Backend-Zugang sperren

    Joomla Version
    6.0.4
    PHP Version
    PHP 8.4.x
    Hoster
    Strato
    Link (URL) zur Seite mit dem Problem
    https://www.harmonie-palmbach.de/

    Hallo an alle,

    ich habe eine Frage dazu, wie ich den Backenzugang zu meiner Website sperre.

    Ich habe das jetzt nach dieser Anleitung gemacht:

    Administrator-Verzeichnis per htaccess schützen

    Ist das ausreichend?

    Als ich es mit dieser Anleitung Tag 20 - Die Sicherheit deines Joomla-Backend mit .htaccess erhöhen versucht habe, konnte ich nicht mehr auf das Backend zugreifen.

    Und noch eine Frage zur .htaccess im Rootverzeichnis: Ich habe nach der Neuinstallation wie gewohnt die htaccess.txt umbenannt in .htaccess, Muss ich da jetzt noch Konfigurationen vornehmen? Oder ist das ausreichend?

    Vielen Dank für Eure Unterstützung!

    Hallo!

    Bei Strato ist es gut beschrieben:

    Webhosting: Verzeichnisse schützen | STRATO
    Wie Sie nur bestimmten Usern einen Zugriff auf bestimmte Bereiche Ihrer Homepage geben? Lesen Sie hier mehr!
    www.strato.de


    Zitat von Rabea74

    Und noch eine Frage zur .htaccess im Rootverzeichnis: Ich habe nach der Neuinstallation wie gewohnt die htaccess.txt umbenannt in .htaccess, Muss ich da jetzt noch Konfigurationen vornehmen? Oder ist das ausreichend?

    Du musst in der Konfiguration noch URL-Rewrite aktivieren.

    Gruß Elwood

    Hallo Bea,

    das sollte doch durch Admin Tools schon gemacht worden sein, es passt die .htaccess den Erfordernissen an und schützt die Userseite und das Backend.

    Wenn jemand x mal ein falscher Passwort eingibt, wird die IP für drei Tage gesperrt. Egal ob als User oder als Admin.

    In der Konfiguration kannst Du einstellen wie oft ein falsches Passwort eingegeben werden kann bis die IP gesperrt wird und wieviele Tage die IP gesperrt wird. Du hast auch die Möglichkeit eine IP dauerhaft zu sperren.


    Gruß gindi

    Zitat von Elwood

    ...Du musst in der Konfiguration noch URL-Rewrite aktivieren...

    Das ist aber nicht immer zwingend erforderlich bzw. nur dann zwingend erforderlich wenn man SEO benutzen und aktivieren möchte.

    Zitat von Rabea74

    ...Ist das ausreichend?...

    Ja.

    Zitat von Rabea74

    ...Und noch eine Frage zur .htaccess im Rootverzeichnis: Ich habe nach der Neuinstallation wie gewohnt die htaccess.txt umbenannt in .htaccess, Muss ich da jetzt noch Konfigurationen vornehmen? Oder ist das ausreichend?

    Auch dies ist ausreichend.

    Weitergehender zusätzlicher Schutz für das Frontend der öffentlichen Website siehe z.B. ab #4 dort:

    ...Firewall...

    Admin Tool habe ich wieder gelöscht, da es mir noch ein zweites Mal das Backend zerlegt hatte. Warum auch immer.