[Pasci2]

Hallo Leute,

Ich habe da mal eine Frage.
Wie stehts eigentlich mit der Sicherheit (security) von Typo3 in Sachen Front-End user login?

Wir haben auf unserer Seite (Reiseagentur) einige sehr wichtige daten (Tarife) die NUR ein paar bestimmte Frontend-Benutzer sehen/downloaden duerfen.

Gibt es irgendwo mehr informationen wie (un)sicher Typo3 ist um solche daten zu schuetzen? Ist es einfach fuer einen Hacker die login details meiner Frontend Benutzer zu bekommen um sich dann als Frontend User einzuloggen und daten zu sehen? Was kann man machen um daten noch mehr zu schuetzen? Ein https login evtl.?

[bastian.kuhn]

Zitat von Pasci2

Ist es einfach fuer einen Hacker die login details meiner Frontend Benutzer zu bekommen um sich dann als Frontend User einzuloggen und daten zu sehen? Was kann man machen um daten noch mehr zu schuetzen? Ein https login evtl.?

Hallo,
sicher ist es einfach, jedoch nicht einfacher als woanderst aus.
Die Frage ist, wo setzt der "Hacker" an.
Auf Clientseite:
Er Überwacht den Netzwerkverkehr:
Ohne https sieht er dann das Passwort in Klartext, aber auch die Inhalte der Seite.
Dann könnte er die Tastatur Eingaben mitloggen, jedoch dagegen kannst du nichts tun.


So, auch kann er mit Brute Force versuchen das Passwort und einen Usernamen zu erraten. Lohn sich das?

Dann die Frage Downloaden?
Hier musst du aufpassen, wo liegen die Daten.
Stellst du nur die Links zu verfügung, und die Liste liegt in einem offenen Verzeichniss, kann jemmand der die Links kennt auch die Sachen downloaden.

[Pasci2]

Vielen Dankl fuer die rasche Antwort.

Dann die Frage Downloaden?
Hier musst du aufpassen, wo liegen die Daten.
Stellst du nur die Links zu verfügung, und die Liste liegt in einem offenen Verzeichniss, kann jemmand der die Links kennt auch die Sachen downloaden.

Sehr guter Punkt! Es hilft natuerlich alles nichts, die Seite an sich mit Logins abzusichern, aber die File steht trotzdem zum oeffentlichen Download bereit, wenn jemand den direkten File-Link kennt. Wie kann ich die Files zusaetzlich absichern damit - falls jemand den direkten Link zu meiner file hat - diese dennoch nicht runterladen kann. Geht sowas ueberhaupt? Natuerlich habe ich den Ordner in dem die Files sind so eingestellt dass kein Index angezeigt werden kann. Dies betrifft allerdings nur das Listing vom Ordner.

[tscholze]

schau mal hier, same topic
http://www.typo3forum.net/forum/typo...in-ordner.html

[Pasci2]

Merci ;-)
Das ist genau das, wonach ich gesucht habe.

[Thoral]

alternativ kannst du ja auch noch eine htaccess datei anlegen...

cu