Hallo
Ich wollte nachfragen, wie ich meine Seite optimal gegen Hacker schützen kann.
Folgendes habe ich gemacht.
Das Verzeichnis .../admin/.. habe ich passwortgeschützt.
Alle Dateien im Verzeichnis "templates" habe ich auf CHMOD 664 gesetzt. Ausnahme: es gibt zwei Verzeichnisse, die musste ich auf CHMOD 777 belassen, weil sonst Grafiken nicht angezeigt werden.
Den Link für die Registrierung habe ich auf der Website eliminiert. Trotzdem kommt es vor, dass sich User mit Pseudo-Mails regsistrieren. Der User bleibt im Status "Registrierter User (noch nicht aktiviert). Es scheint, dass irgenjeman sich hier automatisch mit mit einem Programm versucht zu registrieren. Wie kann ich das verhindern?
Vielleicht wäre das Thema "Security" auch ein Thema für die tolle neue Unterkategorie "TUT".
Vielen Dank für eure Tipps.
Gruss
TIMIT