Doppel-Login

  • Seite 2 von 2
13.10.2005 22:55
avatar  Carsten
#16 RE: Doppel-Login
Ca
Mitglied

Das mit der Browser Erkennung währe ne gute Sache. Damit könnte man den Kreis dann noch besser einziehen.


 Antworten

 Beitrag melden
13.10.2005 22:57
#17 RE: Doppel-Login
avatar
Administrator

Evtl. alle anschreiben und darauf hinweisen, dass das Passwort sofort gewechselt werden müsse. Ansonsten besteht da keine Chance.
Das ist genau das gleiche, wie wenn bei einem User eine Fremde Person über die Schultern schaut - leider keine Chance das mitzubekommen.


 Antworten

 Beitrag melden
13.10.2005 22:59
avatar  Pokemonn ( Gast )
#18 RE: Doppel-Login
Po
Pokemonn ( Gast )

Johannes
Beitrag: 1058
13.10.2005 22:50

In Antwort auf:
Es gäbe höchstens die Möglichkeit die Logins inkl. IP und
Browser-Kennung aufzuzeichnen.

Wie würde das in der Praxis ablaufen?

Wir könnten unter dieser Vorgabe zumindest versuchen, die Hemmschwelle
bei unseren Usern zu erhöhen, um so kundzutun, das ein zukünftiger
Missbrauch der Login-Daten aufgedeckt werden würde.

Evtl. würde das schon ausreichen.


 Antworten

 Beitrag melden
13.10.2005 23:01
avatar  Pokemonn ( Gast )
#19 RE: Doppel-Login
Po
Pokemonn ( Gast )

Johannes
Beitrag: 1060
13.10.2005 22:57

In Antwort auf:
Evtl. alle anschreiben und darauf hinweisen, dass das Passwort
sofort gewechselt werden müsse. Ansonsten besteht da keine Chance.

Das hatte ich mir als vorbeugende Massnahme auch schon überlegt. Wir
werden das Morgen durchführen und den Passwwortwechsel von allen Usern
bestätigen lassen.


 Antworten

 Beitrag melden
13.10.2005 23:03
#20 RE: Doppel-Login
avatar
Administrator

Es würde im Admin bei jedem User eine History der letzten >10 Logins geben.
Wenn jetzt ein User gleichzeitig (!) von zwei Rechnern Online ist, würde hier alle paar Sekunden ein neuer Login verzeichnet werden.
Dies kann innerhalb weniger Tage realisiert werden - den Usern damit "drohen" kann man natürlich jederzeit :-)

Andernfalls passiert das gleiche bei manchen Proxys, weswegen es nicht möglich ist solche User "auszuschließen".


 Antworten

 Beitrag melden
13.10.2005 23:06
avatar  Pokemonn ( Gast )
#21 RE: Doppel-Login
Po
Pokemonn ( Gast )

Johannes
Beitrag: 1061
13.10.2005 23:03

In Antwort auf:
Es würde im Admin bei jedem User eine History der letzten >10 Logins
geben. Wenn jetzt ein User gleichzeitig (!) von zwei Rechnern Online ist, würde
hier alle paar Sekunden ein neuer Login verzeichnet werden. Dies kann innerhalb
weniger Tage realisiert werden

Hallo Johannes,

das würde uns schon weiter bringen. Wenn ihr das realiseren könntet,
wäre uns schon etwas geholfen, den Kreis der infragekommenden User
einzuschränken.

Würdet ihr uns die Fertigstellung der Funktion mitteilen?

Vielen Dank für die promte Rückmeldung zum geschilderten Problemfall.


Grüße

Willi


 Antworten

 Beitrag melden
14.10.2005 10:23
#22 RE: Doppel-Login
avatar
Mitglied

Ich verstehe das Problem und habe das gleiche.

Ich betreibe ein teilweise "geschlossenes" Forum für Feuerwehr, polizei usw.

Natürlich habe ich ein Interesse, dass sich jeder der lesen möcht anmeldet.
Nun ist es aber vermutlich vorgekommen, dass sich die Mitglieder einer kompletten Feuerwehr alle mit dem selben Usernamen und Passwort einloggen - von denen so gewollt.

Ich habe es Ihnen schon untersagt - aber erfolglos. Die Melden sich neu an und das ganze geht von vorne los... Ich merke ja nicht immer sofort wer sich hinter einer gmx-Adresse verbirgt.

Was kann man gegen sowas denn machen?


 Antworten

 Beitrag melden
14.10.2005 13:07
avatar  Neo
#23 RE: Doppel-Login
Ne
Neo
Mitglied

Ich würde Sagen auch das würde über IP Adressen gehen.
Ich weiß zwar nicht ob das möglich ist, aber man könnte einfach die IP Adressen sperren!


 Antworten

 Beitrag melden
14.10.2005 13:08
#24 RE: Doppel-Login
avatar
Administrator

IP-Addressen zusperren ist sinnlos, da die IP mit jeder neuen Einwahl ins Internet wechselt.


 Antworten

 Beitrag melden
14.10.2005 13:12
avatar  Neo
#25 RE: Doppel-Login
Ne
Neo
Mitglied

Hätt ja funktionieren können!


 Antworten

 Beitrag melden
13.11.2005 16:29
avatar  ghost ( Gast )
#26 RE: Doppel-Login
gh
ghost ( Gast )

Und was passiert, wenn der betreffende User auch gern im Support-Board liest?


 Antworten

 Beitrag melden
Bereits Mitglied?
Jetzt anmelden!
Mitglied werden?
Jetzt registrieren!