email univoca x amministratori multipli

[andreasis]

salve,
cominciavo a cimentarmi con la materia in esame....per ora, ovviamente testo tutto
in locale, ma la prima curiosità è la seguente: diciamo che ho tre amministratori, ebbene
disponendo di una posta elettronica generica appositamente dedicata (es.: admins@xxxx.xx)
perche mai non posso usare la stessa per tutti e tre? senza dover accedere a tre caselle differenti?
non vorrei chiedere troppo!
saluti e grazie!

[Angolo]

Dall'interno, non è possibile. Ma avendo un'email dedicata alla board, puoi impostare l'inoltro automatico verso le email dei 3 amministratori. Sicuramente, hai la possibilità di 1 inoltro automatico. Forse anche di 3 o più

[andreasis]

ciao...
grazie per l'attenzione...in effetti l'email dedicata è esistente(ed operativa), ma non ti seguo
per il da farsi; e comunque quest' "inoltro automatico" non è gestibile dall ACP se non ho capito male...
...e grazie

[Angolo]

No... infatti ho detto che dall'interno non è possibile. Quindi si può intervenire solo dall'esterno.
Es: l'email della tua Board è con gmail. Dall'account di posta di gmail dovresti poter configurare l'inoltro automatico verso almeno un altro account di posta. Ma di solito più di uno... e non solo con gmail.

Se hai un dominio dedicato, con account di posta... a maggior ragione... puoi configurare diversi inoltri.

Ma è appunto questione extra phpBB3.

[andreasis]

già argh non è un peccato!!!??? essendo amministratore non vedo il problema di poter associare
ad altri pari grado la stessa email tramite apc....bha....cmq si avevo capito....purtroppo !!!magari futere versioni chissà....
sempre grazie....

[Barrnet]

Non ho capito il tuo problema: vuoi impostare la stessa mail di registrazione a tutti gli amministratori?
Volendo puoi, ma è una grossa falla nella sicurezza: se un hacker buca quela email ha praticamente in mano il tuo forum...
Ah, e il link nel tuo profilo non porta ad alcun forum.

[andreasis]

ciao,
dunque il forum è per ora in sviluppo e solo in locale...il link sarà valido al completamento....
per il resto è esatta la tua interpretazione : ora quando un utente si iscrive inserisce una email...ed ok
per registrazioni standard....ma se tra i registrati voglio scegliere due fidati admin (ulteriori)...poter cambiare la loro email impostata, con una univoca e dedicata (al forum) a me gia impostata(controllerei così una sola casella di posta e non tre )....non vedo cosa cambia se tale email sia assegnata ad uno o piu admins per essere hackerata: (comunque sarebbe difficile avere due/tre admin connessi assieme)su questa non transitano userse passwrds...
a me sembra utile, certo non tutti i forum avranno più admins....forse, questo non lo so, sarà inusuale...ma potrebbe essere lasciato al "master admin" tramite pannello tale scelta...
saluti.....

[Barrnet]

MM meglio farti un esempio pratico
Posto che sul tuo forum ci sia un backup automatico ogni tot giorni, se un hacker tenta di violare i ltuo forum tramite l'account amministrazione e riesce nel suo colpo, ti trovi davanti a 2 strade:

• Usate tutti la stessa email, l'hacker riesce a cambiare la password a tutti e 3 gli account anche non violando un amministratore fondatore: tramite account fondatore recuperato tramite la mail in comune, accede a più opzioni nel pannello di controllo amministratore, compresa la configurazione backup e server.
  Il cambio della password della email vi impedisce il recupero dell'account: dovete intervenire via pannello di controllo dell'host (se presente, e spero che in tal caso la password non sia la stessa...) o tramite phpmyadmin.
• Usate ciascuno una email diversa: se l'hacker viola un account non amministratore non può cancellare backup, modificare le impostazioni server da pca: si trova un account amministratore "monco": i danni ci saranno, ma sarebbero ben più limitati.

Secondo me vi conviene inserire una mail personale (anche del dominio, basta che sia una a testa) e inserire la mail di contatto in firma (è fatta apposta...), chiedendo specificatamente di essere contattati li.
Riguardo all'avere più admin, pure il mio forum ha più amministratori, come la maggior parte dei forum: nel nostro caso abbiamo risolto tramite un form di contatto.

[andreasis]

buona...
molto chiaro e convincente soprattutto... certo poi mi rimane un dubbio "remoto" non so cosa serva hackerare un forum : impedirne l'accesso ? (e su quali basi scelgano di hackerare questo o quello); dispetti? bho
ok..certo i motivi potrebbero essere tanti pensandoci ; adesso sigh,non immaginavo minimamente (e certo non avrei posto il problema...); comunque farò come tu consigli infatti.... pur se comprendendo come non si possa mai blindare totalmente server/forum... per renderlo invelnerabile, allora in ultimo, chiedo quali sono le protezioni minime od migliori che mi consigli? in merito...

molte grazie!