--- title: "Sicherheit verbessern" url: "https://www.typo3.net/d/44856-sicherheit-verbessern" source: "typo3.net" tags: ["Allgemein","Frage","Sicherheit"] created: "2006-06-16" last_reply: "2006-12-21" replies: 6 solved: false page: 1 pages: 1 lang: "de" --- # Sicherheit verbessern Allgemein · 6 Antworten · gestartet 2006-06-16 ## Eröffnungsbeitrag **staeubel** · 2006-06-16 · [Beitrag #1](https://www.typo3.net/d/44856-sicherheit-verbessern/1) Hallo zusammen Habe da mal eine grundsätzliche Sicherheitsfrage. Stehe kurz vor der Aufschaltung meiner Typo3 Seite. Habe dafür einen eigenen Windows Rechner als Server. Okay Linux wäre natürlich besser, sofern mans kennt ;) Nun meine Frage ist jetzt, muss ich neben der Passwortänderung des Backend Logins und Install-Tool, noch was besonderes beachten? Natürlich ist das ganze hinter einem Router, der nur Port 80 forwardet. Kann man eigentlich die Login-Seite: irgendwie umtaufen -> z.B.: Um die sicherheit zu verbessern? somit weiss nicht jeder Typo3 Kenner die Login Seite. Für eine Antwort, besten Dank Viele Grüsse Stäubel ## Antworten ### [#2](https://www.typo3.net/d/44856-sicherheit-verbessern/2) · just2b · 2006-06-16 Hallo, install-tool kannst du den pfad ändern bzw überhaupt löschen und BE-login => zB mit htaccess schützen (gibts auch ext dafür die das unterstützt) bzw auf ip-range bzw auf bestimmte domain beschränken und pw/username natürlich nicht so simpel, also auch keinen "admin" mehr als username ;) georg ### [#3](https://www.typo3.net/d/44856-sicherheit-verbessern/3) · staeubel · 2006-06-30 Hallo besten Dank für die Mitteilung Hab deine Zeilen noch nicht ganz kapiert, aber werde das mal noch genauer unter die Lupe nehmen. Auf jedenfall Danke. Aber was mir aufgefallen ist, mein **phpmyadmin** hängt noch ohne Passwort **frei im Netz.** Ohje und ich hatte es gar nicht bemerkt! Aber als ich versucht habe ein root Passwort zu setzen, kamen nur Fehler. Hat jemand eine kleine Anleitung zum setzten des phpmyadmins Passworts, damit es nachher auch mit Typo3 funktioniert??? **Gibts noch mehr Module oder so** von Typo3, **die** so **ohne Passwort offen liegen?** (ausser Backend, InstallTool, phpmayadmin) Besten Dank für eure Hilfe Grüsse stäubel ### [#4](https://www.typo3.net/d/44856-sicherheit-verbessern/4) · staeubel · 2006-08-07 [​quote="staeubel"] Hallo zusammen Kann mir auf meine letzte Frage niemand einen Tipp geben? :'( Wäre euch sehr dankbar. Hab ein wenig Angst, dass noch mehr Anwendungen, wie phpmyadmin etc. bei Typo3 standart mässig offen liegen, die ich noch gar nicht kenne. Viele Grüsse Stäubel ### [#5](https://www.typo3.net/d/44856-sicherheit-verbessern/5) · FreeBatman · 2006-12-06 hallo stefan, bist du mit deinen sicherheitsbedenken schon weiter gekommen. so richtig gibts da nichts zu finden. überlege ob ich das login anders aufbereite! ### [#6](https://www.typo3.net/d/44856-sicherheit-verbessern/6) · staeubel · 2006-12-07 Hallo FreeBatman Heisse zwar nicht Stefan, aber hoffe kann dir trotzdem helfen :) Habe bis jetzt folgende Sicherheiten eingebaut: Als erstes habe ich mal die .htaccess-Datei im Startverzeichnis des Webservers in Betrieb genommen. Dann habe ich mal noch automatisierte Webverzeichnisse ausgeschaltet. Apache zeigt sonst automatisch die ganze Verzeichnisstruktur automatisch an. Um dies zu machen, in die Datei .htaccess den Eintrag *Option -Indexes* hinzufügen. Dann habe ich im Install-Tool folgende Einstellungen gemacht: -> Passwort für phpmyadmin 2: Database Analyser Connected to SQL database successfully Username: Name eingeben Password: Passwort eingeben Host: localhost -> E-Mail Benachrichtigung wenn jemand falsche Passwoörter eingibt oder sich im Install einlogt 5: All Configuration [warning_email_addr] Email-address that will receive a warning if there has been failed logins 4 times within an hour (all users). [BE][warning_email_addr] = deineMail@mail.ch > Kann man eigentlich die Login-Seite: > > irgendwie umtaufen -> z.B.: > Um den Namen zu ändern siehe hier: Aber das ganze sei mit Nebenwirkungen verbunden, darum habe ich mal noch die Finger davon gelassen. Ahja und natürlich habe ich beim Install-Tool und beim normalen Login die Zugangsdaten geändert. Auch admin heisst bei mir nicht mehr admin. Hoffe konnte dir helfen. Viele Grüsse Stäubel ### [#7](https://www.typo3.net/d/44856-sicherheit-verbessern/7) · FreeBatman · 2006-12-21 Vielen Dank! Habs leider jetzt erst gesehen. Hatte wohl E-Mail Benachritigung vergessen zu checken. --- Quelle: „Sicherheit verbessern“, typo3.net, https://www.typo3.net/d/44856-sicherheit-verbessern Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.