contao-verzeichnis ändern

Hallo zusammen,

ein Kunde von mir fragt, ob es möglich wäre, das Contao-Verzeichnis entsprechend umzubenennen, so dass ein Login (domain.de/contao) nicht mehr möglich wäre, sondern über z.B. domain.de/Pa2gi8Y3uw9aW. In der Vergangenheit hat der Kunde schlechte Erfahrungen gemacht, da sein altes Joomla-System des öfteren gehackt wurde.

Hat jemand ggf. einen Vorschlag dafür?

Da in Contao 4 ja das Verzeichnis /contao nicht existiert, ist es so schon mal nicht machbar.
Das wird ja über Routing gelöst. Und ob man diese bzw. alle die darauf basieren so einfach umstellen kann, das bezweifle ich mal, aber ich lasse mich gern korrigieren.
Setzt aber auch vorraus, das alle Erweiterungen die installiert sind sich an die neue Art der URL Bildung halten und nicht starr /contao/... oder noch ganz alt /contao/main.php verwendet haben.

Security through obscurity is no security.

Zitat:

---

Zitat von RaLey

In der Vergangenheit hat der Kunde schlechte Erfahrungen gemacht, da sein altes Joomla-System des öfteren gehackt wurde.

---

Contao ist ja nicht Joomla oder Wordpress ;).

Ich hab keine Erfahrung mit dieser Erweiterung, aber vielleicht hilft das ja weiter: https://packagist.org/packages/diesc...tao-tfa-bundle

Oder vielleicht so:
https://www.codesache.de/gipfelbuch/...t-erhoeht-wird

Du kannst den Zugang zusätzlich per htaccess Passwortgeschützt machen:

Code:

---

SetEnvIf Request_URI ^/(contao($|/)|contao-manager.phar.php($|/)) require_auth=true

AuthUserFile /www/htdocs/user/contao/web/.htpasswd
AuthName "Password Protected, Bitch!"
AuthType Basic

Order Deny,Allow
Deny from all
Satisfy any
Require valid-user
Allow from env=!require_auth

---

AuthUserFile muss natürlich angepasst und die .htpasswd erstellt werden, und AuthName ggf. auch ;)

Sollte diese Variante nicht funktionieren, gibt es noch eine andere, die hier im Forum mal gepostet wurde, ich aber gerade nicht finde. Scheint auch abhängig von der Apache-Version zu sein, die auf dem Server installiert ist.

Edit: planepix war schneller :)

Zusätzlich hilft es gelegentlich auch, als Passwort nicht "passwort" oder "weisskeins" oder "contao" zu verwenden, sondern ein vernünftiges Passwort. Das gilt selbstverständlich auch für den FTP-Zugang. Wenn der gehackt wird, dann sind alle anderen Massnahmen für die Katz.

Hallo zusammen,
danke schon mal für die guten Hinweise und Lösungsvorschläge (-;