Roberts Forum gesperrt?

[MichaelB]

wz1950 postete
Nach meinem Kenntnisstand kann mit Mitteln der phpBB-Software außer Absender und Empfänger niemand auf PNs zugreifen, auch kein Admin.

Darüberhinaus ist der Zugriff auf PNs denjenigen Personen möglich, die über das Kennwort für die Datenbank sowie über die nötigen Kenntnisse und entsprechende Software verfügen.

Sollte ich mich da irren, bitte ich um Korrektur.

Es gibt allerdings eine downloadbare Modifikation für die Software, die es Admins ermöglicht, sämtliche PNs zu lesen. Allerdings kann ich mir kaum vorstellen, daß diese beim Forum der Spulentonbandfreunde installiert ist.

Somit ist die Aussage bezüglich PNs doch richtig, oder?

Ich halte es, unabhängig von den aktuellen Problemen, für wichtig, daß die User wissen, ob und wie ihre Persönlichen Nachrichten vor Einblicke Dritter geschützt sind.

Gruß, Wolfgang

Hallo Wolfgang,

jeder, der Administrationsrechte hat, könnte sich einen Backup der gesamten Datenbank herunterladen.

Jeder, der Administrationsrechte hat, könnte ebenso das Passwort eines Users temporär verändern und könnte dann mit einem gefakten Passwort auf den Account des Users zugreifen.

Jeder, der die Login Daten der URL/der Homepage hat, könnte über die allgemein in jedem Account installierte phpMyAdmin Schnittstelle direkt auf die Datenbank zugreifen.

Der letzte Punkt hängt vom Provider ab, ob entsprechender Zugriff gewährt wird. Die beiden anderen Punkte sind "Standard".

Der von Dir erwähnte Patch ist im Forum der Spulentonbandfreunde nicht installiert.

Gruß
Michael