Ergebnis 1 bis 14 von 14

Thema: Backend verschieben

  1. #1
    Contao-Nutzer
    Registriert seit
    10.09.2009.
    Beiträge
    17

    Standard Backend verschieben

    Guten Abend zusammen,

    ist es möglich das Backend Verzeichnis (typolight) zu verschieben und unter einem anderen Namen darauf zuzugreifen?

    Danke

  2. #2
    Contao-Yoda Avatar von MacKP
    Registriert seit
    15.06.2009.
    Ort
    Duisburg
    Beiträge
    13.293
    User beschenken
    Wunschliste
    Contao-Projekt unterstützen

    Support Contao

    Standard

    Die Erweiterung ist soweit ich weiß allerdings nur für den Commerziellen Einsatz von TL gedacht (also wenn man die Version kauft ohne das Copyright von leo).

    Ansonsten ist das an sich nicht angedacht.

    Viele Grüße
    Contao Pool | C-C-A | MetaModels | [Internetseite -> Mediendepot Ruhr]
    [Arbeitet bei -> Paus Design & Medien]
    "I can EXPLAIN it to you, but I can't UNDERSTAND it for you."

  3. #3
    AG CMS-Garden
    Contao-Urgestein
    Avatar von lindesbs
    Registriert seit
    05.06.2009.
    Ort
    Oer-Erkenschwick
    Beiträge
    4.153
    Partner-ID
    keine
    User beschenken
    Wunschliste

    Standard

    Moeglich wird das sein. Nina hat im alten Forum mal erklaert, wie man den Bereich mittels htpasswd absichert.
    https://contao.org/forum/message/57187.html

    Dann wird garantiert auch eine Umleitung von "/typolight" aus "/uggl" gehen.
    von Willi Voltz aus PR 500: Henry George sagte einmal: »Kultur ist Zusammenarbeit.«


    Contao-Hosting: begeisterter Uberspace-Nutzer

  4. #4
    Contao-Nutzer
    Registriert seit
    10.09.2009.
    Beiträge
    17

    Standard

    Erstmal danke für eure Antwoten,

    Die Erweiterung ist soweit ich weiß allerdings nur für den Commerziellen Einsatz von TL gedacht (also wenn man die Version kauft ohne das Copyright von leo).
    Ja, schade. Dies sollte aber eigentlich ein Sicherheitsfeature von TL sein.

    Die Erweiterung ist soweit ich weiß allerdings nur für den Commerziellen Einsatz von TL gedacht (also wenn man die Version kauft ohne das Copyright von leo).
    Nö, da wird nur erklärt wie man eine Passwortabfrage mittels .htaccess vor /typolight/ einrichtet. Das Verzeichnis bleibt gleich.

  5. #5
    Contao-Nutzer
    Registriert seit
    10.09.2009.
    Beiträge
    17

    Standard

    Eher unnötig. Wenn man sichere Passwörter verwendet und dann noch .htaccess ist das total unnötig. Des weiteren macht das kein CMS so und es hat auch keinen Sinn.
    Das macht sehr wohl Sinn zumal nicht jeder wissen muss dass das Backend über die URL zu erreichen ist.
    ExpressionEngine bietet diese Möglichkeit gleich bei der Installation den Sytemordner umzubenennen...evtl. kann man sich das mal abgucken.

  6. #6
    Contao-Fan Avatar von Bobi
    Registriert seit
    19.06.2009.
    Ort
    Tübingen
    Beiträge
    331

    Standard

    Wie gesagt - die Möglichkeit gibt es, wenn du eine kommerzielle Version kaufst.
    Dann darfst du andreas seine erweiterung nehmen und kannst es machen.

    Ansonsten - jeder der in den Quelltext schaut sieht sofort das es sich um Typolight handelt - egal ob mit Hinweis oder ohne.
    Falls es irgendwann mal eine Sicherheitslücke geben sollte und jemand Typolight Installationen explizit sucht um eine Sicherheitslücke auszunutzen ist das relativ egal ob er die Backend Login Seite zu gesicht bekommt oder nicht - mit htaccess bekommt er es ja auch nicht zu gesicht, er weiß zwar wo das Verzeichniss liegt aber mehr hat er nicht davon - genauso wie mit einem guten Passwort - somit finde ich es eigentlich auch unsinnig.

  7. #7
    Contao-Nutzer
    Registriert seit
    10.09.2009.
    Beiträge
    17

    Standard

    Ansonsten - jeder der in den Quelltext schaut sieht sofort das es sich um Typolight handelt - egal ob mit Hinweis oder ohne.
    Falls es irgendwann mal eine Sicherheitslücke geben sollte und jemand Typolight Installationen explizit sucht um eine Sicherheitslücke auszunutzen ist das relativ egal ob er die Backend Login Seite zu gesicht bekommt oder nicht - mit htaccess bekommt er es ja auch nicht zu gesicht, er weiß zwar wo das Verzeichniss liegt aber mehr hat er nicht davon - genauso wie mit einem guten Passwort - somit finde ich es eigentlich auch unsinnig.
    Ich glaube Ihr habt den Ansatz nicht verstanden. Das gleiche ist z.B. bei phpBB auch so. Die URL zur Registrierung ist durchaus bekannt. Ein Admin eines solchen Forums wird sicher wissen wie oft am Tag Bots fake Accounts anlegen.

