Hallo, Gast! (Registrieren)

Wir wünschen allen Besuchern frohe Ostern!

Letzte Ankündigung: MyBB 1.8.37 veröffentlicht (04.11.23)


Benutzer, die gerade dieses Thema anschauen: 1 Gast/Gäste
Ins ACP über SSL einloggen
#1
Hallo,
wie komme ich über SSL ins Admin Control Panel? Die Seite öffnet sich mit https.... Sobald ich aber ACP anklicke, bin ich wieder bei http. Wie bei jedem Link, den ich im Forum klicke. Wo kann ich das ändern - einstellen? Praktisch dass zumindest das ACP verschlüsselt aufgeht?

Danke
#2
Ich glaube nicht, das das MyBB SSL fürs ACP hat. Da musst du schon selber ein SSL Zertifikat einrichten dafür.
Dein browser zeigt wahrscheinlich https:// an, aber sobald du auf einen Link gehst, merkt er das Problem/Fehler und korregiert ihn wieder zu http://

Ist jetzt meine Vermutung zumindestens.

#3
Danke für deine Antwort. Ich hab's rausgefunden, wie man es machen kann.
Im ACP - Einstellungen ändern - Allg. Konf. Dort die URL zum Forum ändern (halt mit https). Jetzt wird jeder Link im Forum mit https geöffnet, auch das ACP (abgesehen von selbstverlinkten Button, oder ähnlichem - dieses muss im jeweiligen Template per Hand geändert werden).
Mir gings ja hauptsächlich ums ACP, weil dort viel gemacht wird und bei jedem http-request das Passwort mitgesendet wird. Ein "Mithörer" hat es dann nicht so leicht, als ohne SSL.

Vielleicht interessiert es ja jemand, wie man das macht - deshalb hab ich's gepostet. Wink
#4
Jan schrieb:Da musst du schon selber ein SSL Zertifikat einrichten dafür.
Viele Webhoster bieten ab bestimmten Leistungspaketen SSL an und benutzen vorinstallierte Zertifikate ("Root-Zertifikat").
Da muß man dann selbst nicht mehr viel machen, außer der Anleitung folgen.

DonCarlos, die Idee ist nicht schlecht, das sollte man tatsächlich mal im Hinterkopf behalten Smile
[Bild: banner-hc-468x60-3.jpg]
#5
Hallo!

Ich weiß nicht, für ein normales Forum (Bücher-Forum) eine SSL-Verschlüsselung einzurichten ... ist schon ein bißchen übertrieben!!! Aber interessant ist es schon *smile*

LG, Elke!
#6
@Monalou,
es geht doch nicht um das Forum selber, sondern um das Admin-CP und das Senden der Passwörter.
Wenn Du Dich bei einem Email-Webfrontend anmeldest, sollte das auch über SSL laufen. Oder wie findest Du die Vorstellung, daß Deine Passwörter unverschlüsselt und theoretisch für jeden lesbar über die Leitungen geschickt werden?

Der Traffic im Web ist wie eine Postkarte: wer weiß wie, kann ihn mitlesen. Das ist kein Horrorszenario, sollte aber jeden mal dazu anregen, sich mit Sicherheit im Internet zu beschäftigen.
[Bild: banner-hc-468x60-3.jpg]
#7
Hank schrieb:Oder wie findest Du die Vorstellung, daß Deine Passwörter unverschlüsselt und theoretisch für jeden lesbar über die Leitungen geschickt werden?

Und das bei jedem request! Bei häufiger Benutzung des ACP hunderte Mal pro Tag. Das regt zum Nachdenken an.

@ Monalue: Stell dir einfach mal vor, du wachst früh auf und aus deiner Seite ist über Nacht ne Pornoseite geworden (nur so als Beispiel). Möglicherweise noch mit fraglichem Inhalt, vielleicht sogar verbotenem Kram? Jetzt rate mal, wer dafür verantwortlich ist, und auch gemacht wird? Wink Die Konsequenzen kannst du dir selber ausmalen.
Brauchst jetzt keine Angst zu haben, passiert ja nicht sehr oft - aber es passiert...
#8
Don Carlos schrieb:Bei häufiger Benutzung des ACP hunderte Mal pro Tag. Das regt zum Nachdenken an.

Was machst du den hunderte Mal pro Tag im ACP?? Dunno
MyBBoard.de jetzt auf YouTube!
Fehlender Plan wird durch Wahnsinn ersetzt!!Toungue
Gruß Krafdi    www.krafdi.de
#9
krafdi schrieb:Was machst du den hunderte Mal pro Tag im ACP?? Dunno

Falsch - nicht nur beim Einloggen schickst du dein PW an den Server. Auch jedesmal, wenn die Seite neu gezeichner wird. Praktisch bei jedem Klick. Und wenn man im ACP Veränderungen durchzuführen hat, kommt man leicht auf diese Zahl, oder?
#10
Hm wenn du eine neue Seite lädst wird der Cookie von deinem Pc verglichen (loginkey) und nicht das Passwort. Und fürs ACP wird eine Session Id angelegt.
MyBBoard.de jetzt auf YouTube!
Fehlender Plan wird durch Wahnsinn ersetzt!!Toungue
Gruß Krafdi    www.krafdi.de


Möglicherweise verwandte Themen…
Thema Verfasser Antworten Ansichten Letzter Beitrag
  Einloggen ins Admin CP nicht möglich extreme2k4 1 1.514 26.11.2007, 18:21
Letzter Beitrag: Homeboy05
  "Admin CP" Link inkorrekt. Komme nicht ins ACP mirrorside 2 2.456 22.05.2007, 22:44
Letzter Beitrag: mirrorside
  Probleme beim einloggen ins Admin Stepf36 2 1.681 21.04.2007, 13:35
Letzter Beitrag: Michael
  Kom nit ins admin acp lord drag 2 1.408 24.09.2006, 15:24
Letzter Beitrag: Michael
  [Problem] Kann nicht ins ACP JaY-T 1 1.431 25.05.2006, 07:17
Letzter Beitrag: Garlant