Zum Inhalt springen

Sicherheit für den Bereich /fileadmin!?!?

Erstellt am 15. Februar 2004 · 4 Antworten · letzte Antwort am 16. Februar 2004

Tags: Dateien & FAL, Sicherheit, Frage

Winddancer ·

Hi all,

ich baue gerade ein Extranet mit Typo auf.
Das klappt soweit auch alles sehr gut.

Ich benutze das Typo Benutzermanagement für den Zugang zu den Seiten.

Kein Problem soweit.
Aber wie sieht es mit Dateien im /fileadmin Bereich aus?

Wie kann ich diese am Besten schützen!?!?

Ein .htaccess file wäre mit sicherheit die einfachste Lösung, aber ich möchte nur ungern den Usern zumuten jedes Mal wieder Ihre Daten einzugeben!

Das muss wirklich nicht sein!

Wie kann ich den fileadmin Bereich am Besten schützen?!?!?

Greets

Sven

Zed412 ·

Hy Winddancer,

die Frage die sich bei Dir stellt ist, wie sehr möchtest Du Deine /fileadmin/ Daten schützen? Das Problem, dass bei einer generellen Sperre durch .htaccess entstehen könnte ist, dass auch Typo nicht mehr auf die /fileadmin/ Daten zugfreifen könnte.

Ich persönlich benutze ganz gerne den Befehl "IndexIgnore -R *" in einem .htaccess File. Ist zwar kein wirklicher Schutz, aber immerhin werden dadurch nicht gleich alle Files aufgelistet. Sofern sich in Unterordnern wichtige Daten befinden verwende ich immer zusätzlich einen .htaccess Schutz.

Lg 8-)

Zed

Winddancer ·

hmm

einige Daten müssten auf jeden Fall geschützt werden.
Das sind teilweise Umsatzzahlen etc.

gibt es evtl. eine htaccess authentifizierung für typo?

Ich meine es gibt ja auch das mysqlauth modul für apache. da verifiziert der Webserver ja auch gegen eine mysql Datenbank.

maxhb ·

Hi!

Winddancer schrieb

einige Daten müssten auf jeden Fall geschützt werden.
Das sind teilweise Umsatzzahlen etc.

So etwas gehört auf keinen Fall in den Fileadmin.

Winddancer schrieb

gibt es evtl. eine htaccess authentifizierung für typo?

AFAIK gibt es sowas nicht.

Es gibt da einie gute Extension auf www.typo3.org, mit der Du Dokumente ausserhalb der Dokument-Root ablegen kannst. Den Namen habe ich leider nicht parat, sollte aberleicht zu finden sein - einfach mal suchen.

CU
maxhb

P.S: O.K., heute ist der Tag der guten Taten und da dies gerade Posting#500 ist:
Extension NF Download --> http://typo3.org/1383.0.html?&tx_extrepmgm_pi1[mode]=99&tx_extrepmgm_pi1[showUid]=511