[vz-dev] Zugang zum Frontend absichern

Martin Werthmöller mw+volkszaehler.org at werthmoeller.de
Thu Jan 12 06:34:28 CET 2012


Am Mi, 11 Jan 2012 um 23:43 GMT +0100 schrieb Roland Kletzing:

> >>Der Apache kann auch noch Zugriffe auf Basis ACL`s regeln, d.h.
> >>man könnte den Zugriff z.B. nur für bestimmte IP-Adressbereiche
> >>erlauben.
> >...das hilft, wenn Du eine feste IP hast. Wenn das eine Option
> >ist, ist das sicher der Königsweg (ich vermute, dass das bei den
> >wenigsten der Fall ist)
> Feste IP oder fester IP-Range. Bei Dial-In wird meist ein Pool von
> IPs verwendet den man ermitteln kann (whois etc). Und dann schränkt
> man das halt auf diesen Pool ein. Hält 99.99% aller bösen Buben aus
> dem Internet draussen. Wohnst Du in Berlin, könnten Dich nur
> Berliner hacken, die beim selben Provider sind.....
> 
Falls Du bei dynamischer Adressvergabe die Möglichkeit hast, beim
DSL-Reconnect den Aufruf eines Scripts zu triggern, könntest Du noch
eine .htaccess mit der "Allow from $NEUE_ADRESSE"-Direktive auf den
Server schreiben. 

Viele Gruesse,
martin!


More information about the volkszaehler-dev mailing list