Forum

Ich kann die Argumente von Flash gut nachvollziehen und finde es sehr gut, dass bei OPN die Sicherheit ganz weit oben ist.

Allerdings denke ich, dass bei der IP-Sperre auch ein eindeutiger Hinweis für den User erscheinen sollte. Auf meinem (Test-)Portal war es so, dass ein User sich nicht mehr genau an sein Passwort erinnern konnte, und es mehr als zweimal falsch eingegeben hat. Dann hat er sich ein neues schicken lassen, hatte aber natürlich keine Chance mehr, sich einzuloggen. An dieser Stelle wäre ein Hinweis wie "Login für deine IP für .. Minuten gesperrt" angebracht.

AnHa

Auch auf das wurde aus Sicherheitsgründen verzischtet. Wenn ich in ein System einbrechen würde, achte ich auf die Reaktion. Wenn IP Sperre vorhanden kommen würde, könnte ich bestimmte Rückschlüsse ziehen.

Und wie wäre es mit einer (abschaltbaren) Option, dem Webmaster per Mail zu schicken "User xxxx mit IP ....." wurde soeben gesperrt?