Unerwünschte Leser

27.04.2010 13:54
avatar  hapeen
#1 Unerwünschte Leser
ha
Mitglied

Board: 181802
Eine Riesen Sicherheitslücke ist bei uns aufgetreten, und ich weiß nicht wie ich sie abstellen kann.
Wenn ich unten auf ein Mitglied gehe, erscheint dessen Profil. Dann kann ich über die letzten Beiträge ins Forum kommen, das eigentlich nur registrierten und akzeptierten Mitgliedern zugänglich sein soll.
Was kann ich machen?
Danke!


 Antworten

 Beitrag melden
27.04.2010 13:57 (zuletzt bearbeitet: 27.04.2010 14:03)
avatar  hapeen
#2 RE: Unerwünschte Leser
ha
Mitglied

PS. Über die Mitglieder, die heute online waren kommt man ebenfalls ins Forum!
Sehr ärgerlich!
Über Neuestes Mitglied kommt man ebenfalls rein!


 Antworten

 Beitrag melden
27.04.2010 14:04
avatar  Ingmar
#3 RE: Unerwünschte Leser
avatar
Technik

Es handelt sich hier nicht um eine Sicherheitslücke, sondern um fehlende Rechteeinstellungen.

Löschen Sie im Adminmenü die entsprechenden Leserechte für Gäste bei allen Foren/Unterforen, dann können diese auch nicht mehr geöffnet werden.

Viele Grüße,
Ingmar


 Technik · Homepagemodules.de · Miranus GmbH

 Antworten

 Beitrag melden
27.04.2010 14:17
avatar  hapeen
#4 RE: Unerwünschte Leser
ha
Mitglied

Danke.
Wenn man dämlich ist....
Ich habe es in allen Foren auch voher so gemacht.
Aber beim neueinrichten habe ich das wohl verschlafen.


 Antworten

 Beitrag melden
27.04.2010 14:45 (zuletzt bearbeitet: 27.04.2010 14:46)
avatar  hapeen
#5 RE: Unerwünschte Leser
ha
Mitglied

Leider kann man immer noch die Liste der aktiven User und auch die heute on waren sehen.
Ich habe die Rechte bei den Gästen entfernt, alle, und dann die Gäste Gruppe aufgelöst.
Was habe ich wieder falsch gemacht?


 Antworten

 Beitrag melden
27.04.2010 15:25
avatar  Ingmar
#6 RE: Unerwünschte Leser
avatar
Technik

Probiers mal in den Einstellungen der Gruppe Gäste:

Viele Grüße,
Ingmar


 Technik · Homepagemodules.de · Miranus GmbH

 Antworten

 Beitrag melden
27.04.2010 15:26
avatar  Sachse
#7 RE: Unerwünschte Leser
avatar
Mitglied

LG Sachse
Wenn nicht anders kenntlich gemacht, dann entspricht alles was ich hier schreibe selbstredend meiner persönlichen Meinung und erhebt keinen Anspruch auf Allgemeingültigkeit!

Mehr unter:
http://www.gartenfreunde-pirna.de/


 Antworten

 Beitrag melden
27.04.2010 15:30
avatar  hapeen
#8 RE: Unerwünschte Leser
ha
Mitglied



Nach löschen aller Rechte die Gruppe verschoben., da ohnehin ja leer.
Also, es geht immer noch nicht, obwohl alles eingestellt ist.


 Antworten

 Beitrag melden
27.04.2010 15:32
avatar  Ingmar
#9 RE: Unerwünschte Leser
avatar
Technik

Zitat von hapeen
Leider kann man immer noch die Liste der aktiven User und auch die heute on waren sehen.
Ich habe die Rechte bei den Gästen entfernt, alle, und dann die Gäste Gruppe aufgelöst.
Was habe ich wieder falsch gemacht?



Sorry sehe grade ich hatte die Frage nicht richtig gelesen:

Für diese Anzeigen in der Fußzeile gibt es ohne Eingriff ins Template keine Unterscheidung zwischen Gästen und Mitgliedern. Allerdings können Gäste natürlich nicht die Profile der Online-User aufrufen, wenn sie darauf klicken, solange sie dafür keine Rechte haben.

Viele Grüße,
Ingmar


 Technik · Homepagemodules.de · Miranus GmbH

 Antworten

 Beitrag melden
27.04.2010 15:35
avatar  hapeen
#10 RE: Unerwünschte Leser
ha
Mitglied

Mist.
Ob man das bei einem UpDate wohl mal ändern könnte?
Ist nämlich nicht so toll.

