Hallo Leute,
so mir ist es jetzt auch passiert, meine Homepage wurde gehackt, von irgendwelchen türkischen spaßvögeln die werbung für den islam machen, naja... bin jedenfalls gerade dabei die homepage zu reparieren denn die haben da ganz schön gewütet, ich bin aber der meinung das sie über typo3 reingekommen sind und nicht direkt über den server login... meine frage an euch, wie kann ich mein typo sicherer machen, quasi erstmal die grundsätzlichen sachen... also admin login nen besseres pw benutzen... und was kann man noch machen... hab irgendwas von install.php löschen gehört oder sowas? quasi was sind die nächsten schritte nach der installation...
HP Gehackt.. wie sicherer machen
1. Stets die aktuellste T3-Version verwenden
2. Sichere Paßwörter verwenden
3. Nur Extensions verwenden, die den Security-Check bestanden haben.
4. Install und Admin-Bereich mit hilfe des Webserver zusätzlich absichern, zb. über eine IP-Sperre.
Dazu habe ich auch zwei Fragen:
Ist es von zusätzlicher Sicherheit, den Ordner mit dem Installationsscript (typo3/install/) mit einer .htaccess zu schützen?
Ich glaube, man kann doch IPs mit Wildcards definieren, oder? Wo finde ich denn eine Übersicht, welche IP-Bereiche von welchem Provider genutzt werden?
Hintergrund: Der user, der sich einloggt, besitzt keine statische IP, diese wechselt also bei jedem Einwahlversuch bei dessen Provider. Wenn man jetzt den Provider des users weiß, könnte man anhand der IP-Bereiche für diesen Kunden ja eine Wildcard-Lösung festlegen. Wobei das natürlich nur ein sehr vager "Schutz" wäre. Aber vielleicht hätte es im konkreten Fall Schaden verhindern können, wenn die sich aus der Türkei eingewählt haben...?
hab irgendwas von install.php löschen gehört oder sowas?
Meines Wissens gibt es die Datei nicht. Vielleicht meinst Du die index.php im typo3/install/ Verzeichnis. Da solltest Du nach der Installation die die-Funktion wieder aktivieren. So mache ich es jedenfalls.
Einen Tipp gibt es noch, den ich kenne, wobei die Profis mich verbessern sollten, falls ich mich irre. Die index.php (s.o.) als Verknüpfung ausführen lassen. Geht aber wohl nur unter Linux und bei eigenem Server bzw. entsprechenden Zugriffsrechten.
Ist es von zusätzlicher Sicherheit, den Ordner mit dem Installationsscript (typo3/install/) mit einer .htaccess zu schützen?
Ja. Wenn man das Verzeichniss mit einem Paßwort schützt sollte man aber nicht das selbe wie das Install-Toll Paßwort verwenden...
Ich glaube, man kann doch IPs mit Wildcards definieren, oder? Wo finde ich denn eine Übersicht, welche IP-Bereiche von welchem Provider genutzt werden?
Gibt mal bei http://www.ripe.net/ deine IP-Adresse ein. Dann siehst du, welchen IP-Bereich dein Provider hat.
Die index.php (s.o.) als Verknüpfung ausführen lassen.
Und was soll das bringen? Solange man sie ausführen kann ist es doch egal, ob es ein Link oder eine "echte" Datei ist.
ja mein ich ja "/install/index.php" is ja auch egal.. naja also erstmal vielen dank für die tipps ich guck mal was sich machen lässt