Safemode Hack - Versionsgeschichte

Manitougs: /* Safemode Hack manuell einrichten */

2010-09-12T20:49:47Z

‎Safemode Hack manuell einrichten

Marc: Dem pre mit dem PHP-Code die Klasse mw-geshi zugewiesen

2010-09-12T18:08:09Z

Dem pre mit dem PHP-Code die Klasse mw-geshi zugewiesen

Manitougs: Category hinzugefügt

2010-06-09T22:50:02Z

Category hinzugefügt

Manitougs: Tl -> contao

2010-05-26T21:01:44Z

Tl -> contao

Manitougs: /* Definition des SMH */

2010-03-11T14:49:36Z

‎Definition des SMH

Manitougs: /* Definition des SMH */

2010-03-11T13:39:34Z

‎Definition des SMH

Marc am 10. März 2010 um 23:36 Uhr

2010-03-10T23:36:35Z

Manitougs: /* Definition des SMH */

2010-03-10T23:32:11Z

‎Definition des SMH

Marc: Sicherheitshinweis hinzugefügt

2010-03-10T23:25:20Z

Sicherheitshinweis hinzugefügt

Marc am 10. März 2010 um 23:19 Uhr

2010-03-10T23:19:17Z

@@ Zeile 20: / Zeile 20: @@
 ==Safemode Hack manuell einrichten==
 Manchmal kann es vorkommen, daß man nach einem Update gezwungen ist den Safemode Hack erneut einzurichten. Man kann dann in aller Regel nicht mehr auf das Installer-Interface zugreifen und muss die Daten manuell eintragen. Hierzu editiert man die Datei ''system/config/localconfig'' und fügt folgenden Code ein:
-<pre class="mw-geshi">
+<source lang="php">
 $GLOBALS['TL_CONFIG']['useFTP'] = true;
 $GLOBALS['TL_CONFIG']['ftpHost'] = '127.0.0.1';
@@ Zeile 26: / Zeile 26: @@
 $GLOBALS['TL_CONFIG']['ftpUser'] = 'ftp-user';
 $GLOBALS['TL_CONFIG']['ftpPass'] = 'ftp-passwort';
-</pre>
+</source>
 * Für ftp-user und ftp-passwort nimmt man natürlich die vom Provider - oder selbst - erstellten Userdaten.
@@ Zeile 32: / Zeile 32: @@
 * Der ftp-Pfad ist immer relativ vom FTP-Nutzer anzugeben. Nehmen wir an die Contao-Installation liegt auf dem Server im Ordern ''dev/cms/contao/'' so hat der FTP-Nutzer foo, der Zugriff auf ''/'' hat, ''dev/cms/contao/'' anzugeben, aber der Nutzer bar, der nur Zugriff auf ''dev/cms'' hat, lediglich ''contao/'' anzugeben.
 Dies ist auch völlig unabhängig von etwaigen Subdomains, die man eingerichtet hat, da der Safemode Hack in Relation zum FTP-Server und nicht in Relation zur Domain/dem Apache steht.
 ==Safemode Hack auf all-inkl.com==

@@ Zeile 20: / Zeile 20: @@
 ==Safemode Hack manuell einrichten==
 Manchmal kann es vorkommen, daß man nach einem Update gezwungen ist den Safemode Hack erneut einzurichten. Man kann dann in aller Regel nicht mehr auf das Installer-Interface zugreifen und muss die Daten manuell eintragen. Hierzu editiert man die Datei ''system/config/localconfig'' und fügt folgenden Code ein:
-<pre>
+<pre class="mw-geshi">
 $GLOBALS['TL_CONFIG']['useFTP'] = true;
 $GLOBALS['TL_CONFIG']['ftpHost'] = '127.0.0.1';

@@ Zeile 1: / Zeile 1: @@
 {{stub}}
 [[Category:Installation und Updates]]
 =Contao Safemode Hack (SMH)=
 ==Definition des SMH==