    Wieso soll die Installation für Brut-Force Attacken verwundbar sein nur weil man das Systemverzeichnis nicht ändern kann?

  8. #8
    Contao-Fan Avatar von Bobi
    Registriert seit
    19.06.2009.
    Ort
    Tübingen
    Beiträge
    331

    Standard

    Warum das nicht einfach so lösen, das man z.B. nach 3-4 maliger falscheingabe einer User/PW kombination einfach die IP für xx minuten sperrt? Gleicher effekt

  9. #9
    Contao-Nutzer
    Registriert seit
    10.09.2009.
    Beiträge
    17

    Standard

    Wenn du schon einen auf 10000 % sicher machen willst, dann rate ich dir am Server eth0 einfach zu deaktivieren.
    Sag mal gehts noch? Auf dein unsachlichen und einfältigen Kommentar kann ich verzichten. Wenn du meine Frage nicht beantworten kannst und du nichts mehr zu sagen hast, einfach die Klappe halten. Unglaublich.
    Zudem will ich hier keine Grundsatzdiskussion starten. Meine Frage war einfach, oder etwa nicht?

  10. #10
    Contao-Fan Avatar von Bobi
    Registriert seit
    19.06.2009.
    Ort
    Tübingen
    Beiträge
    331

    Standard

    Zitat Zitat von Bobi Beitrag anzeigen
    Warum das nicht einfach so lösen, das man z.B. nach 3-4 maliger falscheingabe einer User/PW kombination einfach die IP für xx minuten sperrt? Gleicher effekt

    Nochmal ..... wäre das nichts?

  11. #11
    Contao-Nutzer
    Registriert seit
    10.09.2009.
    Beiträge
    17

    Standard

    Zitat Zitat von Bobi Beitrag anzeigen
    Nochmal ..... wäre das nichts?
    Hallo Bobi, ja in der Tat das wäre eine Überlegung wert. Danke

  12. #12
    Administrator Avatar von Nina
    Registriert seit
    04.06.2009.
    Ort
    Hamburg
    Beiträge
    4.756
    Contao-Projekt unterstützen

    Support Contao

    Standard

    Ruhig Blut Jungs, denkt bitte an die Forenregeln:
    Wähle bitte einen freundlichen Ton in deinen Beiträgen. Provokationen und Beleidigungen haben nichts im Forum verloren.

  13. #13
    Contao Core-Team
    Association Vorstand
    Avatar von andreas.schempp
    Registriert seit
    15.06.2009.
    Ort
    Lyss
    Beiträge
    5.642
    Partner-ID
    8667
    Contao-Projekt unterstützen

    Support Contao

    Standard

    Also als Autor der Erweiterung noch ein Kommentar von mir: Die Erweiterung backendfolder erlaubt es, ein TYPOlight "zu verstecken".

    - Der Admin-Ordner kann umbenannt werden
    - Die CSS- und JS-Dateien werden umbenannt (heissen ja auch typolight...)
    - Der Copyright-Hinweis wird dynamisch! entfernt
    - Es wird dafür keine einzige Core-Änderung benötigt, das Live-Update funktioniert weiterhin
    - Der Order wird effektiv nicht umbenannt sondern nur die URL dynamisch angepasst.

    Die Erweiterung kann kostenlos verwendet werden, wenn ich den Nachweis einer kommerziellen Lizenz erhalte (199 €).
    terminal42 gmbh
    Wir sind Contao Premium-Partner! Für Modulwünsche oder Programmierungen kannst du uns gerne kontaktieren.
    Hilfe für Isotope eCommerce kann man auch kaufen: Isotope Circle

  14. #14
    Contao-Nutzer
    Registriert seit
    27.11.2014.
    Ort
    Korbach
    Beiträge
    17

    Standard

    Hallo, gibt es für die aktuelle 3.5 TL ebenfalls eine Möglichkeit das Backend zu verschieben? Die oben angegebenen Links führen leider ins Leere... Könnte man mit einer htaccess-Umschreibung fehlerfrei den Pfad anpassen, sodass das Backend z.B. über /admin und eine News/ein Thema per Short-URL /contao erreichbar ist?

Aktive Benutzer

Aktive Benutzer

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)

Ähnliche Themen

  1. Nachricht verschieben
    Von Ricks im Forum Nachrichten/Events/FAQ
    Antworten: 2
    Letzter Beitrag: 07.01.2010, 09:02
  2. Akkordeon verschieben
    Von rantanplan1304 im Forum Allgemeine Inhaltselemente
    Antworten: 5
    Letzter Beitrag: 09.12.2009, 21:10
  3. Installation verschieben
    Von micfis im Forum Erfahrungen mit Webhostern
    Antworten: 13
    Letzter Beitrag: 01.12.2009, 00:35

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •