Installation bei 1und1

**sorosch** · 14.02.2012 18:10

Hallo,

da dies mein erster Versuch ist, eine Joomla-Seite (bei 1und1) zu hosten, möchte ich noch ein paar Fragen stellen, bevor die Seite gehackt wird:

Ich habe folgendes bisher gemacht:
1) Von meiner lokalen Installation auf XAMPP habe ich den Joomla-Ordner auf 1und1 per FTP kopiert (in einen Unterordner).
2) Jetzt die lokale MySQL-DB per PHPAdmin exportiert und bei 1und1 wieder importiert (vorher natürlich eine MySQL-DB angelegt).
3) Jetzt die Datei "configuration.php" mit den Datenbankparametern entsprechend angepasst.
4) Nun die Datei ".htaccess" um folgende Einträge erweitert:
AddType x-mapp-php5 .php
AddHandler x-mapp-php5 .php

Und siehe da, es läuft. Ich bin völligst begeistert, dass es so einfach ging. Nur das kann doch nicht alles gewesen sein - oder?

Wie schaut es mit der Sicherheit aus (man liest ja immer wieder von Hacks auf Joomla-Seiten)?
Muss in der ".htaccess" noch mehr angepasst werden?
Muss die MySQL-DB geschützt werden (ausser der Vergabe eines sehr langen Kennwortes mit Sonderzeichen)?
Muss der Joomla-Admin-Bereich noch extra (z.B. über eine weitere .htaccess) geschützt werden (Kennwort ist wieder sehr lang und mit Sondezeichen)?
Was ist, wenn ich z.B. noch weitere Plugins installiere (ich benötige SobiPro) - muss da noch evtl. was geschützt werden?

Oder war das wirklich alles? Ich kann das eigentlich gar nicht glauben...

Viele Dank schon mal
Viele Grüße
George

**time4mambo** · 14.02.2012 18:57

man liest ja immer wieder von Hacks auf Joomla-Seiten

Wo liest du das denn konkret?

Im Prinzip war es das. Du kannst deinen Adminzugang, also "DeineDomain.de/administrator" noch zusätzlich mit einem htacess-Passwort schützen, da das natürlich einer der versuchten Angriffsorte ist, aber mehr musst nicht machen.
Was aber wichtig ist, dass du deine Site stets aktuell hälst!

Axel

**BennoG** · 15.02.2012 16:53

Hallo George,

Zitat von sorosch

Muss der Joomla-Admin-Bereich noch extra (z.B. über eine weitere .htaccess) geschützt werden (Kennwort ist wieder sehr lang und mit Sondezeichen)?

kurze Antwort: Ja, besser ist das.

**keraM** · 15.02.2012 17:06

Zitat von sorosch

Oder war das wirklich alles? Ich kann das eigentlich gar nicht glauben...

Ein wichtiger Punkt fehlt tatsächlich noch:
Achte auf die Sicherheit Deines PC!
Sehr viele Angriffe auf Websites haben ihren Ursprung in mittels Trojaner/Keylogger/etc. geklauten FTP-Zugangsdaten. Dagegen hilft dann auch ein Schutz per .htaccess nicht.

**sorosch** · 16.02.2012 17:52

Vielen Dank an euch für die Hilfe.

Einen passwortgeschützen Ordner anzulegen ist schwieriger als Joomla zu installieren.

Ich bin bei 1und1 und bin nach der folgenden ANleitung vorgegangen:
http://hilfe-center.1und1.de/hosting...taccess/1.html

Die Passwortabfrage vom Browser kommt auch. Obwohl ich den Username und das Kennwort korrekt eingebe, erhalte ich immer:

Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.
Please contact the server administrator, webadmin@kundenserver.de and inform them of the time the error occurred, and anything you might have done that may have caused the error.
More information about this error may be available in the server error log.
Additionally, a 500 Internal Server Error error was encountered while trying to use an ErrorDocument to handle the request.

So schat meine .htaccess aus:
AuthType Basic
AuthName "Passwortgeschützter Bereich"
AuthUserFile Pfad/zu/.htpasswd
require user admin

Die .htpasswd:
admin:r4ojkjfewjfklwjfklwjefklwjekfjwefkjl#Gjc

An was könnte das liegen?
Jemand eine Idee?

**Thosi** · 20.02.2012 11:52

Zitat von sorosch

Und siehe da, es läuft. Ich bin völligst begeistert, dass es so einfach ging.

da gibts ja mittlerweile Methoden, die noch wesentlich einfacher sind, z.B. über Akeeba Backup.
Wenn dein Webhosting Paket bei 1&1 nicht allzu alt ist brauchst du den Aufruf für php5 nicht mehr, da kannst du direkt bei den 1&1 Einstellungen auf PHP5 umstellen.
Für SEF musst du aber die .htaccess anpassen

Thosi

Thema: Installation bei 1und1

LinkBack

Themen-Optionen

Thema durchsuchen

Anzeige

Installation bei 1und1

Lesezeichen

Lesezeichen

Berechtigungen