[Skip to main content](#vessel-content) You can talk here in German about HikaShop. Please understand that we do not speak German at HikaShop and we can't offer support in German. # Sicherheit ## - **[Ignaz](/forum/user/31813-ignaz "View Ignaz's Profile")** - [![Ignaz's Avatar](https://www.hikashop.com/media/kunena/avatars/resized/size144/users/avatar31813.jpg)](/forum/user/31813-ignaz "View Ignaz's Profile") Topic Author - [ Offline](/forum/user/31813-ignaz) Less More - Posts: 14 - Thank you received: 0 - - - - 12 years 3 months ago - 12 years 3 months ago [\#166210](#166210) by [Ignaz](/forum/user/31813-ignaz "View Ignaz's Profile") *[Sicherheit](/forum/7-german/870132-sicherheit#166210 "-- HikaShop version -- : 2.2.2 -- Joomla version -- : 3.3.0 -- PHP version -- : 5.5 -- Browser(s) name and version -- : Firefox -- Error-message(debug-mod must be tuned on) -- : none Also ich habe gehört, das es aus Sichheritsgründen besser ist Dateien und Ordner zu schützen: Also mit Admintools und nicht mit dem Ftpprogramm ;) Dateien die nur Leserechte brauchen (0444): index.php configuration.php /administrator/index.php /templates/Your Template/index.php Alle .htaccess Dateien Alle Dateien mit der Endung *.css Alle andere Dateien auf 0644 Alle anderen Ordner auf 0755 In Joomla werden alle Aufrufe zentral über eine Datei gesteuert. Diese Logik kann man sich zu nutze machen, da außer auf diese Zentrale Datei kein weiterer Zugriff auf andere Dateien nötig ist. Folgende Ordner sollten also zusätzlich mit einer .htaccess Datei geschützt werden: /administrator/cache /administrator/includes /administrator/language /administrator/manifests /cache /cli /includes /language /libraries /logs /temp Inhalt der .htaccess Datei wie folgt: Deny from all Aus anderen Ordnern müssen zum Teil Dateien, Bilder, PDF´s etc. geladen werden, hierfür wird eine erweiterte .htaccess Datei benötigt, die in folgende Ordner gelegt werden: /administartor/components /administartor/help /administartor/modules /administartor/template /components /images /media /modules /plugins /templates .htaccess Inhalt: Deny from all Allow from all da es aber Module und Erweiterungen gibt die auch auf php oder HTML Dateien zugreifen müssen, kann man einen weiteren Befehl zum Direktaufruf zulassen: Allow from All Außerdem benötigt der Editor eine Ausnahme Ausnahme für TinyMCE / /media/editors/tinymce Allow form all Nun zu meinem Problem: wenn ich dies Anleitung so ausführe wird mein komplettes Template gesperrt, kann mir jemand sagen wo in dieser Anleitung der Fehler steckt? Welche Dateiendungen in die Allow from all zusätzlich gehört? Ich finde es wichtig sämtliche Möglichkeiten zu nutzen um es nach außen hin sicher zu machen. Danke Ignaz")* was created by *[Ignaz](/forum/user/31813-ignaz "View Ignaz's Profile")* -- HikaShop version -- : 2.2.2 -- Joomla version -- : 3.3.0 -- PHP version -- : 5.5 -- Browser(s) name and version -- : Firefox -- Error-message(debug-mod must be tuned on) -- : none Also ich habe gehört, das es aus Sichheritsgründen besser ist Dateien und Ordner zu schützen: Also mit **Admintools** und nicht mit dem Ftpprogramm ![;)](/media/kunena/emoticons/24.png ";)") **Dateien die nur Leserechte brauchen (0444):** index.php configuration.php /administrator/index.php /templates/Your Template/index.php Alle .htaccess Dateien Alle Dateien mit der Endung *.css Alle andere Dateien auf 0644 Alle anderen Ordner auf 0755 In Joomla werden alle Aufrufe zentral über eine Datei gesteuert. Diese Logik kann man sich zu nutze machen, da außer auf diese Zentrale Datei kein weiterer Zugriff auf andere Dateien nötig ist. **Folgende Ordner sollten also zusätzlich mit einer .htaccess Datei geschützt werden:** /administrator/cache /administrator/includes /administrator/language /administrator/manifests /cache /cli /includes /language /libraries /logs /temp Inhalt der .htaccess Datei wie folgt: <Files "*.