Wie mache ich meine TYPO3 Installation "sicher"?

[mstuebner]

Damit deine TYPO3-Installation ein minimum an Sicherheit hat solltest du nach erfolgter installation:

1. Den ordner /TYPO3 um, etwa in "krimskrams"... umbenennen (Anleitung dazu gips auf TYPO3.org).
   
2. die geniale extension von maxhb installieren, nämlich Better BE Login.

Hierbei wird u.a. eine .htaccess ins /krimskrams verzeichnis gelegt. diese gilt natürlich abenso für den ordner /install, der ja ein unterordner von /krimskrams ist.

Es ist definitiv nicht ratsam alle Dateien einem CHMOD 777 zu unterziehen. Aber was ist ausreichend, was zuviel an Rechtevergabe?
Tutorial:

- alle php Dateien: chown -R wwwrun:wwwrun
- alle Verz.: chmod 550
- alle Dateien: chmod 440
- die Verzeichnisse: temp, upload (siehe Install tool) auf owner root und 777

© lutz & mstuebner

[Garfieldius]

Folgendes ist bestimmt auch nicht verkehrt:

1. Den Ordner /typo3/install/ löschen
2. Das Script superadmin.php im misc Folder löschen. Wer will kann den ganzen Ordner löschen, da sich, meines Wissens, darin keine benötigten Dateien befinden
3. Wer ein SSL Zertifikat hat, sollte dies auch nutzen um den Zugang zum Backend nur über SSL zugänglich zu machen

[duselino]

Die Frage ist ja schon ein bisschen älter, aber da es zum Stichwort Superadmin kaum brauchbare Informationen gibt, hier doch noch eine Antwort:

superadmin.php ist ein Backend zur Verwaltung mehrerer TYPO3-Installation. Das Skript liegt im Verzeichnis "misc", das seinerseits auf gleicher Ebene liegt wie die Verzeichnisse "fileadmin", "t3lib", "typo3", "typo3conf", "typo3temp" und "uploads".

Was das Skript genau leistet und wie man es anwendet, ist direkt im File selbst beschrieben. Ausserdem gibt es im TYPO3-Wiki einen Eintrag dazu:

De:faq/Superadmin script - TYPO3Wiki

[stevil]

und natürlich die standardantworten wie "keine standardbenutzernamen", "sichere passwörter", ein aktuelles system/updates im hintergrund...

[just2b]

keine extensions die man nicht kennt, keine unnützen extensions installiert/im system lassen, keine nicht notwendigen Rechte setzen, verschiedene real life user = verschiedene user im TYPO3 ...

georg

[fredi]

Folgendes ist bestimmt auch nicht verkehrt:

1. Den Ordner /typo3/install/ löschen

Tja, genaus das habe ich nach Anleitung (INSTALL.txt) vor langer Zeit auf meinen Webspace gemacht - nun startet das 'Install Tool' nicht mehr (error 404).

Weiss jemand, was ich machen kann, um beispielsweise ein Update der Version (bei mir 4.0.3) auf einen neuerer (4.3) vorzunehmen?
Ich hoffe doch, dass es eine Lösung gibt, die mich vor einer totalen Neuinstallation und dem Verlust der Seite bewahrt...

Viel Grüße und schon jetzt vielen Dank für's Lesen und die Hilfe!

Horst (aka Fredi)

[just2b]

[/LIST]Tja, genaus das habe ich nach Anleitung (INSTALL.txt) vor langer Zeit auf meinen Webspace gemacht - nun startet das 'Install Tool' nicht mehr (error 404).

lol na was für ne überraschung.
ich hab mein auto versenkt, jetzt ists ganz nass...

hol dir aus den sourcen einfach das verzeichnis wieder

georg

[Spyker]

ich hab mein auto versenkt, jetzt ists ganz nass...

*g*

Aber es ist ja auch noch ein bisschen Zeit.... TYPO3 4.3 dauert bestimmt noch nen paar Monate

[fredi]

lol na was für ne überraschung.
ich hab mein auto versenkt, jetzt ists ganz nass...
hol dir aus den sourcen einfach das verzeichnis wieder

georg

Tach Georg,

wäre ja toll, wenn es so einfach wäre - werde es probieren und Rapport erstatten.
Allerdings hätte man in der beschriebenen Anleitung ja auch eine Anmerkung machen können, dass somit zwar die Installation sicher ist, aber sich später auch aus dem Backend kein Install Tool mehr starten lässt....ich habe ganz schön blöd aus der Wäsche geschaut...tu' ich eigentlich immer noch...

Horst

[just2b]

Allerdings hätte man in der beschriebenen Anleitung ja auch eine Anmerkung machen können, dass somit zwar die Installation sicher ist, aber sich später auch aus dem Backend kein Install Tool mehr starten lässt....ich habe ganz schön blöd aus der Wäsche geschaut...tu' ich eigentlich immer noch...

Horst

naja ich denk das sollte eigentlich der Hausverstand sagen, dass wenn man das Install-Tool löscht, dass es dann nicht mehr da ist, nicht mehr geht und jeder Aufruf zwecklos ist...