Admin Verzeichnis mit htaccess sichern

phpBB2.de User Anmeldungsdatum: 29.12.2002 Beiträge: 21

Ich habe mein Adminverzeichnis mit htaccess gesichtert, so wie es angegeben war. Nur wie macht sich die Sicherung bemerkbar?
Wenn das Verzeichnis mit den Rechten 777 "gesichert" ist, hat doch praktisch jeder Zugriff auf die access.php3. Ich wurde bis jetzt noch kein einziges mal nach einem Passwort gefragt oder so.

Reicht eine Verzeichnisschutz nicht aus, um das Admin Verzeichnis sicher zu machen?

MfG

phpBB2.de User Anmeldungsdatum: 26.01.2003 Beiträge: 15 Wohnort: Wien-A-EU

Hallo; muss man den Adminbereich wirklich mit einem Passwort schützen Question

phpBB2.de User Anmeldungsdatum: 20.09.2002 Beiträge: 108

Shaddy hat folgendes geschrieben:

Ich habe mein Adminverzeichnis mit htaccess gesichtert, so wie es angegeben war. Nur wie macht sich die Sicherung bemerkbar?
Wenn das Verzeichnis mit den Rechten 777 "gesichert" ist, hat doch praktisch jeder Zugriff auf die access.php3. Ich wurde bis jetzt noch kein einziges mal nach einem Passwort gefragt oder so.

Reicht eine Verzeichnisschutz nicht aus, um das Admin Verzeichnis sicher zu machen?

MfG

hast du die php3 Datei auch ins Admin-Verzeichnis gepackt ?
Wenn ja musst du sie noch als Admin im Browser aufrufen und dein Konto erstellen. Wenn das geschehn ist kommt auch ein PW-Abfrage.

Hast du dich nach dem Tool gehalten, welches ich in dem Foreum Anleitungen & FAQs bereitgestellt habe?
Wenn ja, dann schau mal ganz genau hin, dort wird dir alles erklärt, wie du danach die dateien einstellen musst..

Gruß Tom

P.S.: @ ronald s.: naja, wenn du nicht willst, das jeder Zugriff auf dein ACP hat, dann schon.
Aber bitte bedenke, dass wir hier von einem zusätzlichen Schutz reden Wink

Das ACP wäre ja normalerweise schon Passwort geschützt, aber durch bestimmte Fehler im Board, welche in früheren Versionen drinnen waren, war es Leuten möglich, das ACP zu betreten.

phpBB2.de User Anmeldungsdatum: 29.12.2002 Beiträge: 21

Klar habe ich das Tool gestartet, User angelegt, Passwort festgelegt, u.s.w.
Nur konnte ich von meinem Computer ohne Anmeldung oder so das Tool über den normalen Web-Browser öffnen und beliebig umstellen.

Hab danach einfach mal einen Verzeichnisschutz über den Webhoster eingestellt, bin damit eigentlich zufrieden, bis auf die Ausnahme, dass ich mich zusätzlich autentifizieren muß, um ins Admin Panel zu gelangen. Auf der anderen Seite weiß ich nicht, wie sicher dieser Verzeichnisschutz ist, da ich mich bis jetzt noch nicht so um Sicherheit gekümmert habe.

MfG

Hallo,

wenn du mit "zusätzlicher Authentifizierung" ein graues Fenster meinst, welches sich öffnet, wenn du ins ACP willst, dann läuft eh alles perfekt Wink

.htaccess ist einer der sichersten, mir bekantten, Schutzsystem für Ordner überhaupt Wink

Tom