Backend zusätzlich schützen

[tio]

hi zusammen,

schützt ihr euer Backend zusätzlich noch mittels .htaccess Datei?
und hat vielleicht jemand ein Beispiel wie das korrekt zu tun wäre?
würde mich so zusätzlich gerne vor Exploits schützen...

besten Dank.

[folkfreund]

Was hast du denn sonst schon unternommen?

s. https://community.contao.org/de/show...-zu-gew%E4hren

Gruß, folkfreund

[Spooky]

Echte Sicherheit hast du nur durch SSL und sichere Passwörter, die auch sonst nirgendwo nach außen dringen. Ein zusätzliche HTTP Authentication nützt dir gar nichts, wenn sie nicht wiederum über SSL verschlüsselt abgewickelt wird.

[tio]

hi danke,

ich dachte mehr an Exploits, wenn ich sehe was bei joomla abgeht...
wenn ich doch auf Dateiebene noch ne htaccess setzte könnte der Exploit doch gar nicht ausgeführt werden ohne korrekte Anmeldedaten oder?

[stefan.sl]

Bei Contao sind per default die System und Modul-Dateien nicht direkt aufrufbar. Inputs über GET oder POST laufen generell über Filter (soweit ich weiß, nutzen Modulentwickler auch diese). Von daher steckt bei Contao schon ein ganz anderer Sicherheitsmechanismus hinter als bei Joomla. Das spiegelt sich auch in den einschlägigen Exploitlisten wieder.

[tio]

hi danke...

aber das heisst ihr alle schützt das nicht zusätzlich ????

[folkfreund]

Nochmal: hast du schon SSL eingerichtet?

Was stellst du dir unter einem "zusätzlichen Schutz per .htaccess" vor?