PhpBB Antighost

E' importante per la sicurezza di un forum che
l'amministratore sia solo uno
e che nessun'altro,
anche se ha i dovuti permessi possa amministrarlo.

spesso chi riesce ad hackare un forum
poi da il permesso di amministratore a vari utenti gestiti da lui
cosi da poter ritornare anche quando il vero admin crede di aver aggiustato
tutto.

inoltre per i forum con tanti utenti,
cercare tutti quelli con permesso di admin può diventare davvero
frustrante.

ho quindi scritto questa mod che limita l'accesso al pannello amministrazione
solo all'utente n° 2
cioè chi ha creato il forum.

se la vostra carica di admin è sotto un altro id potete logicamente
cambiare il numero.

aprire admin/index.php
trovare:

require('./pagestart.' . $phpEx);

sotto aggiungere

$ip = GetHostByName($REMOTE_ADDR);
if ($userdata['user_id'] != 2) { die("Hacking Attempt!!<br>From ip: $ip"); };

salvare e chiudere il file

Crediti: Vincy

Michele

Leggi anche:

Switch to our mobile site