff "Neues Benutzerkonto", die ihr bzgl. der Neuanmeldung von "Affenpinscher" erhalten habt. Darauf muss auch der Mailkopf mit dem genauen Zeitpunkt zu sehen sein.
- Screenshot(s) von
AB -> Allgemeines -> Forum -> Sicherheit -> Administration
Zuletzt ausgeführte Aktionen
und zwar vollständig vom 27. und 28. Juni (gestern und heute) - Auf welchem Weg hat der Administrator "Monster" den User zur Gruppe "Plauder" hinzugefügt
Danke.
Günther- Admin a.D.
- Beiträge : 15349
Anmeldedatum : 16.07.08
Re: [phpBB3] Anmeldung ohne Freischaltung
Gemeint ist die Aktivierungsmail, die ihr aufgrund der Anmeldung des Users "Affenpinscher" erhalten habt. Personenbezogene Daten könnt ihr natürlich jederzeit unkenntlich machen.Fenrir schrieb:@ Günther: Die gesamte Mail bekommt im Fall des Falles der Staatsanwalt. Ansonsten gilt das Bundesdatenschutzgesetz.
Aber die genauen Zeitangaben sind nötig, um den Vorgang zumindest nachvollziehen zu können.
Günther- Admin a.D.
- Beiträge : 15349
Anmeldedatum : 16.07.08
Re: [phpBB3] Anmeldung ohne Freischaltung
Okay, danke. Ich bräuchte bitte noch Punkt 2:
https://hilfe.forumieren.com/t39170-phpbb3anmeldung-ohne-freischaltung#257907
Bei 2 meine ich nicht die E-Mail, die "Affenpinscher" selbst bekommen hat, sondern die E-Mail, die an die Administratoren des Forums aufgrund seiner Anmeldung gesandt wurde.
Diese E-Mail hatte den Betreff "Neues Benutzerkonto" und darin den Aktivierungslink, um das Mitglied freizuschalten.
Oder habt ihr diese Mail auch nicht bekommen?
https://hilfe.forumieren.com/t39170-phpbb3anmeldung-ohne-freischaltung#257907
Bei 2 meine ich nicht die E-Mail, die "Affenpinscher" selbst bekommen hat, sondern die E-Mail, die an die Administratoren des Forums aufgrund seiner Anmeldung gesandt wurde.
Diese E-Mail hatte den Betreff "Neues Benutzerkonto" und darin den Aktivierungslink, um das Mitglied freizuschalten.
Oder habt ihr diese Mail auch nicht bekommen?
Günther- Admin a.D.
- Beiträge : 15349
Anmeldedatum : 16.07.08
Pümpel- Lehrling
- Beiträge : 23
Anmeldedatum : 09.06.14
Re: [phpBB3] Anmeldung ohne Freischaltung
Gut, danke für die Screenshots.
Ich möchte euch nun erklären, wie es zu eurer Situation gekommen ist. Meldet sich ein neues Mitglied an und ist dei Freischaltung durch Admins aktiviert, erhält jeder Admin eine solche Aktivierungsmail:
Was ist in diesem Fall also passiert?
Ein Admin in eurem Forum hat auf den Aktivierungslink für "Affenpinscher" in der Aktivierungsmail geklickt. Das kann versehentlich passiert sein, aus einer Verwechslung/einem Missverständnis heraus, aus Kommunikationsproblemen zu früh etc.
Auf jeden Fall war dieser Admin gerade aus dem Forum ausgeloggt und deshalb wurde kein entsprechender Eintrag im Sicherheitslog erzeugt.
Aufgrund eures Threads werde ich diese Besonderheit allerdings gleich bei unserer Technik ansprechen. Wir sind sicher einer Meinung, dass auch in diesem Fall (ausgeloggter Admin betätigt den Aktivierungslink) ein Sicherheitslog erfolgen sollte, da es ansonsten zu Missverständnissen und fehlender Nachvollziehbarkeit kommen kann. Unsere Technik wird sich sicherlich darum kümmern.
