Hallo Leute
Es macht wirklich keinen Spaß mehr. Der Zugang hier im Forum wurde von mir schon extrem erschwert und trotzdem kommen hier noch einige Bösewichte durch.
Meine tägliche Arbeit hier im Forum besteht zu 90% daraus das Forum gegen Hackerangriffe zu schützen, wobei ein hundertprozendiger Schutz nicht möglich ist.
Oftmals bin ich selbst schon am verzweifeln, wobei mir dann nichts anderes mehr übrig bleibt als das Forum zurück zu setzen. Auch ist es mühsam hier täglich Datenbank Backups zu ziehen. Ich habe den Eindruck, dass hier im Netz ein Sport daraus enstanden ist Seiten oder Foren zu zerstören. Aus diesem Grund werde ich ab sofort keine Registrierung durch Verifizierung der E-Mail Adresse zulassen sondern nur nach Freigabe durch einen Administrator, wobei ich mir hier auch keinen viel besseren Schutz verspreche. Um die Sicherheit hier enorm zu erhöhen denke ich über eine Zwei-Faktor-Authentifizierung wie sie heute schon fast überall wie zb. E-Bay; Amazon; Banking usw. angewendet wird nach.
Daher möchte ich hier mal die Frage in den Raum stellen wie ihr dazu steht. Gruß euer Admin
Homepage: https://cbxforum1.de
CBX the one and only first Big Bike.If you want Six--ride a CBX.
Bin auf dem Weg ins Badezimmer geblitzt worden. Wollte putzen - jetzt ist der Lappen weg.
Moin Peter
Ups , was ging hier ab ?
Hacker und ähnliches Schadgeziefer ?
Ich bin leider nicht besonders It Affin und kann dazu nichts gescheites Empfehlen .
In mein Mail Account komme ich auch nur rein , wenn ich das Eingangs des Tages mit dem Handy bestätige .
Das nervt zwar sehr , jedoch ist es ev. hilfreich um Neugierige Spitzel Auszusperren .
Jedenfalls dickes Danke , das du wieder was für unsere Gemeinde klarkriegen konntest .
auch ich bin sehr erleichtert, dass es unser schönes Forum doch noch gibt - hatte echt Sorge die letzten Tage.
Technische Tipps kann ich Dir aber leider auch nicht geben, dafür bin echt zu doof.
Ich drücke Dir und uns allen die Daumen, dass sich noch jemand meldet, der sich damit gut auskennt und helfen kann unser Forum sicherer zu machen und vor Fremdzugriff zu schützen.
Ist wirklich ganz schlimm diese Internetscheiße und wie da auf allen Ebenen betrogen wird, das betrifft auch besonders die Kleinanzeigen, Paypal usw.
Hatte ich letztes Jahr auch schon, wollten dann son paar Idioten Moped abholen, weil angeblich schon bezahlt usw. Sind dann richtig aggressiv geworden, aber als ich denen die Funktion der Glock erklären wollte, zack waren sie weg.
Gerade ältere Menschen, die zudem auch noch echt mit dem euro rechnen müssen, werden leider bevorzugt im Internet abgezockt, und die Anzeigen verlaufen in der Regel im Sande.
Verrückte Welt geworden.
Wir Ahnungslosen können uns bei Dir nur für Dein Engagement und Mühe für unser schönes Forum bedanken.
Hy, hab schon mal gehört wieviel Arbeit es ist mit so einem Forum. Es ist schön wenn uns das noch weiter erhalten bleibt, danke dafür an dieser Stelle.
LG Daniel
Um die Frage zu beantworten: gern auch Mehrfaktorauthentifikation wenn nötig. In manchen Foren wird auch erst eine gewisse Anzahl Beiträge im Vorstellungsfaden verlangt, bevor es vollen Zugriff auf alles gibt. Das wäre möglicherweise auch eine automatisierbare Idee, bei der die Crowd einen Teil der Arbeit übernimmt.
Und natürlich auch von mir vielen Dank fürs tägliche Brot, damit du uns das Kroppzeug vom Leib hälst.
Achim
In der Kurve schnell fahren kann jeder. Auf der Geraden brauchst du Leistung!!1 (geklaut im MT-07-Forum)
Moin, ich dachte "was ein langer update", dabei wars so etwas .... MannMann, diese Welt geht halt kaputt.
Danke für deine Mühen. Ich würde einfach alles machen, was nötig ist (also 2FA) und was dir den Betrieb erleichert und sicher macht. Ich mache alles mit was nötig ist. Auch wenn eine "Zwischenspende" nötig ist. Bin ja kein so aktiver User, aber wat mut dat mut.
