PDA

Bekijk Volledige Versie : Joomla Beveiliging .htacces


soulplayer
14/08/08, 02:40
Goeiedag iedereen,

ik zit met een klein vraagje: Een site die ik beheer, wil ik zo goed mogelijk beveiligen. Ik heb een htacces gestoken in de "administrator" map, waardoor je al 2 wachtwoorden moet weten voor je in de core terecht kan. Echter is het nog steeds mogelijk om artikels aan te passen indien men gewoon inlogt via de standaard login met een admin wachtwoord. Dit zou ik ook anders willen zien.

Het is niet mogelijk om de menu "login" te wissen, want dit wordt gebruikt door de leiding van de scouts om bepaalde info te lezen op de site, zonder ze hiervoor naar de "administrator" map moeten.

Heeft er iemand een oplossing om deze login toch te beveiligen zodat een administrator altijd de htacces ziet en een gewone gebruiker niet? Of dat je via de admin backend ook ingelogd zit in de standaard site (wat niet het geval is nu, je blijft je login scherm zien en niet de info voor de leiding).

Ook vroeg ik mij af of je de links "forgot pw/username" niet kan wissen. Dit wordt toch via mij gegenereerd.

Alvast bedankt,

Site: http://stbarbara.be

Sander
Triloxigen
14/08/08, 08:49
Zorgen voor een goed wachtwoord maakt het hebben van 2 wachtwoorden overbodig.

Maar je zou eventueel ook op IP kunnen blokkeren, dat alleen de beheerder zijn IP er op mag.
soulplayer
14/08/08, 11:13
Persoonlijk vind ik van niet. De 2e wachtwoord is er omdat er bugs kunnen zitten in het systeem (joomla is niet waterdicht). Als ze nu het ww kunnen resetten, kunnen ze er toch nog niet in.
IT-worX
14/08/08, 13:47
Zorgen voor een goed wachtwoord maakt het hebben van 2 wachtwoorden overbodig.

Maar je zou eventueel ook op IP kunnen blokkeren, dat alleen de beheerder zijn IP er op mag.

Een goed idee, ware het niet dat ik opmerk dat de poster (TS) uit Laarne is, een gemeente niet ver van mij. Dus waarschijnlijk zal deze telenet/skynet/scarlet hebben als provider. En deze geven geen vaste IP adressen. Je mag er (bijna) zeker van zijn dat minimum elke week je een ander IP hebt. Jouw oplossing zou perfect in NL werken waar bijna elke verbinding een vast IP heeft, maar niet in BE...