Zum Inhalt springen

Sicherheitsfrage

Erstellt am 24. August 2006 · 1 Antwort · letzte Antwort am 24. August 2006

Tags: Frage

Dr.​ No ·

Hallo,
ich wollte ganz gerne mal wissen, wie sicher Typo3 ist.

Im speziellen Folgendes:

1. ich implementiere eine Seite, in der ein PHP Script hinterlegt ist. Bei diesem Script frage ich als erstes per IF Befehl die globale Variable des Users ab, wenn die Stimmt, soll die Seite angezeigt werden, wenn nicht - dann nicht. Ausreichender Schutz für diese Seite?

2. zusätzlich habe ich den Menüpunkt um diese Seite aufzurufen nur, wenn ich eingeloggt bin? Sinnvoller Schutz?

3. habe ich wie unter Punkt 1 eine Seite mit PHP Script, der Anhand der BenutzerID eine Tabelle aus MySQL ausliest und den User berechtigt, Daten zu ändern. Wie unter 1 nutze ich die Globale Variable.
Ausreichend?

Allgemeines: Wie sicher ist das Backend? Ich hatte vorher Mambo genutzt und war enttäuscht über die regelmäßigen Sicherheitsupdates die wichtige Sicherheitslücken schließen sollten, weil angeblich viele Mambo Seiten gehackt wurden.
Ist Typo3 sicherer?

Was anderes: Kann man den Pfad zum Backend verändern? So das da nicht www.homepage.de/typo3 der Pfad ist sondern www.homepage.de/meinname ?

Viele viele Fragen....

Danke schon mal!
Gruß
Dr. No

just2b ·

Hallo,

grundsätzlich ist TYPO3 sicher und absolut kein Vergleich (wenn man so in mambo/joomla-Foren liest...), aber halt das übliche beachten, Passwörter usw. Weiters sollte man bei unbekannten Extensions auch vorsichtig sein, es gibt aber ein review-Team das Extensions auch für sicher erklärt (supported extension)

Wenn du 2. mit der TYPO3-internen Maßnahme (Zugriff für Benutzergruppe) realisierst, brauchst du IMO 1. nicht mehr.

Pfad ändern => #484802

lg georg