Thema: Sicherheit im Benutzerbereich

Hallo, wollte mal fragen wie das mit der Sicherheit so aussieht.
wenn ich z.B. ein Menü nur für registrierte Benutzer anzeigen lasse, wird ja das nur von joomla unsichtbar gemacht für nicht registrierte Benutzer.
aber ist es nicht möglich dass diese seiten im menü dann über Suchmaschinen erfasst werden?
Denn wenn ich im Benutzermenü Material habe, das wirklich niemand was angeht, bzw. sehen soll außer registrierte benutzer?
Wollte eben nur wissen ob man da von außen eh nicht sonst irgendwie zugreifen kann.
(das es hacker gibt is mir klar, aber ich meine 0815 benutzer)
es geht um eine firmenseite.
Ich würde gerne in meine Seite ein paar Unterlagen reintun, welche konkurrenzunternehmen nicht sehen sollten. (pläne etc.)

danke, mfg

Hallo,
die Suchmaschine kommt ja quasi als "Gast" auf die Seite und sieht deshalb auch nichts. Selbst wenn der Link bekannt wäre, prüft Joomla die Zugriffsrechte auf den Menüeintrag bzw. den Beitrag beim Aufruf.
Ob es eine gute Idee ist derlei "Top Secret" Unterlagen überhaupt ins Netz zustellen und per CMS zu verlinken ist eine andere Frage...
Was Joomla nämlich mitunter nicht schützt/schützen kann ist die Download-Datei selbst, abhängig davon WIE du sie verlinkt hast. Mitunter wäre es da klug eine "echte" Download-Komponente zu nutzen.

CirTap

Hallo,

schau dir mal RSfiles (rsjoomla.com) an. Habe ich bei mir für Kundendokumente (Reisebestätigungen etc.) im Einsatz. Bin damit sehr zufrieden. Und laut Aussage der Entwickler sind die Dateien auch "sicher", also mit htaccess-Schutz etc.


Gruß,
Mitch

Hallo,

wenn du den direkten Downloadlink in die Adresszeile des Browsers tippst wirst du umgeleitet und aufgefordert, dich erst anzumelden. Das war mir auch wichtig und es funktioniert.

Ist am Anfang etwas tricky, das alles richtig einzustellen, aber wenn man es raus hat und alles zig-mal überprüft hat, ob es denn wirklich funktioniert, dann finde ich das ganze super. Einziger Nachteil: Man kann kein Ablaufdatum einstellen (in meinem Falle wäre es schön, wenn die Dokumente automatisch 14 Tage nach Reiseende gelöscht würden...). Generell wie gesagt keine Probleme. Du kannst Dokumente entweder für alle (auch unregistrierte) anbieten, oder für alle registrierten oder auch nur für bestimmte Benutzer. Bei jedem Dokument kannst du festlegen, ob es nur anzeigbar sein soll oder auch gedownloaded werden darf.

Nein, die Firewall nutze ich nicht, ich denke, dass mein System so wie ich es habe sehr gut geschützt ist.


Gruß,
Mitch