@@ Zeile 1: / Zeile 1: @@
 {{stub}}
 [[Category:Installation und Updates]]
-=TYPOlight Safemode Hack (SMH)=
+=Contao Safemode Hack (SMH)=
 ==Definition des SMH==
-Der TYPOlight-Installer meldet, dass man den Safemode Hack (SMH) aktivieren soll:
+Der Contao-Installer meldet, dass man den Safemode Hack (SMH) aktivieren soll:
 [[Datei:installer-smh.jpg]]
@@ Zeile 9: / Zeile 9: @@
 Diese Meldung besagt zunächst nur, dass der Installer erkannt hat, dass die Datei ''system/config/localconfig.php'' nicht beschreibbar ist.
-Sollte auf dem Server der Safemode deaktiviert sein, sollte es ausreichen, die Dateirechte für die ''localconfig.php'' entsprechend anzupassen, damit TYPOlight die Datei beschreiben kann.
+Sollte auf dem Server der Safemode deaktiviert sein, sollte es ausreichen, die Dateirechte für die ''localconfig.php'' entsprechend anzupassen, damit Contao die Datei beschreiben kann.
 Ist man wirklich in der misslichen Lage, dass auf dem Server in PHP der Safemode aktiviert sein sollte, dann führt kein Weg daran vorbei die FTP-Zugangsdaten in die Eingabemaske einzugeben.
@@ Zeile 15: / Zeile 15: @@
 Bevor man mit der Installation beginnt, sollte man jedoch das [[Systemdiagnosetool]] durchlaufen lassen.
-{{Anmerkung|Es ist empfehlenswert, wenn man den Safemode Hack verwenden muss, einen weiteren FTP-User zu erstellen, der exklusive Rechte - eingeschränkt auf die TYPOlight-Installation - auf dem Server hat. Dies hat vor allem Sicherheitsrelevante Hintergründe, da bei einem übernommenen System nur die TYPOlight Installation betroffen wäre, und nicht etwa der gesamte FTP-Server.}}
+{{Anmerkung|Es ist empfehlenswert, wenn man den Safemode Hack verwenden muss, einen weiteren FTP-User zu erstellen, der exklusive Rechte - eingeschränkt auf die Contao-Installation - auf dem Server hat. Dies hat vor allem Sicherheitsrelevante Hintergründe, da bei einem übernommenen System nur die Contao Installation betroffen wäre, und nicht etwa der gesamte FTP-Server.}}
 ==Safemode Hack manuell einrichten==
@@ Zeile 22: / Zeile 22: @@
 $GLOBALS['TL_CONFIG']['useFTP'] = true;
 $GLOBALS['TL_CONFIG']['ftpHost'] = '127.0.0.1';
-$GLOBALS['TL_CONFIG']['ftpPath'] = 'pfad/zu/typolight/';
+$GLOBALS['TL_CONFIG']['ftpPath'] = 'pfad/zu/contao/';
 $GLOBALS['TL_CONFIG']['ftpUser'] = 'ftp-user';
 $GLOBALS['TL_CONFIG']['ftpPass'] = 'ftp-passwort';
@@ Zeile 29: / Zeile 29: @@
 * Für ftp-user und ftp-passwort nimmt man natürlich die vom Provider - oder selbst - erstellten Userdaten.
 * Der Host kann variieren, ist aber meist localhost.
-* Der ftp-Pfad ist immer relativ vom FTP-Nutzer anzugeben. Nehmen wir an die typolight-Installation liegt auf dem Server im Ordern ''dev/cms/typolight/'' so hat der FTP-Nutzer foo, der Zugriff auf ''/'' hat, ''dev/cms/typolight/'' anzugeben, aber der Nutzer bar, der nur Zugriff auf ''dev/cms'' hat, lediglich ''typolight/'' anzugeben.
+* Der ftp-Pfad ist immer relativ vom FTP-Nutzer anzugeben. Nehmen wir an die Contao-Installation liegt auf dem Server im Ordern ''dev/cms/contao/'' so hat der FTP-Nutzer foo, der Zugriff auf ''/'' hat, ''dev/cms/contao/'' anzugeben, aber der Nutzer bar, der nur Zugriff auf ''dev/cms'' hat, lediglich ''contao/'' anzugeben.
-Dies ist auch völlig unabhängig von etwaigen Subdomains, die man eingerichtet hat, da der Safemode Hack in Relation zum FTP-Server und nicht in Relation zur Domain/dem apache steht.
+Dies ist auch völlig unabhängig von etwaigen Subdomains, die man eingerichtet hat, da der Safemode Hack in Relation zum FTP-Server und nicht in Relation zur Domain/dem Apache steht.
@@ Zeile 49: / Zeile 49: @@
-Deshalb sollte man nicht vergessen den User bei einem Dateiupload über FTP im KAS wieder umzustellen. Man kann aber dennoch das Dateiverwaltungssystem von TYPOlight verwenden, um Dateien hochzuladen, umzubennenen und zu bearbeiten.
+Deshalb sollte man nicht vergessen den User bei einem Dateiupload über FTP im KAS wieder umzustellen. Man kann aber dennoch das Dateiverwaltungssystem von Contao verwenden, um Dateien hochzuladen, umzubennenen und zu bearbeiten.

