[tga]

Hallo!

Mathias Stuebner schrieb in der FAQ zum Thema "Wie mache ich meine TYPO3 Installation "sicher"?", daß man den Ordner zum Backend umbenennen kann nach einer Anleitung, die man auf typo3.org findet...

Ich hab jetzt eine Weile gesucht, aber nix gescheites gefunden. Kann mir jemand zufällig weiterhelfen und den Link zum Tutorial posten?

Vielen Dank und liebe Grüße, Tina

[Cybersmog]

Hallo Tina,

es gibt mehrere Seiten, die sich mit dem Thema Sicherheit bei TYPO3 beschäftigen:
http://wiki.typo3.org/index.php/Security
http://typo3.org/documentation/docum...ent/view/3/10/
Allerdings funktioniert der Link zur Doku, wie man den Pfad ändert, leider nicht.

Außerdem steht im TYPO3 Security Cookbook, das erst kürzlich vom Security Team veröffentlich wurde, folgendes:

rename "/typo3" --> we discussed this, but decided, not to recommend this.

Von daher würde ich mich lieber auf die anderen Vorschläge zur Verbesserung der Sicherheit konzentrieren.

Gruß
Peter

[mstuebner]

Zitat von tga

Mathias

Matthias bitte. ;-)

Zitat von tga

daß man den Ordner zum Backend umbenennen kann nach einer Anleitung, die man auf typo3.org findet...

Dieser Ansatz ist zwar möglich, aber auch unsinnig, da er tiefgreifende Änderungen im Source bedarf, die entweder Updates verhindert oder jedes mal wieder eingepflegt werden müssten.

Da ist es einfacher eine ordentliche .htaccess einzusetzen, oder wenn man paranoid genug ist, nach dem Ausloggen auf der Shell das Verzeichnis umzubenennen und vor dem nächsten Einloggen wieder zurück ändert.

Kann man aber auch als Schwachsinn bezeichnen.

[tga]

Vielen Dank für Eure Antworten..

Ich hab mir fast gedacht, daß es nicht so einfach und auch nicht empfohlen ist, diesen Ordner umzubenennen... Ich muss sehen, was sich machen lässt, da es eigentlich von meinem Auftraggeber so gewünscht wird.

Grüße, Tina

[Cybersmog]

Wenn es speziell um den typo3 Ordner geht, würde ich auch die .htaccess vorschlagen. Dann muss man sich zwar doppelt einloggen, aber die Sicherheit wäre wesentlich verbessert.

Um den Login abzusichern, also das Passwort besser vor Spionage zu schützen, gibt es die Möglichkeit, den Login über SSL abzusichern.

Gruß
Peter

[mstuebner]

Zitat von tga

da es eigentlich von meinem Auftraggeber so gewünscht wird.

Wobei mich der Grund dafür sehr interessieren würde. Security by obscurity?

[Cybersmog]

Zitat von mstuebner

Wobei mich der Grund dafür sehr interessieren würde. Security by obscurity?

Richtig ;)
Wobei anständige Passwörter wesentlich mehr bringen ...

[tga]

Ich denke, seine Hauptabsicht ist eine ganz andere:

Er will verschiedene Homepages auf seiner typo3-Installation einrichten und recht unerfahrene User (Eigentümer der Homepage) sollen dann ihre Seiten administrieren können. Er meint, daß sie durch den Link "/typo" verwirrt werden und mit einem "/admin" besser verdeutlicht werden kann, was nach dem einloggen kommt.

Die zweite Intention - zu verschleiern, daß es sich um typo3 handelt - finde ich eh etwas fragwürdig, da es erstens nicht zu verschleiern ist und zweitens: warum auch verschleiern?

Grüße aus dem SONNIG WARMEN Oberbayern
Tina

[mstuebner]

Zitat von tga

Ich denke, seine Hauptabsicht ist eine ganz andere:

Er will verschiedene Homepages auf seiner typo3-Installation einrichten und recht unerfahrene User (Eigentümer der Homepage) sollen dann ihre Seiten administrieren können. Er meint, daß sie durch den Link "/typo" verwirrt werden und mit einem "/admin" besser verdeutlicht werden kann, was nach dem einloggen kommt.

Dann legt man eben eine Subdomain auf das /typo/ Verzeichnis und fertig isses.

[papman]

Mathias Stuebner schrieb in der FAQ zum Thema "Wie mache ich meine TYPO3 Installation "sicher"?", daß man den Ordner zum Backend umbenennen kann nach einer Anleitung, die man auf typo3.org findet...

Es gibt eine einfache Möglichkeit das Backend durch eine andere vhost Domain erreichbar zumachen. Ob das der Sicherheit dient sei dahingestellt. Eine Anleitung dazu hatte ich mal hier gefunden.