вероятно для таких ситуаций можно ввести некий режим "limited access", который включается тогда, когда IP адреса при входе на форум не совпали с заданными - он позволит входить под своим логином, но не даст производить никаких изменений в профиле.