Zitat:
Zitat von Kunerti
Wie genau ist die Rückmeldung unter Willkommen Username,
dein letzter Besuch war: z.B. vor einem Tag um 13:15Uhr?
Hintergrund:
War 2 Wochen auf Dienstreise und hab vor 3 Tagen das erste Mal wieder hier reingeschaut und erhielt nach Anmeldung den Hinweis, dass ich letztmalig vor 1 Woche hier online gewesen sein soll? Kann aber nicht sein, da ich ja 2 Wochen weg war!!! Hab darauf hin sofort mein Passwort geändert, gehe heute auf strumpfhose.net und bekomme die Rückmeldung, dass ich gestern Nachmittag letztmalig auf eurer page war. Auch das kann nicht sein, da ich gestern gar nicht am Rechner gesessen habe???
Bitte dringind um Rückmeldung,
Gruß kunerti
|
Hast Du zufällig einmal die Seite von einem fremden Rechner aus benutzt? Beim Login ist nämlich standartmässig der Haken bei 'Eingeloggt bleiben' gesetzt. Wenn man dann die Seite einfach schliesst, bleibt der Session Cookie bestehen, und nachfolgende Benutzer werden automatisch mit deinem Account eingeloggt, falls Sie z.B. die Addresse
www.strumpfhose.net eingeben, oder im Verlauf des Browsers anklicken.
Ein Userpasswort zu knacken wäre nach dem Try & Error Verfahren zu zeitaufwändig, da nach fünf Fehleingaben die IP für 15min gesperrt ist, und das ist auch mittels einer 'Brut Force' (KI) nicht zu umgehen.
Und für eine 'MySQL Injektion' bietet sich beim vBulletin meines Wissens nach auch keine Schwachstelle...
Frage an die Admin's - Sicherheitsproblem?
