---
title: "Sicherheit bei Typo3"
url: "https://www.typo3.net/d/19933-sicherheit-bei-typo3"
source: "typo3.net"
tags: ["Hosting","Server","Frage","Sicherheit"]
created: "2005-01-11"
last_reply: "2005-01-12"
replies: 2
solved: false
page: 1
pages: 1
lang: "de"
---

# Sicherheit bei Typo3

Hosting › Server · 2 Antworten · gestartet 2005-01-11

## Eröffnungsbeitrag

**typonoob** · 2005-01-11 · [Beitrag #1](https://www.typo3.net/d/19933-sicherheit-bei-typo3/1)

Hallo Forum,

ich hatte gerade ein echt schockierendes Erlebnis. Und zwar habe ich einen Typo3 Server auf dem mehrer Seiten laufen. Auf einer wollte ich ein Verzeichnis zum Download anbieten und habe mir eine entsprechende Extension rutergeladen. Diese Extension verlangt einen absoluten Pfad was dummerweise auch funktioniert wenn man dort /etc/ als Pfad angibt und damit das Verzeichnis zum download freigibt. Soetwas darf erst gar nicht möglich sein!

Was kann ich machen um Typo3 (und auch das PHP der Extensions) auf dem Sever einzusperren? Ich kann doch niemandem das Recht geben extensions zu installieren wenn er damit den ganzen Server zum download freigeben kann.

## Antworten

### [#2](https://www.typo3.net/d/19933-sicherheit-bei-typo3/2) · mstuebner · 2005-01-11

> **typonoob schrieb:**
>
> ich hatte gerade ein echt schockierendes Erlebnis. Und zwar habe ich einen Typo3 Server auf dem mehrer Seiten laufen. Auf einer wollte ich ein Verzeichnis zum Download anbieten und habe mir eine entsprechende Extension rutergeladen. Diese Extension verlangt einen absoluten Pfad was dummerweise auch funktioniert wenn man dort /etc/ als Pfad angibt und damit das Verzeichnis zum download freigibt. Soetwas darf erst gar nicht möglich sein!

Warum nicht? Es liegt doch am Admin solche Verzeichnisse NICHT anzugeben.

> **typonoob schrieb:**
>
> Was kann ich machen um Typo3 (und auch das PHP der Extensions) auf dem Sever einzusperren? Ich kann doch niemandem das Recht geben extensions zu installieren wenn er damit den ganzen Server zum download freigeben kann.

Jail wäre eine Lösung. sollte man eh machen, wenn man "Fremde" auf den Server lässt, spätestens wenn sie auch Shellzugriff bekommen.

### [#3](https://www.typo3.net/d/19933-sicherheit-bei-typo3/3) · typonoob · 2005-01-12

Ich kenn Jail gar nicht. Ich muss mal schauen ob ich was im Netz finde.

---

Quelle: „Sicherheit bei Typo3“, typo3.net, https://www.typo3.net/d/19933-sicherheit-bei-typo3
Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.