Forumanmeldung tut seltsame Dinge

[Jara Chayen]

Technische Frage:
Wann immer ich mich vom Laptop anmelde und mein Passwort eingebe, bekomme ich die Fehlermeldung, ich hätte die zulässige Anzahl Anmeldeversuche überschritten, und muss eine Sicherheitsabfrage eingeben. Und das Passwort auch noch mal. (Das Passwort stimmt.)

Soll das so? Ist das Spamschutz? Oder liegt's an meinem Schlepptop? Am PC hatte ich das bisher nicht.

[Joran Sias]

Das kenne ich schon seit längerem, manchmal kommt das exzessiv (da darf ich das dann auch mehrere Male hintereinander ausführen, auch wenn ich die Zeichen richtig eingebe), dann wieder ein paar Wochen nicht. Hab da noch kein Muster gefunden. Wäre mal interessant zu wissen, ob es zwischen meinen "echten" Besuchen brute-force Anmeldeversuche von dritter Seite gibt. Kann ich das irgendwo einsehen?

[Erickson]

Hallo zusammen,

das Beschriebene hab ich auch schon beobachtet. Nur als kurze Info.

[Krorok]

Mir ist nur (schon seit Längerem) aufgefallen, dass ich bei keiner anderen Seite so häufig automatisch ausgeloggt werde.

[Shakri]

Huhu zusammen

Ja, das Problem kenne ich. Hatte ich eine weile lang ständig. Derzeit hab ich ruhe. Woran es liegt? Keine Ahnung. .....

[Klaus]

Dieses Forum ist eigentlich so eingestellt das Sitzungen nie automatisch abgemeldet werden.
Allerdings werde auch ich immer wieder mal abgemeldet. Ein Effekt den ich so von anderen Foren die ich mit derselben Software betreibe nicht kenne.
Irgendwann ist mir aufgefallen das diese meine Abmeldungen mit Abstürzen/Hängern/Neustarts von Bernhards Server einhergingen, der die URL/Adresse an den Webspace weitergibt auf dem dieses Forum liegt.
Ich vermute soher das Problem in der Verschachtlung der beiden verwendeten Webserver.


Wir besitzen (zumindest auf diesem Server) keine eigene Möglichkeit etwas über die Häufigkeit von Hackversuchen auszusagen.
Was ich aber sagen kann ist, das es in diesem Forum täglich zwischen 10-50 Anmeldeversuche von Spamdiensten gibt.
Und auf das In-Time Wiki (andere Adresse, anderer Server) werden täglich zwischen 50-600 (zufällig gezähltes Maximum, können auch schon mehr gewesen sein) versuche unternommen das „root“ Verzeichnis zu erreichen. Bei einer URL/Adresse die außer den Mitgliedern hier niemanden bekannt sein sollte.
In den bisherigen 25 Jahren als Web-Admin für verschiedene Gruppen habe ich 3 Hacks erleben müssen die den ganzen Server ausgeschaltet haben.


Eine Abmeldung mit anschließender Sicherheitsabfrage erfolgt nur dann, wenn min 3 Anmeldeversuche Fehlerhaft verlaufen sind.
Dies kann natürlich bedeuten das jemand versucht sich mittels deines Account Namen Zugriff zu verschaffen, jedoch halte ich dies für unwahrscheinlich.
Vermutlich steckt das Problem in dem von dir verwendeten Browser, der unbemerkt von dir versucht die Seite aufzurufen und dabei Fehler macht. Ich weiß von einem Fall in dem ein im Browser installiertes Add-On zu ähnlichen Fehlern führte.
Teste es mal mit einem anderen Browser.