Seite gegen fremde Blicke absichern

Hallo,
ich möchte verhindern, dass die Besucher ein Webseite, die ich unter Typo3 laufen habe herausfinden, welche anderen Seiten noch in diesem System sind.

Ausgangssituation:

• - 2 Sites unter Typo (www.aaa.de und www.bbb.de)

• - Es existiert noch eine dritte URL (www.meintypo.de), die nicht als Domain-Record unter Typo3 angelegt ist. Diese URL verweist auf den root Bereich meines Webspaces (/.)

• - Die anderen URLs (aaa.de, bbb.de) verweisen jeweils auf /typoinstallation

• - Typo3 ist unter www.meintypo.de/typoinstallation/ installiert

• - Es gibt BE-User, die nur eine bestimmte Site bearbeiten dürfen und BE-User, die an allen Seiten arbeiten. Letztere sollen sich hierfür nicht jedes mal an einer neuen URL einloggen müssen.

Wie verhindere ich, dass jemand, der die URL www.meintypo.de/typoinstallation/ kennt durch manuelles ändern des URL-Parameters id=... herausfinden kann welche Seiten ich unter Typo3 betreibe?

Wenn ich diese URL sperre und die BE-User mit "Vollzugriff" sich über aaa.de einloggen, ist es irgenwie nicht möglich, dass diese sich eine Vorschau von Seiten ansehen, die unter bbb.de angelegt sind.
Die Vorschau wird dann ja immer über www.aaa.de/index.php?id=... aufgerufen und ist insofern durch den Domain-Record von bbb.de nicht zugänglich.

Also irgenwie stehe ich im Moment ziemlich auf dem Schlauch. 😢

Gruß
Yves

Poecher schrieb

Wie verhindere ich, dass jemand, der die URL www.meintypo.de/typoinstallation/ kennt durch manuelles ändern des URL-Parameters id=... herausfinden kann welche Seiten ich unter Typo3 betreibe?

Keine Chance.

Poecher schrieb

Wenn ich diese URL sperre und die BE-User mit "Vollzugriff" sich über aaa.de einloggen, ist es irgenwie nicht möglich, dass diese sich eine Vorschau von Seiten ansehen, die unter bbb.de angelegt sind.

Hast Du für die Redakteure von www.aaa.de und www.bbb.de verschiedene BE-Gruppen angelegt. Diese Gruppen sollten dann natürlich entsprechende DB-Mountpoints haben, so dass die aaa-Jungs nicht die Inhalte von bbb einsehen können (zumindest über das BE).

CU
maxhb

Hallo maxhb,
Danke für deine schnelle Antwort.

Hast Du für die Redakteure von www.aaa.de und www.bbb.de verschiedene BE-Gruppen angelegt. Diese Gruppen sollten dann natürlich entsprechende DB-Mountpoints haben, so dass die aaa-Jungs nicht die Inhalte von bbb einsehen können (zumindest über das BE).

Die entsprechenden Gruppen sind natürlich mit einem geeigneten Mountpoint versehen. Mein problem ist vielmehr, dass ein BE-User, der sich über www.aaa.de/typo3 ins BE einloggt und auch Zugriff auf die Seiten von www.bbb.de hat, nicht in der Lage ist, sich die Seiten von www.bbb.de über "ansehen" anzeigen zu lassen. In diesem Falle versucht Typo immer die Seite über www.aaa.de/index.php?id=xy aufzurufen, was wegen des Domain-Records natürlich nicht geht.

Hierdurch müssen sich diese Nutzer immer über www.meintypo.de/typoinstallation/typo3 einloggen.
Ich hätte nun gerne gewußt, ob man typo3 sagen kann, dass es die einzelnen Sites über eine der URLs als Vorschau aufrufen soll, die als Domain-Record abgelegt sind.

Gruß
Yves