Hallo Community!
Ich würde gern vermeiden, dass neugierige leute einfach mal versuchen sich über www.domain.de/typo3
anzumelden.
Ist es irgendwie möglich dieses login auf einen aneren ordner zu bekommen???
Gibt es dafür eine beschreibung??
Weiss das irgendjemand??
Ich möchte eine doppelte anmeldung vermeiden und würde deshalb gerne dieses problem dadurch lösen das es einfach kein login mehr über diesen link gibt....
Vielen Dank schonmal und ein schönes wochenende!!!
Gruss
Hi,
also ehrlich gesagt bin ich ja mal gespannt, ob es dazu Antworten gibt, wobei ich auch zugeben muß, dass ich schon lange mal ausprobieren wollte, ob es irgends geht, den PATH zu verändern, .... aber die Zeit. o.O
Habe mal von den Netfielders-Leuten die Aussage bekommen: Das geht!
... aber wie konnte man mir auch nicht sagen.
Gegen professionelle (nicht kostenlose) CMS ist die das absolute KO-Kriterium von Typo3!!
Ich würde mir als Großunternehmen kein derartige Software ins Haus holen mit einem RIESEN-Eingangsschild: Bitte hierlang zum Hacken->
Da lassen die Unternehmen lieber richtig Geld springen als sich nachher die Site ewig bombadieren zu lassen, das passiert sowieso oft genug - ohne explizite Einladung!
Ciao
Der DJ
schön, dann frag nicht nur ich mich ob dieses 'problem' behoben werden kann...
Nun gut, stellen wir ma den Tee auf und warten der Dinge...
Gruss
Hi Lord,
sieht wohl nicht danach aus, als würden hier die Antworten nur so "sprudeln".
Abgesehen von der Änderung der Verzeichnisse lässt sich jedoch eine andere sehr effektive Sache machen.
Ich habe bei der einen oder anderen Installation folgendes gemacht:
1. Kopie der www.meinedomain.de/typo3/index.php in (Beispiel) meine_Adminseite.php
2. Aufruf der www.meinedomain.de/typo3-Seite und diese dann als index.php-Seite abspeichern.
3. Alle Verzweigungen, die im PHP-Quellcode auf index.php umgeleitet werden auf meine_Adminseite.php verdrahten.
Damit gibt es zwar immer noch das Verzeichnis /typo3 mit der Login-Seite, aber jeder der versucht sich einzuloggen gelangt immer wieder auf dieselbe Seite, da ein Einloggen hier nicht möglich ist!
Dies sollte auf jeden Fall auch dann gemacht werden, wenn es wirklich möglich ist, das /typo3-Verzeichnis umzubennen, denn damit hat man zumindest einen Auffangpool für alle ungewünschten "Einlogger"!.
Ciao
Der DJ
also ich habe ein .htaccess davor gelegt...
Wie Amnion es schon sagte: .htaccess und fertig.
Wer Zugriff auf die httpd.conf des Apache hat, kann beim VirtualHost (oder auch global) den Zugriff auf [PROJEKT]/typo3 direkt beschränken.
Erstmal Danke für die Antwort allerdings möchte ich, wie schon oben geschrieben, vermeiden dass jeder moderator sich doppelt anmelden muss, und auch eine html kennwort abfrage ist nicht wirklich sicher.... oooder?
Aber als zwischenlösung werd ich das auf jedenfall einbinden!!!
Hat nix mit HTML zu tun und - solange es kein Windows-Server mit mangelhaften Patches ist - total sicher... 😉
naja... jedenfalls kann da jede bf attacke solang probieren bis es passwort und der user passt...
Maximal 10 mal, dann fliegt er 😉
Sicher??
Und für wie lange?
Seit wann greift diese Regel? Oder wo im Apache wird die definiert??
Bin ja für jede antwort dankbar!