Sicherheit · Frage 7 von 12
Welche Hürden schützen das eigenständige Install Tool unter /typo3/install vor unbefugtem Zugriff?
2 Antworten sind richtig. Einfach
Lösung anzeigen
Lösung
- A Es muss eine Datei ENABLE_INSTALL_TOOL auf dem Server vorhanden sein
- B Es ist ein eigenes Install-Tool-Passwort nötig, unabhängig von Backend-Passwörtern
Erklärung
Das Install Tool kann das System auf tiefster Ebene umkonfigurieren und braucht keinen Backend-Login – deshalb ist es doppelt gesichert. Erstens muss die leere Flag-Datei ENABLE_INSTALL_TOOL existieren, bei Composer-Installationen z. B. in var/transient/ oder config/; TYPO3 löscht sie nach 60 Minuten oder beim Abmelden automatisch wieder. Zweitens ist das Install-Tool-Passwort nötig, das seit v14 auch per vendor/bin/typo3 install:password:set gesetzt werden kann. Im Backend sind die Admin Tools nur für Administratoren mit Maintainer-Rechten erreichbar, nicht für Redakteure.