*"> Deny from all </Files> Aus anderen Ordnern müssen zum Teil Dateien, Bilder, PDF´s etc. geladen werden, hierfür wird eine **erweiterte .htaccess Datei benötigt**, die in folgende Ordner gelegt werden: /administartor/components /administartor/help /administartor/modules /administartor/template /components /images /media /modules /plugins /templates **.htaccess Inhalt:** <Files "*.*"> Deny from all </Files> <FilesMatch "\.(js|css|png|jpg|jpeg|gif|ico|pdf) $"> Allow from all </filesMatch> da es aber Module und Erweiterungen gibt die auch auf php oder HTML Dateien zugreifen müssen, kann man einen weiteren Befehl zum Direktaufruf zulassen: <Files *dateinamen*.php> Allow from All </Files> **Außerdem benötigt der Editor eine Ausnahme** Ausnahme für TinyMCE / */media/editors/tinymce* <FilesMatch "\.(html|htm)$"> Allow form all </FilesMatch> **Nun zu meinem Problem:** wenn ich dies Anleitung so ausführe wird mein komplettes Template gesperrt, kann mir jemand sagen wo in dieser Anleitung der Fehler steckt? Welche Dateiendungen in die Allow from all zusätzlich gehört? Ich finde es wichtig sämtliche Möglichkeiten zu nutzen um es nach außen hin sicher zu machen. Danke Ignaz --- HikaShop Business 2.3.2 !J 3.3.3 Last edit: 12 years 3 months ago by [Ignaz](/forum/user/31813-ignaz "View Ignaz's Profile"). Please [Log in](/login?return=aHR0cHM6Ly93d3cuaGlrYXNob3AuY29tL2ZvcnVtLzctZ2VybWFuLzg3MDEzMi1zaWNoZXJoZWl0P3RtcGw9bWFya2Rvd24=) or [Create an account](/component/users/registration?Itemid=101) to join the conversation. - **[lousyfool](/forum/user/28604-lousyfool "View lousyfool's Profile")** - [![lousyfool's Avatar](https://www.hikashop.com/media/kunena/avatars/resized/size144/users/avatar28604.jpg)](/forum/user/28604-lousyfool "View lousyfool's Profile") - [ Offline](/forum/user/28604-lousyfool) Less More - Posts: 2143 - Thank you received: 746 - - [](http://www.inphase.one) - 12 years 3 months ago [\#166299](#166299) by [lousyfool](/forum/user/28604-lousyfool "View lousyfool's Profile") Replied by *[lousyfool](/forum/user/28604-lousyfool "View lousyfool's Profile")* on topic *[Sicherheit](/forum/7-german/870132-sicherheit#166299 "-- HikaShop version -- : 2.2.2 -- Joomla version -- : 3.3.0 -- PHP version -- : 5.5 -- Browser(s) name and version -- : Firefox -- Error-message(debug-mod must be tuned on) -- : none Also ich habe gehört, das es aus Sichheritsgründen besser ist Dateien und Ordner zu schützen: Also mit Admintools und nicht mit dem Ftpprogramm ;) Dateien die nur Leserechte brauchen (0444): index.php configuration.php /administrator/index.php /templates/Your Template/index.php Alle .htaccess Dateien Alle Dateien mit der Endung *.css Alle andere Dateien auf 0644 Alle anderen Ordner auf 0755 In Joomla werden alle Aufrufe zentral über eine Datei gesteuert. Diese Logik kann man sich zu nutze machen, da außer auf diese Zentrale Datei kein weiterer Zugriff auf andere Dateien nötig ist. Folgende Ordner sollten also zusätzlich mit einer .htaccess Datei geschützt werden: /administrator/cache /administrator/includes /administrator/language /administrator/manifests /cache /cli /includes /language /libraries /logs /temp Inhalt der .htaccess Datei wie folgt: Deny from all Aus anderen Ordnern müssen zum Teil Dateien, Bilder, PDF´s etc. geladen werden, hierfür wird eine erweiterte .htaccess Datei benötigt, die in folgende Ordner gelegt werden: /administartor/components /administartor/help /administartor/modules /administartor/template /components /images /media /modules /plugins /templates .htaccess Inhalt: Deny from all Allow from all da es aber Module und Erweiterungen gibt die auch auf php oder HTML Dateien zugreifen müssen, kann man einen weiteren Befehl zum Direktaufruf zulassen: Allow from All Außerdem benötigt der Editor eine Ausnahme Ausnahme für TinyMCE / /media/editors/tinymce Allow form all Nun zu meinem Problem: wenn ich dies Anleitung so ausführe wird mein komplettes Template gesperrt, kann mir jemand sagen wo in dieser Anleitung der Fehler steckt? Welche Dateiendungen in die Allow from all zusätzlich gehört? Ich finde es wichtig sämtliche Möglichkeiten zu nutzen um es nach außen hin sicher zu machen. Danke Ignaz")* Du kannst verschiedenste Ansichten und "Rezepte" zum Thema Sicherheit finden... kommt immer nur drauf an wo und wann du schaust... ![;)](/media/kunena/emoticons/24.png ";)") Generell ist das einzig sichere im Internet: gar nicht nutzen. Heisst für Websites: gar keine haben. ![:P](/media/kunena/emoticons/14.png ":P") Alles andere ist nicht 100% sicher und wird es nie sein. Aber zurück zur Realität, und Fakten statt bla-bla: Das Joomla-Dev-Team ist an größtmöglicher Sicherheit interessiert - natürlich. Also, deine J-Version (3.3.0) ist nicht auf dem neuesten (Sicherheits-)Stand, und du solltest updaten. Außerdem solltest du den Sicherheits-Anweisungen auf joomla.org folgen und ein Auge auf entsprechende Tonics dort im Forum halten. In Kombination mit properen Admin-Usernamen und -Passwörtern ist das dann schon mal eine gute Grundlage für (a) eine sichere und (b) funktionierende Joomla-Site. Es gibt dann Extensions, die die Sicherheit weiter erhöhen, z.B. RS Firewall - sehr empfehlenswert und eine gute Investition, wie ich meine. Alles weitere kann IMHO schnell zur Neurose ausarten, denn wenn ein Profi-Hacker deine Site knacken will, dann wird er das höchstwahrscheinlich auch schaffen, so oder so. Aber mal ehrlich... was sind die Chancen, außer du bist bei einem Chaoten-Host? --- Need help with customisations of layouts, style or other site development? [ PM me!](/component/uddeim/?task=new) (Don't forget to turn on [ "E-mail notification of new messages"](/component/uddeim/?task=settings)) Please [Log in](/login?return=aHR0cHM6Ly93d3cuaGlrYXNob3AuY29tL2ZvcnVtLzctZ2VybWFuLzg3MDEzMi1zaWNoZXJoZWl0P3RtcGw9bWFya2Rvd24=) or [Create an account](/component/users/registration?Itemid=101) to join the conversation. - **[Ignaz](/forum/user/31813-ignaz "View Ignaz's Profile")** - [![Ignaz's Avatar](https://www.hikashop.com/media/kunena/avatars/resized/size144/users/avatar31813.jpg)](/forum/user/31813-ignaz "View Ignaz's Profile") Topic Author - [ Offline](/forum/user/31813-ignaz) Less More - Posts: 14 - Thank you received: 0 - - - - 12 years 3 months ago - 12 years 3 months ago [\#166303](#166303) by [Ignaz](/forum/user/31813-ignaz "View Ignaz's Profile") Replied by *[Ignaz](/forum/user/31813-ignaz "View Ignaz's Profile")* on topic *[Sicherheit](/forum/7-german/870132-sicherheit#166303 "-- HikaShop version -- : 2.2.2 -- Joomla version -- : 3.3.0 -- PHP version -- : 5.5 -- Browser(s) name and version -- : Firefox -- Error-message(debug-mod must be tuned on) -- : none Also ich habe gehört, das es aus Sichheritsgründen besser ist Dateien und Ordner zu schützen: Also mit Admintools und nicht mit dem Ftpprogramm ;) Dateien die nur Leserechte brauchen (0444): index.php configuration.php /administrator/index.php /templates/Your Template/index.php Alle .htaccess Dateien Alle Dateien mit der Endung *.css Alle andere Dateien auf 0644 Alle anderen Ordner auf 0755 In Joomla werden alle Aufrufe zentral über eine Datei gesteuert. Diese Logik kann man sich zu nutze machen, da