nicht angemeldet
Grad schau ich mir wieder einige CMSe an. Was ich vermisse ist ein Adminbereich, der beliebig verschiebbar/umbenennbar ist. Ich empfinde es als Sicherheitslücke, wenn jeder Zugriff auf das Login hat.
Obscurity?
Ein Loginformular braucht nur eine URL, kein Formular.
Sollte ein CMS nicht eher der Frage begeben, wie es mit Wörterbuchattacken umgeht?
Kennt jemand von euch CMSe mit so einer Möglichkeit? Am Besten wäre natürlich, wenn man den Adminbereich einfach in einen beliebigen Ordner kopieren kann. Eine unkomplizierte Änderung am System selbst wäre natürlich auch okay. Es muß halt noch funktionieren.
Oder mal anders
Angenommen das CMS bietet dir den Zugang zum login wie folgt:
http://example.org/admin/login
Wäre es nicht einfach, via mod_rewite diese Url zu verbieten.
Aber eine andere url zu erlauben:
http://example.org/admin/dksfjtoqursdfret
welche dann via rewrite auf die ursprüngliche umgeschrieben wird?
mfg Beat
><o(((°> ><o(((°>
<°)))o>< ><o(((°>o
Der Valigator leibt diese Fische