@@ Zeile 15: / Zeile 15: @@
 Bevor man mit der Installation beginnt, sollte man jedoch das [[Systemdiagnosetool]] durchlaufen lassen.
-<pre>Hinweis:
+{{Anmerkung|Es ist empfehlenswert, wenn man den Safemode Hack verwenden muss, einen weiteren FTP-User zu erstellen, der exklusive Rechte - eingeschränkt auf die TYPOlight-Installation - auf dem Server hat. Dies hat vor allem Sicherheitsrelevante Hintergründe, da bei einem übernommenen System nur die TYPOlight Installation betroffen wäre, und nicht etwa der gesamte FTP-Server.}}
-Es ist empfehlenswert, wenn man den Safemode Hack verwenden muss, einen weiteren FTP-User zu erstellen, der exklusive Rechte - eingeschränkt auf die TYPOlight-Installation - auf dem Server hat. Dies hat vor allem Sicherheitsrelevante Hintergründe, da bei einem übernommenen System nur die TYPOlight Installation betroffen wäre, und nicht etwa der gesamte FTP-Server.</pre>
 ==Safemode Hack manuell einrichten==

← Nächstältere Version		Version vom 10. März 2010, 23:25 Uhr
Zeile 15:		Zeile 15:
	Bevor man mit der Installation beginnt, sollte man jedoch das [[Systemdiagnosetool]] durchlaufen lassen.		Bevor man mit der Installation beginnt, sollte man jedoch das [[Systemdiagnosetool]] durchlaufen lassen.

		+	<pre>Hinweis:
		+	Es ist empfehlenswert, wenn man den Safemode Hack verwenden muss, einen weiteren FTP-User zu erstellen, der exklusive Rechte - eingeschränkt auf die TYPOlight-Installation - auf dem Server hat. Dies hat vor allem Sicherheitsrelevante Hintergründe, da bei einem übernommenen System nur die TYPOlight Installation betroffen wäre, und nicht etwa der gesamte FTP-Server.</pre>