außer auf diese Zentrale Datei kein weiterer Zugriff auf andere Dateien nötig ist. Folgende Ordner sollten also zusätzlich mit einer .htaccess Datei geschützt werden: /administrator/cache /administrator/includes /administrator/language /administrator/manifests /cache /cli /includes /language /libraries /logs /temp Inhalt der .htaccess Datei wie folgt: Deny from all Aus anderen Ordnern müssen zum Teil Dateien, Bilder, PDF´s etc. geladen werden, hierfür wird eine erweiterte .htaccess Datei benötigt, die in folgende Ordner gelegt werden: /administartor/components /administartor/help /administartor/modules /administartor/template /components /images /media /modules /plugins /templates .htaccess Inhalt: Deny from all Allow from all da es aber Module und Erweiterungen gibt die auch auf php oder HTML Dateien zugreifen müssen, kann man einen weiteren Befehl zum Direktaufruf zulassen: Allow from All Außerdem benötigt der Editor eine Ausnahme Ausnahme für TinyMCE / /media/editors/tinymce Allow form all Nun zu meinem Problem: wenn ich dies Anleitung so ausführe wird mein komplettes Template gesperrt, kann mir jemand sagen wo in dieser Anleitung der Fehler steckt? Welche Dateiendungen in die Allow from all zusätzlich gehört? Ich finde es wichtig sämtliche Möglichkeiten zu nutzen um es nach außen hin sicher zu machen. Danke Ignaz")* Hallo lousyfool, danke das Update auf 3.3.3 ist nun gemacht, denn Keine Webseite zu haben ist mir zu unsicher. Was soll ich denn dann mit meiner Internetleitung anfangen ![;)](/media/kunena/emoticons/24.png ";)") Dachte mir, das es evtl. eine homemade möglichkeit ist seine datein und ordner zumindest mit Datei/Ordner rechten zu schützen und zusätzlich, wenn dann "alles" mal fertig ist auch einigermaßen abzusichern, damit nicht jeder mit den bekannten möglichkeiten Datein überschreiben bzw. verändern kann. Da es sich hier nun auch um Hikashop in Verbindung mit joomla handelt, dachte ich es sei eine gute Idee mal nachzufragen, ob es nicht auch schon jemand auf manuelle weise versucht bzw. für diesen zweck angepasst hat. Danke schon einmal soweit. bis später Ignaz gesendet von meinem iPad ![;)](/media/kunena/emoticons/24.png ";)") --- HikaShop Business 2.3.2 !J 3.3.3 Last edit: 12 years 3 months ago by [Ignaz](/forum/user/31813-ignaz "View Ignaz's Profile"). Please [Log in](/login?return=aHR0cHM6Ly93d3cuaGlrYXNob3AuY29tL2ZvcnVtLzctZ2VybWFuLzg3MDEzMi1zaWNoZXJoZWl0P3RtcGw9bWFya2Rvd24=) or [Create an account](/component/users/registration?Itemid=101) to join the conversation. Board Categories HikaShop Install & Update Product & Category Display Content Creation Sales and Orders Orders management Reports & Statistics Customers Checkout Payment Methods Shipping Methods Import & Export (CSV, XLS…) Specific Features Affilation Taxes Wishlist Vote Carousel & Slider Mass Actions Filters & Search Discount & Coupon Feature Request Integrations Showcase General Talk about HikaShop Development HikaShop 3.0 Beta Translation Commercial Jobs HikaShop Components HikaMarket Market: Feature requests Market: How to? Market: Bug Report HikaSerial General talk about HikaSerial Serial: Bug Report Serial: How to? Support en Français de HikaSerial (French Support) HikaSubscription HikaAuction Auction: Feature requests Auction: How to? Auction: Bug report Hikashop around the world Support en Français (French Support) Russian FAQ. Курс выживания с Hikashop. Частые вопросы и о Расширения Hikashop Наши сайты на Hikashop 日本語版サポート(Japanese Support) Thai German Archives Bug Report How to? [](/forum/topics/feed/mode-topics?format=feed&type=rss) Time to create page: 0.047 seconds [Powered by](/forum/credits) [Kunena Forum](https://www.kunena.org)