Улучшение по безопасности (Дата/Адрес последнего визита)

[SergeiS]

После того как столкнулся с проблемой украденного логина на своем форуме, возникла очевидная идея как можно достаточно просто улучшить безопасность. Немного предистории: у одного из посетителей форума были с компа украдены логин/пароль на форум и в течении года некто имел возможность использовать привилегированные права доступа для чтения личной информации.
Обнаружено было случайно, по присутствию человека на форуме в момент когда он там физически не мог находится.
Простое дополнение, которое ИМО должно быть частью стандартного функционала:
После успешного логина в окне подтверждения показывать: Последнее посещение <Date/Time> с адреса <IP>.

Что скажете?

[MIT]

Скажем, что эта информация вообще-то и так отображается при входе на форум на главной его странице. Что-то вроде «Предыдущее посещение: 10 июн 2011, 14:10».

[SergeiS]

Да, но стандартное размещение этой информации "спрятано" и обычный пользователь его никогда не увидит/ не обращает внимание.
При дополнительном показе в окне подтверждения человек обязательно будет обращать на это внимание. Мне так кажется.
Показ дополнительного поля IP, также субьективно должен привлекать внимание.. ИМХО, конечно.

[Айдар]

обычный пользователь его никогда не увидит

отображается при входе на форум на главной его странице

Напишите у себя на форуме, чтобы почаще туда смотрели - как еще нагладнее показать это им, если оно итак находится непосредственно под шапкой форума?!
Показ IP будет мало где востребован - лично у меня на 2-х форумах, вероятно, более 90% людей понятия не имеют, что это такое.

[SergeiS]

как еще нагладнее показать это им, если оно итак находится непосредственно под шапкой форума?!

Может Bold-om и красным цветом?

[Айдар]

Можно и так - открыть index_body.html, найти:

Код: Выделить всё

<p class="{S_CONTENT_FLOW_END}<!-- IF S_USER_LOGGED_IN --> rightside<!-- ENDIF -->"><!-- IF S_USER_LOGGED_IN -->{LAST_VISIT_DATE}<!-- ELSE -->{CURRENT_TIME}<!-- ENDIF --></p>

Заменить на:

Код: Выделить всё

<p class="{S_CONTENT_FLOW_END}<!-- IF S_USER_LOGGED_IN --> rightside<!-- ENDIF -->"><!-- IF S_USER_LOGGED_IN --><span style="font-weight: bold; color: red;">{LAST_VISIT_DATE}</span><!-- ELSE -->{CURRENT_TIME}<!-- ENDIF --></p>

[SergeiS]

Можно и так - открыть index_body.html, найти:

Если не трудно, можно попросить еще добавить код для Subsilver?

[Айдар]

То же самое - окрутить span'ами переменную {LAST_VISIT_DATE}
Пожалуйста, в следующий раз сразу пишите, для какого стиля требуется хотелка, а то админы разместят название Вашего стиля у Вас в подписи.

[SergeiS]

Гмм, учту

Вроде как в subsivere нет переменной {LAST_VISIT_DATE}

[MIT]

В стандартном — точно есть.
overall_header.html, строка 191:

Код: Выделить всё

			<td class="gensmall"><!-- IF S_USER_LOGGED_IN -->{LAST_VISIT_DATE}<!-- ENDIF --></td>

[Пчелкин]

Не легче ли включить принудительную напоминалку о смене пароля каждые ЭН дней...еще лучше будет. чем забор очередной городить...

[SergeiS]

Ну да, один ламер искал в subsilver/theme/index_body.html

Спасибо!

Добавлено спустя 59 секунд:

Не легче ли включить принудительную напоминалку о смене пароля каждые ЭН дней...еще лучше будет. чем забор очередной городить...

ИМО не лучше, это вызывает волну проблем с потерянными логинами и т.д.

[Пчелкин]

Дык вы не всем напоминалку врубайте, а тока важным персонам..Ну и....мод "подсказка пароля" никто не отменял...