Thema: FTP-Abfrage für User deaktivieren?

'Versuche es mal mit der Komponente Joomla Flash Uploader. Null FTP, eigener Ordner pro Person, eingene Rechte (dateien) pro Person:

http://www.tinywebgallery.com/en/tfu/web_jfu.php

Zitat von Bärbel Petermann

Ergibt das Sinn, was ich hier schreibe?

Nein.

Zitat von Bärbel Petermann

ich habe für einen Kunden eine Joomla Website gemacht. Er möchte unbedingt Zugang zu seiner Website haben und selbst Inhalte verwalten und Bilder hochladen. Er hat aber keine Ahnung von Computer und Sicherheit, seine Computer sind voller Trojaner.

Eigentlich normal, das ich zu meiner Seite, welche ich bei dir in Auftrag gegeben und bezahlt habe, vollen Zugang haben will. Das liegt in der Natur der Sache. Ich kaufe auch kein Auto und der Autohändler lässt die Wegfahrsperre drinn, nur weil er meint, ich könnte damit zu schnell fahren. Das Grundprinzip von Joomla ist ja eben dieses, dass man selber einfach Bilder und Beiträge verwalten kann!

Woher du weisst, dass sein Computer voller Viren und Trojaner ist, das sei mal dahingestellt. Wärst du aber ein guter Supporter (was ich stark bezweifle nach dieser Frage) dann würdest du ihm gegen Entgelt helfen, seinen Computer wieder flott zu kriegen.

Zitat von Bärbel Petermann

Da die Seite auf einem VPS läuft, auf dem ich noch andere Webseiten hoste, möchte ich seine Zugriffsmöglichkeiten so weit wie möglich einschränken. Ich gebe ihm einen Backend-Zugang als "Manager".

Offensichtlich verstehst du auch nicht allzu viel von Hosting. Ein sauber gesicherter und konfigurierter Server sollte da keine Probleme machen. Sollte ein Trojaner seine Passwörter weitergeben, dann sollte auch nur seine Seite betroffen sein, aber nicht die anderen.

Zitat von Bärbel Petermann

Der Mediamanager verlangt aber, um Bilder hochladen zu können die Eingabe von FTP-Daten. Diese möchte ich ihm aber nicht geben, auch nicht nur für den "Images"-Ordner, da der Trottel sonst seine Viren hochlädt.

...was soll man hier noch anfügen?!

Kai?

@Bärbel

Solange der Auftrag nicht bezahlt und abgewickelt ist, würde ich dem Kunden keinen Zugang einrichten. Nach der Bezahlung gib' dem ITler vollen Zugriff auf alles. Mach vorher ein Backup und wenn der Typ was versaubeutelt, richtest Du es gegen Bezahlung einfach wieder. Dem Boss kannst Du das auch ruhig sagen - erst Cash, dann Zugang (es sei denn Du hast eine andere Vereinbarung getroffen). Und bleib hart!
Das ist eine klare Trennung und gibt im derzeit laufenden Aufbau der Seiten keinen Stress.

bye, M.

Es wird doch wohl noch erlaubt sein, etwas über Kunden herzuziehen.

Nein! Das ist völlig unprofessionell und gehört sich nicht. Möchtest du hier lesen wie dein Friseur über dich herzieht?

Ich glaube nicht, dass besagter IT-Mensch unfähig ist .. eher würde er einige Schwächen aufdecken können, zum Beeispiel eben in den Formatierungen. Wenn deine Arbeit fachlich hieb-und stichfest ist wirst du das locker abschmettern. Wenn nicht ... dann hat der IT-Mensch gewonnen.