WebAdmin von HTTP auf HTTPS umlenken

[bitshaker]

Guten Morgen allerseits,

um beim einloggen im WebAdmin-Bereich aus Sicherheitsgründen die Verwendung von SSL (also https://www.[SHOP].de/admin) zu erzwingen, muss man die Datei .htaccess im admin-Verzeichnis (nicht im Root-Verzeichnis!) wie folgt ändern:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP_HOST} ^[COLOR=#ff0000][B]DOMAIN[/B][/COLOR].[COLOR=#ff0000][B]TLD[/B][/COLOR]
RewriteRule ^(.*)$ https://www.[COLOR=#FF0000][B]DOMAIN[/B][/COLOR].[COLOR=#ff0000][B]TLD[/B][/COLOR]/admin/$1 [r=301,L]
</IfModule>

DOMAIN muss gegen den eigenen Domänennamen ausgetauscht werden
TLD ist die Domain-Endung wie z.B. DE oder COM

Die Zeile RewriteEngine off muss gelöscht werden.


Viele Grüße von der Mosel,

Thorsten

 

[basti]

AW: WebAdmin von HTTP auf HTTPS umlenken

gute Idee, daran habe ich noch gar nicht gedacht... wir haben bis jetzt nur das Admin Verzeichnis geändert....
Wäre super, wenn das JTL mit aufnehmen könnte und man in den gloablen Einstellungen das Admin-Dir ändern könnte und auch https on/off stellen könnte.... oder zumindest in der defines.php

DANKE!

Ach ja, Nachtrag:
aus meiner sicht besser wäre:

RewriteEngine On
RewriteCond %{SERVER_PORT}   !^443$
RewriteRule ^(.*)$ https://www.DOMAIN.TLD/admin/$1 [r=301,L]

 

[bitshaker]

AW: WebAdmin von HTTP auf HTTPS umlenken

Oh, auch nicht schlecht, das Admin-Verzeichns zu ändern. Das hatte mich damals in osCommerce-Zeiten vor dem stattgefundenen Massenhack bewahrt.

An JTL: Kann man das Admin-Verzeichnis ohne Probleme ändern? Sicherheitstechnisch wäre dies sehr zu begrüßen.


Ciao, Thorsten

 

[basti]

AW: WebAdmin von HTTP auf HTTPS umlenken

es geht, aber ohne Garantie von JTL.
Bei uns läuft alles einwandfrei.
Zwei kleinere Bugs gibts noch, da nicht überall (sliders und Plugin Seo Links) die Konstante PFAD_ADMIN verwendet wurde....
aber wenn man es weiß geht auch das


einfach das admin Verzeichnis umbenennen
und in includes/defines.php
define("PFAD_ADMIN","neuesdir/");
abändern

 

[basti]

AW: WebAdmin von HTTP auf HTTPS umlenken

hm leider geht das mit dem https so nicht, da im admin z.B. der ckEditor per http:// eingebunden wird und daher in manchen browsern nicht mehr geladen wird....
Hier muss dann wohl JTL Hand anlegen, wenn es denn gewünscht ist....