forumleden ontvangen activatiemails

[Heidi]

• Adres van je forum: http://www.sterretjesvangoud.nl/forum
  Event. modificaties op je forum:
  Wanneer ontstond het probleem?sinds maandag 12 juli jl.
  phpBB versie: 3.0.7-PL1
  
  
  Heb je onlangs iets veranderd aan je forum? beveiliging versterkt wegens bezoek vreemde gasten
  Wat is het probleem?

Sinds afgelopen maandag ontvangen de leden van het forum op mijn site alle activatiemails, terwijl alleen de beheerder deze behoort te ontvangen.
Sinds 12 juni had ik het forum tijdelijk gesloten vanwege de vele 'vreemde gasten' op het forum. Er werden ook vreemde berichtjes geplaatst. Met hulp van een vriend heb ik het forum kunnen beschermen tegen de vreemde niet geregistreerde gebruikers. Maandag 12 juli is het forum weer open gegaan, maar nu ontvangen alle geregistreerde gebruikers de activatiemails. Dit is erg vervelend. Nu is het ook nog eens zo, dat deze activatiemails allemaal van vreemde gebruikers zijn, die niks te zoeken hebben op het forum.

Mijn vraag is hoe ik voorkom dat geregistreerde gebruikers de activatiemails niet meer ontvangen en of er iets te doen is tegen de vele registratiepogingen van vreemde gebruikers.

Ik hoor graag van u of er iets aan te doen is.

Hartelijke groet,
Heidi Nieuwenhuis
beheerder Sterretjesvangoud.nl

..

[Kevin]

Lijkt mij erop dat de groep gebruikers in de beheerdersgroep geplaatst is. Kun je dat is nazien bij de groeps permissies?

[Heidi]

Beste Kevin,

Allereerst mijn excuses dat ik nu pas reageer. Het probleem is nog steeds niet verholpen. Ik heb bij de permissies gekeken, maar geen van de geregistreerde gebruikers heeft de beheerdersrechten met uitzondering van mijzelf dan. Ik krijg inmiddels gefrustreerde mails van gebruikers, dat ze het zat zijn deze mails binnen te krijgen. Wat kan ik nu doen?

Groeten Heidi

[Ger]

Het zal ook geen specifieke gebruikersinstelling zijn, maar een groepsinstelling. Ga eens naar het beheerderspaneel, tabblad permissies, optie "Permissies groepen". Selecteer daar de groep geregistreerde gebruikers en kies vervolgens voor beheerderspermissies. Klik vervolgens op "geavanceerde permissies". Controleer daar of de permissies goed staan.

[Heidi]

ik heb hetgeen gedaan wat jij beschreef, Ger. En moet ik dan alles op nee zetten?
Nu staan alleen Kan beheerder permissie klasse wijzigen, Kan rollen beheren en Kan andere hun permissies gebruiken op Nee. De rest staat op Ja. Ik heb hier niet zoveel verstand van . Sorry!

[Heidi]

Ik heb het geprobeerd met een test door alles op nee te zetten, maar helaas leden krijgen toch de mail. Dit is het dus niet. Misschien op nooit?

[odil]

inderdaad is het beter om "op nooit" te zetten.
Waarom niet eerst even testen dan is op 1 minuut gebeurt toch.

[Heidi]

Ik heb alles op nooit gezet, maar helaas ook dit werkt niet.
De mails blijven nog steeds bij de leden binnen komen.
Jammer. Wat kan het nu zijn????

[Jos]

Om die spam registraties te voorkomen, zou je aangepaste profielvelden kunnen gebruiken.

Heb je het e-mailadres van de beheerder gecontroleerd? is dat nog hetzelfde als eerst?

[Heidi]

Het probleem is nog steeds niet verholpen. Is het misschien mogelijk dat iemand op mijn forum kan kijken???

[Ger]

Kun je even een testgebruiker aanmaken?

[Heidi]

Ik zal een testgebruiker aanmaken en dan???

[Ger]

Dan kan ik eens kijken wat ik als gewone gebruiker allemaal kan, en of ik daar een patroon in kan ontdekken.

[Heidi]

Oké, dankjewel dat je er eens naar wilt kijken! Super.

[Heidi]

beste Support Team,
ik ben nog steeds niet van mijn probleem af. Is het misschien niet te verhelpen?

[Ger]

Vast wel, maar ik zie hier nog niet de inloggegevens voor een testgebruiker.

[Heidi]

Sorry, dat het even duurde, maar had geen tijd gehad om er even weer voor te gaan zitten.
De inloggegevens voor de testgebruiker zijn:

Wegens beveiligingsrisico gegevens verwijderd

- Ger

[Ger]

Hier was ik al bang voor: je hebt gewone gebruikers beheerderspermissies gegeven. Hiermee zet je de deur open voor kwaadwillenden, dus dit moet je zo spoedig mogelijk aanpassen! Zie ook dit wiki-artikel. Gewone gebruikers mogen nooit beheerderspermissies hebben. En als je die beheerderspermissies hebt weggenomen, is dit ongemak van die activatiemails ook verholpen.

Verder valt me op dat je niet (zoals in de support template aangegeven) op phpBB 3.0.7-PL1 draait, maar nog op 3.0.4. Ik wil je aanraden om eerdaags te updaten.

[Heidi]

Hoi Ger,

Dank je wel voor het kijken naar m'n forum. Ik ga zo direct aan de slag met de tips.
Ik weet dat ik op een oude versie draai, en ik heb degene die mijn site 'onderhoud' gevraagd om de update uit te voeren (dit is in de zomer al gevraagd), maar heeft het helaas nog niet gedaan. Zelf weet ik niet hoe dit moet, omdat ik helemaal niet goed ben met software- achtige dingen.

[Heidi]

Hoi Ger,

Ik ben er mee aan de slag gegaan, maar ik kwam nergens tegen dat ik gewone gebruikers beheerderspermissies had gegeven. Maar goed, ik heb het wiki-artikel erbij genomen en ben alles opnieuw nagegaan en opnieuw ingesteld. Misschien kun je nog even kijken of het zo goed is?
Alvast bedankt!