Bitte geben Sie einen Grund für die Verwarnung an
Der Grund erscheint unter dem Beitrag.Bei einer weiteren Verwarnung wird das Mitglied automatisch gesperrt.
Unerwünschte Leser
Board: 181802
Eine Riesen Sicherheitslücke ist bei uns aufgetreten, und ich weiß nicht wie ich sie abstellen kann.
Wenn ich unten auf ein Mitglied gehe, erscheint dessen Profil. Dann kann ich über die letzten Beiträge ins Forum kommen, das eigentlich nur registrierten und akzeptierten Mitgliedern zugänglich sein soll.
Was kann ich machen?
Danke!
Es handelt sich hier nicht um eine Sicherheitslücke, sondern um fehlende Rechteeinstellungen.
Löschen Sie im Adminmenü die entsprechenden Leserechte für Gäste bei allen Foren/Unterforen, dann können diese auch nicht mehr geöffnet werden.
Probiers mal in den Einstellungen der Gruppe Gäste:
LG Sachse
Wenn nicht anders kenntlich gemacht, dann entspricht alles was ich hier schreibe selbstredend meiner persönlichen Meinung und erhebt keinen Anspruch auf Allgemeingültigkeit!
Mehr unter:
http://www.gartenfreunde-pirna.de/
Zitat von hapeen
Leider kann man immer noch die Liste der aktiven User und auch die heute on waren sehen.
Ich habe die Rechte bei den Gästen entfernt, alle, und dann die Gäste Gruppe aufgelöst.
Was habe ich wieder falsch gemacht?
Sorry sehe grade ich hatte die Frage nicht richtig gelesen:
Für diese Anzeigen in der Fußzeile gibt es ohne Eingriff ins Template keine Unterscheidung zwischen Gästen und Mitgliedern. Allerdings können Gäste natürlich nicht die Profile der Online-User aufrufen, wenn sie darauf klicken, solange sie dafür keine Rechte haben.
Zitat von hapeen
Mist.
Ob man das bei einem UpDate wohl mal ändern könnte?
Ja das ist für eines der nächsten Updates geplant
Bis dahin könntest du dir Zur Not über eine Änderung im Template-Element "Forum-Übersicht" weiterhelfen:
Dort gibt es ganz unten folgenden Abschnitt:
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
<td colspan="{{colspan}}" class="iau1">
{{useronline.startlist}}{{komma}}<a rel="nofollow" href="{{useronline:link}}">{{useronline:invisible==true.start}}<i>{{useronline:name}}</i>{{useronline:invisible==true.else}}{{useronline:name}}{{useronline:invisible==true.end}}</a>{{komma.start}}, {{komma.end}}{{useronline.end}}<br>
{{firstOn.start}}1{{firstOn.end}}
{{useronline_today==true.start}}
{[index_userOn_today]}:<br>
{{useronlinetoday.startlist}}{{firstOn==false.start}}, {{firstOn==false.end}}<a href="{{useronlinetoday:user_link}}" >{{useronlinetoday:username}}</a>{{firstOn.start}}0{{firstOn.end}}{{useronlinetoday.end}}
<br>
{{useronline_today==true.end}}
{{tick(forums_after_activeusers)}}
{{global_on_useronline_max==true.start}}
{{now1@dateformat.start}}{[time_other]}{{now1@dateformat.end}}
{{now@dateformat.start}}{[time_other]}{{now@dateformat.end}}
{{today@dateformat.start}}{[time_other]}{{today@dateformat.end}}
{{yesterday@dateformat.start}}{[time_other]}{{yesterday@dateformat.end}}
{{norm@dateformat.start}}{[time_other]}{{norm@dateformat.end}}
<br>{[index_user_online_max]}
{{global_on_useronline_max==true.end}}
</td>
Hier einfach eine Abfrage einfügen, ober der User ein Gast ist (der teil mit {{user_registered}}...):
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
<td colspan="{{colspan}}" class="iau1">
{{user_registered==true.start}}
{{useronline.startlist}}{{komma}}<a rel="nofollow" href="{{useronline:link}}">{{useronline:invisible==true.start}}<i>{{useronline:name}}</i>{{useronline:invisible==true.else}}{{useronline:name}}{{useronline:invisible==true.end}}</a>{{komma.start}}, {{komma.end}}{{useronline.end}}<br>
{{firstOn.start}}1{{firstOn.end}}
{{useronline_today==true.start}}
{[index_userOn_today]}:<br>
{{useronlinetoday.startlist}}{{firstOn==false.start}}, {{firstOn==false.end}}<a href="{{useronlinetoday:user_link}}" >{{useronlinetoday:username}}</a>{{firstOn.start}}0{{firstOn.end}}{{useronlinetoday.end}}
<br>
{{useronline_today==true.end}}
{{tick(forums_after_activeusers)}}
{{global_on_useronline_max==true.start}}
{{now1@dateformat.start}}{[time_other]}{{now1@dateformat.end}}
{{now@dateformat.start}}{[time_other]}{{now@dateformat.end}}
{{today@dateformat.start}}{[time_other]}{{today@dateformat.end}}
{{yesterday@dateformat.start}}{[time_other]}{{yesterday@dateformat.end}}
{{norm@dateformat.start}}{[time_other]}{{norm@dateformat.end}}
<br>{[index_user_online_max]}
{{global_on_useronline_max==true.end}}
{{user_registered==true.end}}
</td>
Wie immer muss ich an dieser Stelle darauf hinweisen, dass veränderte Template-Elemente nicht mehr von unseren automatischen Updates profitieren können - Änderungen müssen daher manuell übernommen werden.
- Informationen
- Aktuelle News
- Forum Tutorials - Tipps und Anleitungen
- SEO / Werbung fürs Forum
- Verwaltung
- Extras
- Design
- Plugin(system)
- Eure Fragen zu Tutorials
- Forum Support
- Fragen und Antworten
- Pluginsystem
- Plugins
- Templates & Sprachen
- Bugreport
- Verbesserungsvorschläge
- Sponsoren gesucht
- Das neue Xobor Business-Template
- News und Updates
- Bugreport
- Allgemeines Feedback
- Verbesserungsvorschläge
- Sonstiges
- Kaffeeklatsch
- Lob & Kritik
- Verbesserungsvorschläge
- Allgemeine Fragen
- Fehlermeldungen
- Verbesserungsvorschläge Responsive Design
- Bugreport Responsive Design
- Archiv - Alter Betatest
- Responsive Design - Verbesserungsvorschläge
- Responsive Design - Bugreport
- Fragen zum neuen Template
- Neue Administration Beta Test
- Bugreport Neue Administration
- Allgemeines Fragen & Feedback
- Verbesserungsvorschläge zur neuen Administration
- Shoutbox
Ähnliche Themen
Jetzt anmelden!
Jetzt registrieren!
© 2017 Xobor | Forum-Software