Hallo Leute
Den vollen Zugriff auf das Forum nach einer gewissen Anzahl an Beiträgen (2) gibt es bei uns schon immer. Auch ist hierbei zu beachten, dass das Forum zu mindestens 50% aus Mitgliedern besteht die nur einen oder zwei Beiträge erstellt haben. Selbst wenn ich die Anzahl an Beiträgen zur vollen Freischaltung erhöhe verspreche ich mir keine Besserung davon. Diese Banausen müssten schon vorab ausgesperrt werden, nicht erst wenn sie im Forum sind, da nützt die vorab Einstufung in der Gruppe "kürzlich Registriert" mit beschränktem Zugriff nichts, da sie auch hier gewisse Berechtigungen haben. Ich werde mir jetzt mal die Zwei-Faktor-Authentifizierung (2FA) mal genauer anschauen und prüfen ob ich sie ins Forum integrieren kann. Dies wäre allerdings mit einem erhöhten Aufwand für die Mitglieder verbunden, wobei ich davon ausgehe, dass der harte Kern hier im Forum mitziehen würde. Auch ist davon auszugehen, dass einige Mitglieder denen der Aufwand zu viel ist, hier verloren gehen. Gruß Peter
Homepage: https://cbxforum1.de
CBX the one and only first Big Bike.If you want Six--ride a CBX.
Bin auf dem Weg ins Badezimmer geblitzt worden. Wollte putzen - jetzt ist der Lappen weg.
Hallo Peter,
wenn Du eine bessere authentifizierung einbauen mußt dann tue es . Auch wenn dadurch der Zugang von uns erschwert werden würde.
Und ich halte es auch wie Wolfgang und würde gerne diese "Zwischenspende" leisten .
Danke für Deine Mühe
Wer nach alle Seiten offen ist, kann nicht ganz dicht sein
Ist es nicht so, dass die 2-F-A eher den Account des Users schützt, als das Forum?
Diese Art der Authentifizierung soll doch den Zugang schützen, wenn das Passwort gehackt worden ist.
Müsste man nicht vielmehr dazu übergehen, bei Anmeldung hier zumindest dem Administrator Klarnamen mit - wie auch immer geartetem - Nachweis der Identität offen zu legen?
Ist es nicht so, dass die 2-F-A eher den Account des Users schützt
sollte der Fall sein, da jeder User im Forum gewisse Zugriffsrechte hat. Sei es zum Schreiben , Dateien hochladen, E-Mailversand usw. Ein Einfall mit Schadsoftware ist von eigentlich von jedem User der Zugang zum Forum hat möglich und muß nicht nur alleine von meinen Unzulänglichkeiten verursacht worden sein. Der Zugang von jedem Users wird damit abgesichert, sollte sich Jemand dessen bemächtigt haben. Dein Vorschlag in Ehren, wäre auch die beste Lösung, ist aber aus datenschutzrechtlichen Gründen im Netz leider nicht umsetzbar. Einzig ICH als Betreiber des Forums muß hier meine Daten offen legen.
Gruß Peter
Homepage: https://cbxforum1.de
CBX the one and only first Big Bike.If you want Six--ride a CBX.
Bin auf dem Weg ins Badezimmer geblitzt worden. Wollte putzen - jetzt ist der Lappen weg.
Ich meine nicht, dass die Daten der einzelnen User hier öffentlich einsehbar sein sollen, nur Du und etwaige weitere Administratoren sollten die Daten kennen.
Es gibt ja wohl keinen „Anspruch“ auf Mitgliedschaft hier, wer das also will, müsste seine Identität lediglich Dir gegenüber offen legen, wer das nicht will, wird ja nicht gezwungen, hier Mitglied zu werden.
Diese 2Faktor Sache , scheint hier ein etwas komplizierter Vorgang .
Wenn ich ins Mailpostfach Einlogge , bekomme ich einmalig Anfangs einen Bestätigungsbutton aufs Handy , wo ich Anklicken muss , ob ich es bin . Beim PP läuft es auch so .
Dazu brauchte ich niemals irgendwas Software Runterladen oder mit Googelkontos zu hantieren .
Wie schon gesagt , ich bin halt etwas IT unbeholfen und hoffe nicht , das es sich zur Expertensache Auswächst , wo man permanent ein Handy mit einbeziehen muss .
Ich hasse Handys dahingehend . Die Oberfläche des Handybrowsers ist u.a. für Forendarstellung vergleichsweise unattraktiv und eine Hilfskrücke im Vergleich zur PC Browser Oberfläche .
2Faktor habe ich bisher in noch keinem anderem Forum zur kenntnis genommen .
Hallo Alexander
Die Apps stellen den Code zur Verfügung, lade dir einfach die App den Aegis Authenticator oder den Google Authenticator im Play Store herunter und installiere diesen, dies ist einmalig zu machen. Beim Einloggen kreiert dann jedesmal die die App einen neuen Code den du zum einloggen brauchst und nur du auf deinem Handy hast. Du bekommst hier keine SMS da diese ja auch abzufangen sind. Das System ist zu 99% sicher und die sicherste Methode ein Forum abzusichern. Die Installation ist eigentlich selbsterklärend siehe oben und meines Erachtens für jeden machbar. Bei meiner Banking Software ist es genauso, nur dass ich hierfür ein Gerät von der Bank das die Codes in Verbindung mit meiner Bankkarte erstellt, erhalten habe. Dass jemand deinen Zugang kapert ist so gut wie unmöglich, er bräucht dazu deinen Usernamen dein Passwort und dein Handy auf dem du die APP kreirten Codes hast. Viel Erfolg Gruß Peter
Homepage: https://cbxforum1.de
CBX the one and only first Big Bike.If you want Six--ride a CBX.
Bin auf dem Weg ins Badezimmer geblitzt worden. Wollte putzen - jetzt ist der Lappen weg.