Danke also, dass ihr dieses Thema angestoßen habt.
Ich möchte euch nun erklären, wie es zu eurer Situation gekommen ist. Meldet sich ein neues Mitglied an und ist dei Freischaltung durch Admins aktiviert, erhält jeder Admin eine solche Aktivierungsmail:
Klickt einer der Admins auf diesen Link, tritt folgende Besonderheit in Kraft:Betreff: Neues Benutzerkonto
Hallo!
Das Benutzerkonto von "Username" wurde deaktiviert oder neu erstellt. Schauen Sie sich, falls nötig, die Details an und aktivieren das Konto durch folgenden Link:
hier klicken
- Ist der Admin gerade im Forum eingeloggt, wird folgender Eintrag im Sicherheitslog erzeugt:Veränderung eines Nutzers Der Nutzer USERNAME wurde aktiviert
- Ist der Admin allerdings zu dem Zeitpunkt, als er auf den Aktivierungslink klickt, gerade aus dem Forum ausgeloggt, wird der betreffende User freigeschaltet, aber kein Eintrag im Sicherheitslog erzeugt.
Was ist in diesem Fall also passiert?
Ein Admin in eurem Forum hat auf den Aktivierungslink für "Affenpinscher" in der Aktivierungsmail geklickt. Das kann versehentlich passiert sein, aus einer Verwechslung/einem Missverständnis heraus, aus Kommunikationsproblemen zu früh etc.
Auf jeden Fall war dieser Admin gerade aus dem Forum ausgeloggt und deshalb wurde kein entsprechender Eintrag im Sicherheitslog erzeugt.
Aufgrund eures Threads werde ich diese Besonderheit allerdings gleich bei unserer Technik ansprechen. Wir sind sicher einer Meinung, dass auch in diesem Fall (ausgeloggter Admin betätigt den Aktivierungslink) ein Sicherheitslog erfolgen sollte, da es ansonsten zu Missverständnissen und fehlender Nachvollziehbarkeit kommen kann. Unsere Technik wird sich sicherlich darum kümmern.
Danke also, dass ihr dieses Thema angestoßen habt.
Günther- Admin a.D.
- Beiträge : 15349
Anmeldedatum : 16.07.08
Re: [phpBB3] Anmeldung ohne Freischaltung
Vielen dank für die Erklärung.
Ich mach dann ein Erledigt.
Mfg
Pümpel
Kann bitte jemand den Thread auf erledigt setzten, ich bekomme es nicht hin, danke.
Ich mach dann ein Erledigt.
Mfg
Pümpel
Kann bitte jemand den Thread auf erledigt setzten, ich bekomme es nicht hin, danke.
Pümpel- Lehrling
- Beiträge : 23
Anmeldedatum : 09.06.14
Re: [phpBB3] Anmeldung ohne Freischaltung
Bitte, gerne.
Schönes Wochenende euch beiden!
-closed-
Schönes Wochenende euch beiden!
-closed-
Günther- Admin a.D.
- Beiträge : 15349
Anmeldedatum : 16.07.08
Ähnliche Themen
» [phpBB3] Nach Anmeldung kommt Bestätigungsmail mit Klartext Passwort??!!!
» [phpBB3] Anmeldung existiert nicht
» [phpBB3] Schriftfarbe Chatbox-Anmeldung ändern
» [phpBB3] Darstellungsprobleme bei Anmeldung eines neuen Mitglieds
» Freischaltung
» [phpBB3] Anmeldung existiert nicht
» [phpBB3] Schriftfarbe Chatbox-Anmeldung ändern
» [phpBB3] Darstellungsprobleme bei Anmeldung eines neuen Mitglieds
» Freischaltung
Seite 1 von 1
Befugnisse in diesem Forum
Sie können in diesem Forum nicht antworten