	==Safemode Hack manuell einrichten==		==Safemode Hack manuell einrichten==

@@ Zeile 7: / Zeile 7: @@
 [[Datei:installer-smh.jpg]]
-Diese Meldung besagt zunächst nur, dass der Installer erkannt hat, dass die Datei system/config/localconfig.php nicht beschreibbar ist.
+Diese Meldung besagt zunächst nur, dass der Installer erkannt hat, dass die Datei ''system/config/localconfig.php'' nicht beschreibbar ist.
-Sollte auf dem Server der Safemode deaktiviert sein, sollte es ausreichen, die Dateirechte für die localconfig.php entsprechend anzupassen, damit TYPOlight die Datei beschreiben darf.
+Sollte auf dem Server der Safemode deaktiviert sein, sollte es ausreichen, die Dateirechte für die ''localconfig.php'' entsprechend anzupassen, damit TYPOlight die Datei beschreiben kann.
-Solltest man wirklich in der misslichen Lage sein, dass auf dem Server in PHP der Safemode aktiviert sein sollte, dann führt nun kein Weg daran vorbei die FTP-Zugangsdaten in die Eingabemaske einzugeben.
+Ist man wirklich in der misslichen Lage, dass auf dem Server in PHP der Safemode aktiviert sein sollte, dann führt kein Weg daran vorbei die FTP-Zugangsdaten in die Eingabemaske einzugeben.
-Bevor man mit der Installation beginnt, sollte man jedoch das [[Systemdiagnosetool]] laufen lassen.
+Bevor man mit der Installation beginnt, sollte man jedoch das [[Systemdiagnosetool]] durchlaufen lassen.
@@ Zeile 26: / Zeile 26: @@
 </pre>
-* Für ftp-user und ftp-passwort nimmt man natürlich die vom Provider - oder selbst erstellten - Userdaten.
+* Für ftp-user und ftp-passwort nimmt man natürlich die vom Provider - oder selbst - erstellten Userdaten.
 * Der Host kann variieren, ist aber meist localhost.
 * Der ftp-Pfad ist immer relativ vom FTP-Nutzer anzugeben. Nehmen wir an die typolight-Installation liegt auf dem Server im Ordern ''dev/cms/typolight/'' so hat der FTP-Nutzer foo, der Zugriff auf ''/'' hat, ''dev/cms/typolight/'' anzugeben, aber der Nutzer bar, der nur Zugriff auf ''dev/cms'' hat, lediglich ''typolight/'' anzugeben.
 ==Safemode Hack auf all-inkl.com==
-Eine interessante Alternative zum Safemode Hack bietet das Besitzrechte-Tool vom Hoster all-inkl.com. Mit diesem kann man den Besitzer von Dateien und Ordner (auch rekursiv) zwischen FTP-User und PHP-User umschalten. Dies ermöglicht Skripten auf diese Dateien zuzugreifen, diese zu verändern wart aber dennoch ein gewisses Maß an Sicherheit, da ein Außenstehender, falls er eine Sicherheitslücke entdeckt und ausnutzt nicht auf das ganze System zugreifen kann, sondern nur auf die im KAS festgelegten PHP-Dateien und -Ordner, außerdem erfährt so ein Angreifer (oder neugieriger Mitbenutzer) keine sensiblen Zugangsdaten.
+Eine interessante Alternative zum Safemode Hack bietet das Besitzrechte-Tool vom Hoster all-inkl.com. Mit diesem kann man den Besitzer von Dateien und Ordnern (auch rekursiv) zwischen FTP-User und PHP-User umschalten. Dies ermöglicht Skripten auf diese Dateien zuzugreifen und diese zu verändern, wart aber dennoch ein gewisses Maß an Sicherheit, da ein Außenstehender, falls er eine Sicherheitslücke entdeckt und ausnutzt, nicht auf das ganze System zugreifen kann, sondern nur auf die im KAS festgelegten PHP-Dateien und -Ordner, außerdem erfährt so ein Angreifer (oder neugieriger Mitbenutzer) keine sensiblen Zugangsdaten.
 [[Datei:Safemodehack-all-inkl-besitzrechte.png]]
-Um nun den Besitzer dieses Ordner rekursiv zu wechseln meldet man sich im KAS an (kas.all-inkl.com) und navigiert in in das Menü Tools -> Besitzrechte. Dort stellt man den Nutzer vom FTP-Nutzer (idR der Zugangsname zum KAS) zum PHP-Nutzer und setzt den Haken bei rekursiv.
 [[Datei:Safemodehack-all-inkl-besitzrechte-php.png]]
-Das Ganze hat aber auch einen Nachteil, man kann keine Dateien mehr aus seinem FTP-Programm heraus verändern oder erstellen, da die gesamte Ordnerstruktur jetzt dem PHP-User gehört.
 [[Datei:Safemodehack-all-inkl-ftp-ansicht.png]]
-Deshalb sollte man nicht vergessen den Nutzer bei einem Dateiupload über FTP im KAS wieder umzustellen. Weiterhin kann aber das Dateiverwaltungssystem von TYPOlight verwendet werden, um Dateien hochzuladen, umzubennenen und zu bearbeiten.