Erlaubte Upload-Dateitypen sperren?

Hallo zusammen,

wir haben immer wieder die Diskussion mit dem Datenschutz, dass sich jemand mit erschlichenem Admin-Zugang im Backend unter Datei-Uploads die erlaubten Typen um z.B. PHP erweitert.

Da dieses Feld bereits durch die localconfig befüllt ist ($GLOBALS['TL_CONFIG']['uploadTypes']), möchte ich dieses Feld erst gar nicht im Backend anbieten. An welcher Stelle müsste das geändert werden, um das auch update-sicher zu halten? In den Backend-Templates wäre es ja nicht wirklich "sicher" entfernt. Ich möchte, dass dieses Feld nur durch die localconfig definiert wird.

Hat dazu jemand einen Rat?

Danke, Sven

Du könntest

Code:

---

# config/config.yaml
contao:
    localconfig:
        uploadTypes: '…'

---

setzen, dann kann man es im Backend nicht mehr editieren.

Zitat:

---

Zitat von sven.meissner

... dass sich jemand mit erschlichenem Admin-Zugang im Backend ...

---

Ich denke mal, da liegt das Hauptproblem!

Zitat:

---

Zitat von Spooky

Du könntest

Code:

---

# config/config.yaml
contao:
    localconfig:
        uploadTypes: '…'

---

setzen, dann kann man es im Backend nicht mehr editieren.

---

Ja, genau das war mein Anliegen! Nun ist es grau hinterlegt und nicht mehr editerbar.
Vielen Dank!

Zitat:

---

Zitat von sven.meissner

wir haben immer wieder die Diskussion mit dem Datenschutz, dass sich jemand mit erschlichenem Admin-Zugang im Backend unter Datei-Uploads die erlaubten Typen um z.B. PHP erweitert.
...
Hat dazu jemand einen Rat?

---

2FA einschalten - sollte das Problem minimieren