Jedenfalls vielen Dank für die Mühe und den tollen Service (Wiedermal)
Begeistert mich immer wieder!

Gruß
hapeen


 Antworten

 Beitrag melden
27.04.2010 15:44
avatar  Ingmar
#11 RE: Unerwünschte Leser
avatar
Technik

Zitat von hapeen
Mist.
Ob man das bei einem UpDate wohl mal ändern könnte?


Ja das ist für eines der nächsten Updates geplant


Bis dahin könntest du dir Zur Not über eine Änderung im Template-Element "Forum-Übersicht" weiterhelfen:

Dort gibt es ganz unten folgenden Abschnitt:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
    <td colspan="{{colspan}}" class="iau1">

{{useronline.startlist}}{{komma}}<a rel="nofollow" href="{{useronline:link}}">{{useronline:invisible==true.start}}<i>{{useronline:name}}</i>{{useronline:invisible==true.else}}{{useronline:name}}{{useronline:invisible==true.end}}</a>{{komma.start}}, {{komma.end}}{{useronline.end}}<br>
{{firstOn.start}}1{{firstOn.end}}

{{useronline_today==true.start}}
{[index_userOn_today]}:<br>
{{useronlinetoday.startlist}}{{firstOn==false.start}}, {{firstOn==false.end}}<a href="{{useronlinetoday:user_link}}" >{{useronlinetoday:username}}</a>{{firstOn.start}}0{{firstOn.end}}{{useronlinetoday.end}}
<br>
{{useronline_today==true.end}}

{{tick(forums_after_activeusers)}}

{{global_on_useronline_max==true.start}}
{{now1@dateformat.start}}{[time_other]}{{now1@dateformat.end}}
{{now@dateformat.start}}{[time_other]}{{now@dateformat.end}}
{{today@dateformat.start}}{[time_other]}{{today@dateformat.end}}
{{yesterday@dateformat.start}}{[time_other]}{{yesterday@dateformat.end}}
{{norm@dateformat.start}}{[time_other]}{{norm@dateformat.end}}
<br>{[index_user_online_max]}
{{global_on_useronline_max==true.end}}



</td>



Hier einfach eine Abfrage einfügen, ober der User ein Gast ist (der teil mit {{user_registered}}...):

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
    

<td colspan="{{colspan}}" class="iau1">

{{user_registered==true.start}}

{{useronline.startlist}}{{komma}}<a rel="nofollow" href="{{useronline:link}}">{{useronline:invisible==true.start}}<i>{{useronline:name}}</i>{{useronline:invisible==true.else}}{{useronline:name}}{{useronline:invisible==true.end}}</a>{{komma.start}}, {{komma.end}}{{useronline.end}}<br>
{{firstOn.start}}1{{firstOn.end}}

{{useronline_today==true.start}}
{[index_userOn_today]}:<br>
{{useronlinetoday.startlist}}{{firstOn==false.start}}, {{firstOn==false.end}}<a href="{{useronlinetoday:user_link}}" >{{useronlinetoday:username}}</a>{{firstOn.start}}0{{firstOn.end}}{{useronlinetoday.end}}
<br>
{{useronline_today==true.end}}

{{tick(forums_after_activeusers)}}

{{global_on_useronline_max==true.start}}
{{now1@dateformat.start}}{[time_other]}{{now1@dateformat.end}}
{{now@dateformat.start}}{[time_other]}{{now@dateformat.end}}
{{today@dateformat.start}}{[time_other]}{{today@dateformat.end}}
{{yesterday@dateformat.start}}{[time_other]}{{yesterday@dateformat.end}}
{{norm@dateformat.start}}{[time_other]}{{norm@dateformat.end}}
<br>{[index_user_online_max]}
{{global_on_useronline_max==true.end}}


{{user_registered==true.end}}



</td>




Wie immer muss ich an dieser Stelle darauf hinweisen, dass veränderte Template-Elemente nicht mehr von unseren automatischen Updates profitieren können - Änderungen müssen daher manuell übernommen werden.

Viele Grüße,
Ingmar


 Technik · Homepagemodules.de · Miranus GmbH

 Antworten

 Beitrag melden
Bereits Mitglied?
Jetzt anmelden!
Mitglied werden?
Jetzt registrieren!