Wofür ist: Prevent external login for admins

[rethus]

Also im Endeffekt lediglich das Handling der Parameterübernahme?
Sprich:
Wenn ich auf die ISPCP-Loginseite gehe, sehe ich zwei Formulare (uname und upass) die per Post an index.php gesendet werden.

Nun könnte man ja mit jedem beliebigen selbst gebasteltem (und wo anders liegenden Formular) die Daten per Post an diese index.php übergeben.

Ist der externe Login unter ispCP unterbunden prüft er wahrscheinlich, ob die anfrage von der eigenen IP kommt um sicherzustellen, dass kein externes Script die Post-Daten sendet...

Ist es sowas?

Wenn nicht würde mich eine kurze erklärung sehr freuen.