Geschützter Bereich - Sicherheit

**Rudolpho** · 01.11.2012, 22:28

Hallo - eventuell kann mir jemand bei folgenden Fragen weiterhelfen:

- Wenn man mit "Bordmitteln" von Contao eine Seite versteckt ( Nicht im Menue, Zugriffschutz, Noindex nofollow) - kann die Seite trotzdem von Bots entdeckt werden? ( Gedanke hier: Wenn eine Seite nicht sichtbar ist kann sich auch niemand dafür interessieren)

- Wie sicher ist der Zugriffschutz durch Frontend einloggen?

Ich brauche das alles für eine interne Seite für das QMS eines Betriebes die dennoch für bestimmte Benutzer von "aussen" erreichbar sein soll. Deswegen fällt eine Intranetlösung für mich flach.

Vielen Dank im Voraus für Eure Ratschläge.

**fiedsch** · 02.11.2012, 05:43

Der Zugriffsschutz "versteckt" eine Seite nicht, er liefert sie nur an berechtigte User (via Login achgewiesen) aus. Da ein Bot nicht angemeldet ist, bekommt er die Seite auch nicht zu sehen.

**Rudolpho** · 02.11.2012, 23:06

und als wie sicher kann man den Zugriffschutz betrachten? Ich meine wenn man die natürliche Dummheit von Usern ( Passwort) ausschließt....

**Andreas** · 03.11.2012, 00:35

Der Schutz sollte 100% betragen.

ps 'Im Menü verstecken' macht natürlich nur was es soll, keinen Link zu der Seite im Menü anzeigen. Die Seite ist trotzdem erreichbar.

**Geronimo82** · 12.11.2012, 18:10

Ja, das ist schon sehr sicher, bedenke aber, dass hinterlegte Dateien (Bilder, etc.) trotzdem direkt aufgerufen werden können. Klar, deren Adresse muss man erst mal kenne oder erraten, aber da gibt's keine Absicherung.

**andre.5tz** · 12.11.2012, 19:35

dass hinterlegte Dateien (Bilder, etc.) trotzdem direkt aufgerufen werden können

Du kannst auch die Ordner schützen. Das geht über das Schlosssymbol in der Dateiverwaltung.
Damit ist ein direkter Aufruf der Dateien in den geschützten Ordnern ebenfalls nicht mehr möglich.

**Geronimo82** · 12.11.2012, 20:23

Dann kann man aber die Bilder etc. - mal abgesehen von Downloads - nicht mehr in Seiten einbinden, oder?

***lucina*** · 12.11.2012, 20:31

Doch. Die Daten sind gegen Zugriff von außen geschützt.

**andre.5tz** · 12.11.2012, 20:35

Bilder können dann schon eingebunden werden, nur funktioniert die Ligthbox bei der Einstellung nicht mehr.
Ich nutze die Erweiterung tl_fileProtect.
Damit klappt dann auch die Lightbox. Ich konnte auch unter C2.11 keine Probleme mit tl_fileProtect erkennen.

**Geronimo82** · 12.11.2012, 21:06

Stimmt, ich hatte da sowas in Erinnerung, die Lightbox die war's, das ist auch bei Contao 3 noch immer so?

**Andreas** · 13.11.2012, 15:11

Zitat von Geronimo82

Dann kann man aber die Bilder etc. - mal abgesehen von Downloads - nicht mehr in Seiten einbinden, oder?

Zitat von lucina

Doch. Die Daten sind gegen Zugriff von außen geschützt.

Geronimo hat da schon Recht. Bilder aus geschützten Ordnern können auf der Seite nicht mehr angezeigt werden, weil der Server sie nicht mehr herausgibt, was er ja durch den Schutz nicht soll.

Verkleinerte Vorschaubilder sieht man trotzdem, weil die ja im Ordner system/html/ liegen, der nicht geschützt ist.

Contao müsste also eigentlich das Generieren von Thumbs aus geschützten Ordnern unterbinden und bereits erzeugte Thumbs beim Schützen eines Ordners löschen, oder in ein spezielles geschütztes Verzeichnis verschieben system/html/locked/

**andre.5tz** · 13.11.2012, 16:06

Ja, da war was, und genau deshalb kommt bei mir tl_fileProtect ins Spiel.
Wird aber sicher nicht in C3 funktionieren, wobei ich nicht sagen kann, ob sich in Contao 3 in dem Bereich etwas geändert hat.