Bitte geben Sie einen Grund für die Verwarnung an
Der Grund erscheint unter dem Beitrag.Bei einer weiteren Verwarnung wird das Mitglied automatisch gesperrt.
Login ohne Zugansdaten möglich
Hallo zusammen!
Ich habe gerade festgestellt das man zugriff auf das Forum hat ohne sich anmelden zu müssen.
Das geht indem man rechts, da wo
"Dieses Board hat 57 Mitglieder
361 Beiträge & 45 Themen
Beiträge der letzten Tage"
steht. Wenn man auf "Beiträge der letzten Tage" klickt, hat man uneingeschränkten Zugriff. Das ist doch sicherlich nicht gewollt. Wie kann ich das verhindern? Kann ich "Beiträge der letzten Tage" entfernen?
Grüße, Micha
#2 RE: Login ohne Zugansdaten möglich
Damit klemmt er sich allerdings auch für Suchmaschinen komplett ab denn die können nur als Gast auf das Forum zugreifen. Nicht oder schlecht in Suchmaschinen gefunden zu werden kann den Tod von Foren bedeuten die größeres vorhaben oder Interesse an größeren Userzahlen haben.
Eine korrekte Einstellung der Rechte sollte auch dazu führen dass "Beiträge der letzten Tag" nur die für die Usergruppe zulässigen Beiträge auflistet. Reagiert das Forum trotz korrekt eingestellter Rechte anders ist es ein Bug und ein Sicherheitsleck.
@Boom,
es war ja korrekt eingestellt. ein User machte mich darauf aufmerksam!
Ist es denn nicht möglich den Satz "Beiträge der letzten Tage" komplett verschwinden zu lassen?
Meiner Meinung nach habe ich unter Template>edit alles durchsucht. Habe mit Strg+F nach "Beiträge der letzten Tage" in allen Bereichen gesucht, aber nichts gefunden. Mir wäre es schon lieber wenn Gäste Zugriff auf EINIGE Bereiche hätten.
Gruß
für wen sind denn die Beiträge der letzten Tagen denn wirklich interessant? für registrierte mitglieder, man müsste nur den Link "Beiträge der letzten Tage" wie andere links nur für reg. user sichtbar machen, damit sollte das problem behoben sein
welches Template benutzt du? Standard oder ein modifiziertes?
@Boom
genau das problem hatten wir auch und haben es dann schließlich übers Template versteckt. Wir haben die Rechte zigmal überprüft und es ist korrekt vergeben worden, trotzdem konnten Gäste und alle Benutzergruppen auf die letzten Beiträge zugreifen. Kannst du mir das mit dem Sicherheitsleck nochmal genauer eklären? Userzahlen und Suchmaschienen spielen bei uns keine Rolle.
Danke schonmal
Optimist
Eine Boardnummer oder besser ein direkt anklickbarer Link könnte eine Hilfestellung enorm verbessern. Damit wäre auch dem Support gedient um Fehlverhalten des Boards überprüfen zu können.
Eine Suche bei Google mit den spärlichen Angaben oben hat nicht viel gebracht:
"Dieses Board hat 57 Mitglieder
361 Beiträge & 45 Themen
Beiträge der letzten Tage"
Die Suche hat zwar einige HPM-Boards auflisten können (etwa 3 Seiten) allerdings befand sich keines darunter welches das Template "Silberblut" verwendet. Auffällig bei dieser Suche war dass Google sehr häufig die Mitgliederliste als erstes Ergebnis liefert, was bei mir den Eindruck erweckt die Mitgliederseite würde bei Google mit höherer Priorität gewertet. An Zufall glaube ich nicht so recht.....
Als Tipp an alle Admins: Im Adminmenü kann man die Auflistung der Mitgliederseite für Gastzugriffe unterbinden, diese Seite ist normalerweise nur für Mitglieder interessant.
Man kann nur noch einmal auf die korrekte Vergabe der Rechte hinweisen, wie im Adminmenü erwähnt ist dabei auch auf die Rechtevergabe der Kategorien zu achten.
Das Template Silberblut dürfte etwas veraltet sein, wobei allerdings nicht sehr wahrscheinlich ist dass dieser Fehler dadurch verursacht wird.
Trotzdem sollte man als Admin darauf achten die HPM-Boardsoftware auf dem neuesten Stand zu halten. Mithilfe der Vergleichsfunktion und dem Arbeiten mit mehreren Browserfenstern/Tabs ist das keine allzu schwere Aufgabe.
Der/Die Herr/Frau anonym hat hier vollkommen Recht.
Stets die Templates so gut wie nur möglich aktuell halten.
Was die Suchergebnisse von Google betrifft, nehme ich einfach mal an, durch das eingeben von "Mitglieder" in einer bestimmte Konstellation hat dazu geführt, aber da fragen Sie besser Google...
Verändern oder entfernen Sie diesen nach eigenem Ermessen aus dem Template: Admin -> Template -> Kopie anlegen -> Formular ausfüllen -> Speichern -> [edit] -> Obere Leiste -> ziemlich weit unten.
Vergessen Sie bitte nicht auch die Rechte für die Benutzergruppen dementsprechend einzustellen... denn auf die Seite mit den letzten Beiträgen kann man immer gelangen, solang man diese Rechte auch besitzt. ;-)
- Informationen
- Aktuelle News
- Forum Tutorials - Tipps und Anleitungen
- SEO / Werbung fürs Forum
- Verwaltung
- Extras
- Design
- Plugin(system)
- Eure Fragen zu Tutorials
- Forum Support
- Fragen und Antworten
- Pluginsystem
- Plugins
- Templates & Sprachen
- Bugreport
- Verbesserungsvorschläge
- Sponsoren gesucht
- Das neue Xobor Business-Template
- News und Updates
- Bugreport
- Allgemeines Feedback
- Verbesserungsvorschläge
- Sonstiges
- Kaffeeklatsch
- Lob & Kritik
- Verbesserungsvorschläge
- Allgemeine Fragen
- Fehlermeldungen
- Verbesserungsvorschläge Responsive Design
- Bugreport Responsive Design
- Archiv - Alter Betatest
- Responsive Design - Verbesserungsvorschläge
- Responsive Design - Bugreport
- Fragen zum neuen Template
- Neue Administration Beta Test
- Bugreport Neue Administration
- Allgemeines Fragen & Feedback
- Verbesserungsvorschläge zur neuen Administration
- Shoutbox
Ähnliche Themen
Jetzt anmelden!
Jetzt registrieren!
© 2017 Xobor | Forum-Software