htaccess basic auth vor den FrontEnd Login schalten

andy16 · 27. März 2019

Servus,

nachdem mir die ganzen Bots mit Ihren Login-Versuchen auf den Zeiger gehen möchte ich vor die Möglichkeit sich im Front-End anzumelden eine Authentisierung per htaccess schalten

(wie ich das auch im backend habe - da war es einfach, weil "nur ein Verzeichnis")

Mein Ziel wäre ein PopUp der Basic Auth, auf dem ich dann auch user und passwort anzeigen würde, ich will ja nur die Bots abhlaten.

Wenn das erfolgreich ausgefüllt wurde, dann weiter zur normalen Anmeldung.

Geht das irgendwie ???

Herzlichen Dank schon mal

JoomlaWunder · 27. März 2019

Setze folgendes ganz oben in deine .htaccess im Joomla-Root:

Spoiler anzeigen

Somit nutzt du gleichzeitig die .hpasswd aus deinem administrator-Schutz. Darf natürlich auch woanders liegen.

EDIT: Den Pfad zur .htpasswd musst du in jedem Fall an deinen Hoster anpassen!

andy16 · 27. März 2019

Servus JoomlaWunder - vielen Dank!

Aber dann habe ich die ganze Seite unter htaccess stehen - ich möchte den Prompt AUSSCHLIESSLICH vor die Anmeldung haben...

Klingt einfach - muss doch auch irgendwie möglich sein, oder?

Indigo66 · 27. März 2019

Zitat von andy16

ich möchte den Prompt AUSSHLIESSLICH vor die Anmeldung haben

Geht nicht!

Der htaccess-Schutz ist ein Verzeichnisschutz. Da Joomla im eigenes Stammverzeichnis augeführt wird (FE-Login also auch), schützt Du alles Die SEO-URLs täuschen nur Verzeichnisse vor.

andy16 · 27. März 2019

Servus Indigo66,

ja, daher bin ich auch mir FileMatch etc auf die Nase gefallen...

Aber wie - geht nicht ???? Gibt's doch nicht!

Das wäre das Erste, was in Joomla nicht geht !

Gibt es eine Alternative, die Bots von der Anmeldeseite fern zu halten? (captcha oder andere kreative Dinge ?)

anka · 27. März 2019

Zitat von andy16

Gibt es eine Alternative, die Bots von der Anmeldeseite fern zu halten? (captcha oder andere kreative Dinge ?)

Jede Menge...

Wobei ich ECC+ empfehlen würde.

Indigo66 · 28. März 2019

Zitat von andy16

Das wäre das Erste, was in Joomla nicht geht

Der .htaccess Schutz hat ja auch nichts mit Joomla zu tun.

JoomlaWunder · 28. März 2019

Zitat von andy16

Servus JoomlaWunder - vielen Dank!

Aber dann habe ich die ganze Seite unter htaccess stehen - ich möchte den Prompt AUSSCHLIESSLICH vor die Anmeldung haben...

Ach so.... Ich war davon ausgegangen, dass die Seite offline geschaltet ist und du nun eine Alternative über .htaccess-Passwortschutz suchst.

Keine Ahnung, ob man so einen Schutz auch nur für bestimmte URLs einstellen kann. Davon habe ich zumindest noch nie etwas gehört.

andy16 · 31. März 2019

Formulier ich die Frage mal um:

kann man die Anmelde Seite bearbeiten? und ggf. ein Captcha mit einbauen wie bei der Registrierung??

Indigo66 · 31. März 2019

Zitat von andy16

und ggf. ein Captcha mit einbauen wie bei der Registrierung??

Dazu hat doch schon anka geantwortet. Einfach mal Ihren Links folgen.

andy16 · 31. März 2019

Servus Indigo66,

danke für den Hinweis, ich habe die Plugins gesehen.

Entweder verstehe ich diese falsch oder keines derer hat die von mir gewünschte Funktion...

Gesucht ist ein Irgendwas, welches wärend des FrontEnd-Logins mir die Bots vom Hals hält (Captche, Mathe-Zusatzfrage, ....)

NEIN, ich suche nicht nach SSO, Facebook, etc.

Sollte ich was missverstehen, sag mir mal, welches der Plugins Du nehmen würdest, ich versuch es gerne

Re:Later · 31. März 2019

ECC+ installieren und aktivieren. Schon hast eine Rechenaufgabe unter'm Login-Formular. Gibt dann noch zahlreiche weitere Einstellmöglichkeiten, falls Bedarf.

Wahrscheinlich scheitert es daran, dass du keinen Link zeigst, so, dass man sieht, wie da eigentlich eingeloggt wird. Mit Modul funktioniert das z.B. nicht...

andy16 · 31. März 2019

YES - ich sag doch "geht nicht gibts nicht" bei Joomla - vielen Dank!!!

Indigo66 · 31. März 2019

Zitat von andy16

YES - ich sag doch "geht nicht gibts nicht" bei Joomla - vielen Dank!!!

Zitat von anka

Wobei ich ECC+ empfehlen würde.

andy16 · 3. April 2019

ein klein wenig muss ich zurück rudern:

brut force stop hatte vorher ca 50 bots am Tag gemeldet - das ist nun deutlich besser geworden => ca einer am Tag

Aber d.h. auch, es gibt weiter Bots, die auch die Mathe umgehen können ??? !!

grrr.....

Indigo66 · 4. April 2019

Zitat von andy16

Aber d.h. auch, es gibt weiter Bots, die auch die Mathe umgehen können ??? !!

Oder es sitz ein richtiger Mensch dahinter, soll es ja geben.

Re:Later · 4. April 2019

Außerdem ist das stinknormales Grundrauschen im Internet. Selbst Google-Recaptchas werden immer mal wieder "gehackt" (umgangen).

Versteh immer nicht so ganz, warum man sich von Paranoia-Tools berichten und nervös machen lässt, wer oder was probiert, irgendwas zu umgehen, so lange es nicht schädlich umgangen wird. Ist doch komplett wurst und Zeitverschwendung.

Selbst 50 Versuche am Tag wären doch eine lächerliche Anzahl. Gibt Tage mit weitaus höheren Spitzen, ohne, dass die Seite darunter zu leiden hat. Wenn man sich natürlich jeden Versuch mitteilen lässt, fängts halt an zu nerven...

andy16 · 4. April 2019

Zitat von Re:Later

Außerdem ist das stinknormales Grundrauschen im Internet.

ja, so kann man das auch sehen - Ansichtssache...

Re:Later · 4. April 2019

Zitat von andy16

Ansichtssache...

Keine Ahnsichtssache, sondern Fakt.

Tags