SSL fürs Backend sinnvoll?
Da ich gerade Versuche mein Joomla sicherer zu machen, ist mir die Idee gekommen
den administrator Ordner (also das Backend) per SSL Verschlüsselung zu schützen.
Leider weiß ich nicht ob es sinnvoll ist und ob es Probleme geben könnte.
Wäre nett wenn jemand der Erfahrung mit Joomla (oder Mambo) und SSL hat mir ein
paar Tips geben könnte.
Ich benutze übrigens den Apache 2(mit PHP, mod_ssl) und die aktuelle Joomla Version 1.0.7.
Geändert von SFnetadmin (20.01.2006 um 20:17 Uhr)
Hat niemand JOOMLA mit mit SSL verschlüsselt?
Hat denn noch nie jemand probiert Joomla per SSL zu schützen?
Sicher machen das viele. . . Joomla unter ssl laufen zu lassen macht überhaupt keine Probleme. Frägt sich nur ob es Sinn macht. Hast du denn Formulare oder Bestellvorgänge auf deiner Seite wo der Besucher/Kunde sensitive Daten eingibt.
Ich denke ohne soetwas ist doch ssl nicht unbedingt nötig oder?
Gruß
Moin Moin !
Wie schwarzkünstler schon sagte: es funktioniert.
Und ich würde Usernamen und Passwörter schon als sensitive Daten ansehen und deshalb vermisse ich auch schon sehr lange, dass das Login-Modul im Frontend nicht von vornherein mit SSL verschlüsselt werden kann. Mal die 1.1 abwarten, in der Alpha habe ich so etwas schon gesehen, wenn mich nicht alles täuscht.
CU
Stephan
Naja verkaufen tue ich auf der Seite nichts. Mir geht es in erster LinieZitat von schwarzkünstler
darum das Backend für die Admins abzusichern, um zu verhindern das sensible Daten wie
Passwörter unverschlüsselt im Netz übertragen werden. Das zweite Problem liegt darin,
dass man ja heutzutage eine unverschlüsselte Verbindung sehr leicht abfangen kann.
Es geht mir also hauptsächlich um die allgemeine Sicherheit.
Man kann sogar das Frontend ohne Probleme mit SSL absichern?
Welche Ordner müssen dazu verschlüsselt sein?
Du verschlüsselst ja keine Ordner, sondern die Kommunikation zwischen Client und Webserver.
Leider kann man momentan in Joomla/Mambo nur entweder alle Seiten mit SSL ausrüsten oder keine (kommt halt drauf an, wie der Parameter mosConfig_live_site in der Datei configuration.php) gesetzt ist. Alles andere bedarf einer eigenen Anpassung der jeweiligen Dateien, vom Backend kann man da nichts einstellen.
CU
Stephan
es geht nicht darum ordner abzusichern, eine ssl verbindung benötigt ein ssl-zertifikat.
Dieses Zertifikat wird für die bestimmte Domain ausgestellt. Dann wird lediglich in der configuration.php der Eintrag live site um ein s also https:// ergänzt und fertig.
edit: KaffDaddy war wieder schneller
Gruß
Das ist mir schon klar das ich lediglich die Verbindung verschlüssele.
Jedoch meine ich mit Ordner verschlüsseln, parallel zum normalen Zugang
per Virtual Host (mit DocumentRoot = administrator Ordner) einen zweiten abgesicherten
Zugang zu erstellen.
Hast du deinen Adminzugang nun schon verschlüsselt bekommen?
Ja leider war die eigentliche Homepage dann auch verschlüsselt.
Berechtigungen
LinkBack URL
About LinkBacks
Zitieren
Lesezeichen