Best Practices für die Sicherheit von Admin-Konten?

Wenn jemand versuchen würde, sich als du einzuloggen, müsste er die E-Mail-Adresse kennen, die du bei der Einrichtung deines Kontos verwendet hast. Falls du dein Passwort vergessen hättest, müsste er zudem Zugriff auf dein E-Mail-Konto haben, um eine Passwortzurücksetzung zu erhalten – falls eine solche überhaupt möglich ist.

Loggst du dich als Administrator ab? Wenn nicht, wird bei jedem Besuch deines Forums deine IP-Adresse und dein Cookie erkannt, und du wirst automatisch eingeloggt. Wenn du dich abmeldest, musst du dich erneut mit deiner E-Mail-Adresse (die bei der Erstellung des Forums verwendet wurde) und deinem Passwort anmelden.

Aus deiner Beschreibung geht hervor, dass du dich um eine potenzielle Situation sorgst und nicht um etwas, das tatsächlich bereits geschehen ist?

Was die Trennung eines separaten Moderatoren- und eines Administratorkontos betrifft: Sofern du das Moderatorkonto nicht ebenfalls zum Administrator machst, kannst du als Moderator nicht auf die Administrationsfunktionen zugreifen. Ich bin Administrator, habe aber kein separates Moderator-Konto. Ich habe einen Moderator, dem ich vertraue, und den ich ebenfalls zum Administrator gemacht habe … aber sie kümmert sich nicht um Administrationsaufgaben (vielleicht aus Angst, das Forum zu vermasseln? :laughing:). Sollte mir jedoch etwas passieren – obwohl ich plane, 102 Jahre alt zu werden, also habe ich noch 35 Jahre vor mir – kann dieser Moderator die Leitung übernehmen. Mein anderer Moderator ist „nur ein Moderator".

„System" ist die Forumssoftware. Als du dein Forum eingerichtet hast, hast du doch auch ein Konto für dich selbst erstellt, oder? Das scheint eine Voraussetzung zu sein. Wenn du etwas postest, sollte angezeigt werden, dass es von dir und nicht vom System gepostet wurde. Es erscheint seltsam, dass deine Beiträge als „system" und nicht unter deinem Benutzernamen angezeigt werden.