xa-media.com | Support Forum

[jules1976]

Hallo Allerseits!

Vor ein paar Tagen habe ich versuchsweise den "Mit-Admin" im Forum :

http://www.xn--treffpunkt-hochsensibili ... 502nx46300

übernommen und muss mich nun langsam in die Materie einarbeiten.
Beim Anschauen des Admin-Protokolls ist mir aufgefallen, dass sich da wohl Mitte Juni ein Admin angemeldet hat, der eigentlich nur beim Einrichten 2010 helfen sollte und dann wieder abgesetzt wurde. Dann wurde dieses Benutzerkonto auch sehr lange nicht benutzt. Soweit wie ich sehe, ist kein großer Schaden angerichtet worden, der Betreffende hat nur seine Beiträge gelöscht und dann das Admin-Protokoll, seinen Nick und seine EMail geändert.

Nun weiß ich aber nicht, wo und wie ich diese Sicherheitslücke schließen kann?

Liebe Grüße Jules1976

[chris]

benutzer aus der admingruppe entfernen und bei berechtigungen -> administratoren nachsehen ob er eh nicht in der liste drin ist

[herzblut]

ich bin die Hauptadmina, hatte hier meinen Zugang vergessen und mich nun neu angemeldet.

Sie hatte umfassende Adminberechtigungen,
ich bin aber sicher dass ich Anfang 2011 alles entfernt habe!?

Im Adminprotokoll steht dies hier:




Ausßerdem hat sie sich den rang administrator gegeben - ich habe die userin mitlerweile gelöscht, aber
es fühlt sich nicht gut an - und wieso steht da anonymus?

[herzblut]

Bei systemgruppen steht Administratoren zwei ( Jules und ich)

und beim ersten Bild steht, anonymus hat das Admin protokoll gelöscht - sorry, die Bilder sind zu groß..
können gern gelöscht werden, wenn sie nichts bringen

[chris]

es steht dort wahrscheinlich Anonymous weil der user gelöscht wurde

[jules1976]

Danke Chris!

Liebe Grüße Jules1976

[herzblut]

nein, da stand schon anonymus bevor ich sie gelöscht habe.

[chris]

gute frage.. kann ich jetzt so rückwirkend nicht beantworten

[jules1976]

Ach so.. vielleicht stand da Anonymus seit der Sperre des betreffenden Accounts? ZU Anfang stand da nämlich schon Minime.