Verständnisfrage:
Wenn die von typo3 verwalteten Seiten auf www.xyz.com zu erreichen sind, muß typo3 dann auch auf dem Server laufen, auf dem xyz.com gehostet wird, oder drückt man in typo3 irgendwann auf einen "Publish" Knopf und es werden statische Seiten generiert und zum Webserver übertragen?
WENN Ersteres - was ich fast vermute - wie ist der Sicherheitsaspekt geregelt? Nur Paßwort?
wieso nur passwort wenn du ein gutes wähslt is es sicher
FTP wird auch NUR durch passwort geschützt
SSH wird auch NUR durch passwort geschützt
und du kannst wenn du wilst/kannst einstellen das man sich nur über https einloggen kann.
Und man kann beides machen
entweder auf dem life server typo nutzen oder statisch exportieren.
PS ich gleube es geht sogar das man sich nur mit einer bestimten subnetzmaske einlogen kann.
woodworker schriebwieso nur passwort wenn du ein gutes wähslt is es sicher
Naja...
wieso nur passwort wenn du ein FTP wird auch NUR durch passwort geschützt[/quote]
Weswegen in sicheren Umfeldenern ja auch lieber "secure copy" genommen wird.
woodworker schriebSSH wird auch NUR durch passwort geschützt
Das stimmt nicht ganz. SSH hat zwar einen reinen Passwort-Modus, das ist aber die unterste Sicherheitsstufe. In dieser Stufe kommt die Sicherheit nur dadurch, daß die Verbindung mit einem generierten Session-Key verschlüsselt.
Um "richtige" SSH Sicherheit zu haben, muß der Key VORHER über einen GETRENNTEN Weg übermittelt werden.
Ist bei Typo3 aber nciht der Fall, da Typo3 ja auch browservasiert ist. Ich weiß auch nicht, ob man das Backend über SSL nutzen kann.
Was man aber machen kann, nur bestimmten IP-Adressen Zugriff auf das Backend zu geben.