Hallo!
In meinem Forum ist was ganz komisches passiert.
Gestern ist eine Internetuserin allein durch Surfen in meinem Forum als Admin (also ich) eingeloggt gewesen und hat sogar nen Beitrag geschrieben.
Mein Forum ist normalerweise gesperrt. Man kann also erst nach Anmeldung Beiträge lesen.
Wie kann sowas passieren? Des darf doch eigentlich gar net passieren!
LG bubbles71
ist ein fall für MAT,geht normaler weise nicht.HACKER ????
Hallo Klonies,
geht sehr wohl. Bei uns schreibt regelmässig ein angemeldeter User unter
dem Namen des WEB-Masters und Admins. Ging schon los, bevor wir das
Forum auf schreiben für angemeldete User und auf moderiert umgestellt
haben. Läuft schon monatelang bei uns so. Der Falschschreiber ist kein
Hacker und sehr integer.
Gruß
Ingrid
Möglicherweise benutzen beide Personen einen Link in ihren Favoriten, um das
Forum aufzurufen, der identisch ist (mit angehängter Authorisierungs-ID). Das
könntest du mal nachfragen und mir durchgeben.
Echt? Habt ihr auch mal Passwörter umgeändert?
Nee, bei mir ist des auch kein Hacker. Das Mädel hat ja sogar ihre Mailadresse und ihr Forum genannt. Sowas macht ja kein Hacker.
Sie hat sich jetzt unter einem neuen Nick angemeldet und ich mein Passwort geändert. Jetzt kam sie angeblich nicht mehr als Admin rein.
Ich weiß aber nicht, an welchen der beiden Sachen es jetzt gelegen hat.
Oh hallo Mat! Gleichzeitig :-)
Ich frag sie mal...
Ich glaub, ich weiß jetzt, was los war.
Hab bei einer Foren-Topliste mein Forum angemeldet und als Link meinen gerade eingeloggten Link einkopiert.
Also war es tatsächlich so, daß des der Link war, wie Mat beschrieben hat. Hab ich jetzt gleich abgeändert.
Hätte auch nicht gedacht, daß man allein mit dem Link reinkommt. Dachte immer, des Passwort schreibt sich in die Cookies auf der eigenen Festplatte.
Ja, bei dem Link musst du etwas aufpassen, er darf keinen Anhang haben. Die
URL deines Forums kennst du ja, nur diese solltest du nehmen. Ich möchte aber
eine zusätzliche Sicherung einbauen, um dieses Problem in Zukunft vermeiden
zu können.
Oh ja... das wäre super!
Kann mir vorstellen, daß dies öfters mal unwissentlich den Leuten passiert.
Danke!
@Mat
Der Forenlink
http//www. carookee.com/forumname/xxxxx login?blabla
sollte generell eine nochmalige Prüfung unternehmen.
Zumindestens mit dem Browser/I-Temp. Damit wäre das meiner
Meinung schon mal ausgeschlossen, oder täusche ich mich da?
Sorry, verstehe nicht, was du sagen willst :) Nochmal bitte
Es sollte eine nochmalige Abfrage der Logindaten stattfinden.
Kannst Du mir folgen? Wenn nicht, dann bitte via Mail!
Gruß André