Hallo!
Ich habe Typo3 auf zwei Webservern installiert. Das Typo3 auf Server Public ist eigentlich nur als "Renderengine" gedacht, das die Seiten an die End-User ausliefern soll. Die mysql-Datenbank mit sämtlichen Typo3-Tables hingegen läuft auf Server Private. Alleine hier soll sich das BE-Login befinden, auf dem die Redakteure arbeiten sollen. Ich möchte also die sicherheitsrelevanten Funktionen allesamt auf Server Private verlagert haben. Nun meine Fragen:
- Wie kann ich Typo3 auf Server Public optimal verstecken, welche Verzeichnisse/Scripte können gelöscht werden?
- Genügt es, dem Typo3 auf Public zu sagen, daß die mysql-Tables auf Host Private liegen?
- Könnte ich sogar die Typo3-Conf komplett von Server Public auf Server Private auslagern? Wie?
- Wie sähe Eurer Meinung nach so ein Sicherheitskonzept idealerwiese aus?
- Gibt es vielleicht ein White-Paper, das Sicherheitskonzepte für Typo3 beschreibt?
- Welche Erfahrungen habt Ihr mit solchen getrennten Installationen gemacht?
Danke,
Thomas G.