Getrennte Ordner für Front- und Backend?

nordlücht · 21.07.2005, 14:10

Hallo zusammen :-)

Habe eine zweigeteilte Frage und hoffe auf Eure Hilfe. Bin Mambo-Newbie, bis jetzt gefällt's mir sehr gut - nur ein paar kleine Haken gibts da:

Zum einen würde ich gerne das Backend vom Frontend trennen - und zwar, weil ich das Backend gerne über HTTPS ansprechen würde, das Frontend aber ganz normal über HTTP. Dabei würde ich meine Ordnerstruktur:
/var/www/meinedomain.de/htdocs sowie
/var/www/meinedomain.de/ssldocs

gerne beibehalten. Hat da jemand Erfahrungen gemacht? Einfach Symlinks setzen führt vielleicht zu Problemen?

Um die Sicherheit weiter zu erhöhen, würde ich gern den "administrator"-Ordner umbenennen - bekomme aber sofort einen Include-Fehler. In der configuration.php steht kein entsprechender Eintrag, über den ich den neuen Ordnernamen angeben könnte - kennt vielleicht jemand die Schraube, an der ich dafür drehen muss?

Ja, ich weiß, ich bin paranoid - aber bestimmt nicht genug ;-)

Danke im Vorhinein für alle Antworten!

amarok · 21.07.2005, 17:41

das unterfangen wird nicht ganz leicht werden. generell kann man komplette websites mit https sichern, aber das ist ja nicht der sinn deiner sache.

den gesamten admin-ordner umzubenennen, bedeutet eine wahre sysiphusarbeit. dazu müsste man den kompletten mambo-core nach verlinkungen zum admin-dir durchforsten und anpassen. das geht sicher per stapelverarbeitung mit einem guten editor, aber so recht kann ich mir das nicht vorstellen.

erste hilfe verspricht das sichern des admin-dirs mit htaccess, also dieses popup mit user- und passworteingabe. das sollte vorläufig deiner paranoia gerecht werden können

.

ich bin gespannt, wer noch irgendwelche vorschläge machen kann.....

nordlücht · 25.07.2005, 14:48

Hallo und Danke für die Antwort :-)

Ja, wenn ich's mir recht überlege, müßte htaccess auf dem admin-Ordner erst mal ausreichen

Hatte auch schon dran gedacht, mit der großen Search&Replace-Keule auf die PHP-Dateien loszugehen - aber da warte ich doch lieber, bis die nächste Version rauskommt. Wann isses eigentlich soweit? In nem anderen Forum sprach jemand im April von ein paar Wochen...

Trotzdem, wenn jemand eine Idee hat, das Frontend auszulagern: Immer her damit!

Grüße