Hallo zusammen
Habe da mal eine grundsätzliche Sicherheitsfrage.
Stehe kurz vor der Aufschaltung meiner Typo3 Seite.
Habe dafür einen eigenen Windows Rechner als Server.
Okay Linux wäre natürlich besser, sofern mans kennt 😉
Nun meine Frage ist jetzt, muss ich neben der Passwortänderung des Backend Logins und Install-Tool, noch was besonderes beachten?
Natürlich ist das ganze hinter einem Router, der nur Port 80 forwardet.
Kann man eigentlich die Login-Seite:
http://www.MeineSeite.ch/typo3
irgendwie umtaufen -> z.B.:
http://www.MeineSeite.ch/typo3login
Um die sicherheit zu verbessern?
somit weiss nicht jeder Typo3 Kenner die Login Seite.
Für eine Antwort, besten Dank
Viele Grüsse
Stäubel
Hallo,
install-tool kannst du den pfad ändern bzw überhaupt löschen und BE-login => zB mit htaccess schützen (gibts auch ext dafür die das unterstützt) bzw auf ip-range bzw auf bestimmte domain beschränken und pw/username natürlich nicht so simpel, also auch keinen "admin" mehr als username 😉
georg
Hallo besten Dank für die Mitteilung
Hab deine Zeilen noch nicht ganz kapiert, aber werde das mal noch genauer unter die Lupe nehmen. Auf jedenfall Danke.
Aber was mir aufgefallen ist, mein phpmyadmin hängt noch ohne Passwort frei im Netz. Ohje und ich hatte es gar nicht bemerkt!
Aber als ich versucht habe ein root Passwort zu setzen, kamen nur Fehler.
Hat jemand eine kleine Anleitung zum setzten des phpmyadmins Passworts,
damit es nachher auch mit Typo3 funktioniert???
Gibts noch mehr Module oder so von Typo3, die so ohne Passwort offen liegen?
(ausser Backend, InstallTool, phpmayadmin)
Besten Dank für eure Hilfe
Grüsse stäubel
[quote="staeubel"]
Hallo zusammen
Kann mir auf meine letzte Frage niemand einen Tipp geben? 😢
Wäre euch sehr dankbar. Hab ein wenig Angst, dass noch mehr Anwendungen, wie
phpmyadmin etc. bei Typo3 standart mässig offen liegen, die ich noch gar nicht kenne.
Viele Grüsse Stäubel
hallo stefan,
bist du mit deinen sicherheitsbedenken schon
weiter gekommen. so richtig gibts da nichts zu
finden. überlege ob ich das login anders aufbereite!
Hallo FreeBatman
Heisse zwar nicht Stefan, aber hoffe kann dir trotzdem helfen 🙂
Habe bis jetzt folgende Sicherheiten eingebaut:
Als erstes habe ich mal die .htaccess-Datei im Startverzeichnis des Webservers
in Betrieb genommen.
Dann habe ich mal noch automatisierte Webverzeichnisse ausgeschaltet.
Apache zeigt sonst automatisch die ganze Verzeichnisstruktur automatisch an.
Um dies zu machen, in die Datei .htaccess den Eintrag
Option -Indexes
hinzufügen.
Dann habe ich im Install-Tool folgende Einstellungen gemacht:
-> Passwort für phpmyadmin
2: Database Analyser
Connected to SQL database successfully
Username: Name eingeben
Password: Passwort eingeben
Host: localhost
-> E-Mail Benachrichtigung wenn jemand falsche Passwoörter eingibt oder
sich im Install einlogt
5: All Configuration
[warning_email_addr]
Email-address that will receive a warning if there has been failed logins 4 times within an hour (all users).
[BE][warning_email_addr] = deineMail@mail.ch
Um den Namen zu ändern siehe hier:
http://lists.netfielders.de/pipermail/typo3-german/2006-September/023649.html
Aber das ganze sei mit Nebenwirkungen verbunden,
darum habe ich mal noch die Finger davon gelassen.
Ahja und natürlich habe ich beim Install-Tool und beim normalen Login
die Zugangsdaten geändert. Auch admin heisst bei mir nicht mehr admin.
Hoffe konnte dir helfen.
Viele Grüsse
Stäubel
Vielen Dank!
Habs leider jetzt erst gesehen.
Hatte wohl E-Mail Benachritigung vergessen
zu checken.