Der Entwickler hat kürzlich ein Art Konfig-Wizard eingebaut, wo man die Grundeinstellungen etwas einfacher in wenigen Schritten durchgeht.
Wenn Du einen 08/15-Website hast, brauchst Du die Erweiterten Einstellungen wahrscheinlich nicht. Und wer die Erweiterten Einstellungen braucht, weiß meist doch so einigermaßen, was er dort einstellen soll.
Manifeste verstecken (optional): Blendet die .xml-Dateien der Erweiterungen aus, damit Angreifer die installierten Versionen nicht ausspähen können.
kitepascal Wo finde ich das, ich habe nichts gefunden oder muss ich zum Augenarzt?
Schutzschild -> Erweiterte Einstellungen und dort runterscrollen. Am Schluss daran denken, die .htaccess neu zu schreiben!
Danke!
Mehrmals übersehen 😉
hi
mysites.guru moniert bei mir zahlreiche Sites als 100% hacked. Grund sind Files in /administrator/cache/_system
zb Signaturen mit "...JCE Webshell-Upload via ... "slot gacor","situs slot gacor" usw. ich nehme an, das sind Cache files von htprotect?
Klasse, wenn du mit Phil in Kontakt bist!
Ich hab auch ein Issue mit dem administrator/cache Verzeichnis:
Ich verwende den JA MegaFilter und der cached Bilddateien in administrator/cache/preview/ und /thumb/. Da der Filter keine Änderung der Speicherorte zulässt, musste ich das komplette administrator/cache Verzeichnis als Ausnahme definieren und dessen Komplettsperre entfernen. Wäre cool, wenn man die Ausnahme auf die beiden Unterordner beschränken könnte und ansonsten die Sperre beibehalten könnte.
Ja schon, aber unter Komplettschutz stand administrator/cache und das musste ich entfernen, damit die Ausnahmen greifen.
Irgendwie verliere ich hier langsam den Überblick. Ich war zuerst ganz angetan aber das Ganze wird mir wirklich zuviel. Ich sitze ja Stunden dran um alles irgenwie zu konfigurieren und jeden Tag kommt was Neues dazu. Dann läuft Dies nicht, Jenes braucht Ausnahmen und dan sperrrt man sich aus. Wenn das so tief in die Joomla Konfiguration eingreift, dann hilft es mir und meinen Kunden eher weniger. Hat denn schon mal jemand darüber nachgedacht, was passiert wenn man das Ganze wieder weg haben möchte und was da alles am Restkram im System verbleibt?
Ist aber nur meine Meinung 
Irgendwie verliere ich hier langsam den Überblick. Ich war zuerst ganz angetan aber das Ganze wird mir wirklich zuviel.
Da bin ich ganz bei dir.
So ein ähnliches Gefühl grummelt seit drei, vier Tagen leider auch mir im Bauch herum.
Obwohl bis jetzt noch nichts schief gegangen ist überwältigt mich das Ganze so langsam.
Auch wie tief es wohl überall eingreift und irgendwelche Sperren setzt oder nicht setzt.
Vorhin wurde ich darauf aufmerksam gemacht, dass die Downloadlinks auf meiner Website nicht mehr funktionieren.
Hat das mit dem Schutz auf dem Ordner "images" zu tun?
Ich möchte auch nicht alle möglichen Konfigurationen durchblicken müssen und Ausnahmen einstellen.
Vielleicht nehme ich es doch wieder runter.
Wenn irgendetwas nicht klappt wie es soll, hilft immer die Browser Konsole oder im Zweifel das Support Formular.
Mir hilft eine Browser Konsole überhaupt nicht weiter und ein Support Formular macht auch keine Freude.
Für dich, der das alles zutiefst durchblickt, sind unsere Sorgen vielleicht unbegründet und nicht nachvollziehbar.
Aber sie sind nunmal da.
Mir hat mal jemand gesagt: "Mann muss die Leute dort abholen, wo sie stehen."
Viele von uns sind vielleicht noch nicht auf dem "Bahnsteig", auf dem du dich längst befindest.
Ich kann ein wenig nachvollziehen, dass die Zahl der Einstellungen für manche überfordernd wirkt. Auf die andere Seite: Ich nutze HTProtect fast vom ersten Tag an, zuerst nur auf ein paar Seiten, inzwischen auf einigen. Und wenn ich sehe, was da alles an Angriffen geblockt wird, was in diesem - kostenlosen - Tool an Einstellungen eben doch auch möglich ist, ohne viel Fachwissen eine Seite sehr gut abzusichern, dann habe ich keine Zweifel, dass ich das Teil weiterverwende.
Ein kleiner Nebeneffekt des Ganzen: Meine Kunden werden zunehmend sensibler fürs Thema Sicherheit. Die meisten Meldungen sind nicht kritisch. Aber die Kachel mit den Hinweisen im Backend hat einen recht guten Effekt.
Darum: Danke Pascal. Ich finde, du machst das super.
Darum: Danke Pascal. Ich finde, du machst das super.
Das finde ich grundsätzlich auch.
Ach wenn es mich zunehmend überfordert.
Vielleicht nehme ich es doch wieder runter.
Das habe ich soeben getan!
Jetzt funktionieren die Downloadlinks auf der Website auch wieder (die betroffenen Ordner im htProtect irgendwie freizugeben hatte ich erfolglos versucht).
Schutzprogramme, die zu viel Fachwissen erfordern sind halt nichts für mich.
Der normale Schutz des Admin Ordners, über den Klick beim Hoster muss reichen.
Du hättest im Geodaten Thema, denke ich, einfach nur .kmz, .kml und .gpx Dateien freigeben müssen.
Ich schaue dann mal, dass die Erweiterung komplett automatisierten Komfort dahingehend bietet - alles selbst richtig freigibt möglichst.
Im Grunde ist ja genau das der Painpoint einer default-deny .htaccess, den es auszuräumen gilt.
Danke dahingehend für deinen Bericht.
