 | |
Navigation • Home
| Sicherheit, Protokoll und Datensicherung
Fünf fremde Anmeldeversuche mitten in der Nacht sind der Anlass: Das Video zeigt, wie Sie das Protokoll lesen, das Passwort ändern und Ihre Galerie vollständig sichern. Länge: 2:03 Min. · Veröffentlicht am 29.09.2026 · mit deutschen Untertiteln · Teil 8 von 8
Das Systemprotokoll lesen, das Passwort ändern, den Admin-Bereich mit einem zweiten Schutz versehen und eine vollständige Sicherung anlegen: Datenbank, Bilderordner und Konfiguration.
Kapitel
TranskriptGesprochenen Text lesenDie Startseite zeigt, wann Lena sich zuletzt angemeldet hat. Passt das Datum nicht zu ihrer Erinnerung, ist das ein Warnzeichen. Der Link darunter führt ins Systemprotokoll.
Ganz oben steht Lenas Anmeldung von eben. Darunter fällt etwas auf: Am vierundzwanzigsten September um drei Uhr siebzehn kamen fünf Fehlversuche von einer fremden Adresse.
Zuerst riet er admin und administrator, die üblichen Namen. Wer einen eigenen Benutzernamen hat, übersteht diese Versuche. Dann versuchte er lena. Ob ein Name stimmt, verrät die Fehlermeldung nicht.
Nach fünf Fehlversuchen sperrt das Script den Zugang für fünf Minuten, je Adresse und je Benutzername, selbst für das richtige Passwort. So bleiben höchstens sechzig Versuche pro Stunde.
Lenas Namen hat der Angreifer schon, also zählt das Passwort. Unter „Passwort ändern“ fragt das Script zuerst das aktuelle ab. Das schützt, falls jemand an einem offenen Rechner sitzt.
Das neue gibt sie zweimal ein. Das Script verlangt mindestens acht Zeichen, mehr ist besser: Drei Wörter ohne Zusammenhang merkt man sich leicht, erraten lassen sie sich kaum.
Ein Klick auf „Passwort ändern“, und die Meldung bestätigt die Änderung. Lena bleibt angemeldet. Beim nächsten Mal gilt das neue Passwort.
Als zweite Schicht richten Sie beim Hoster einen Verzeichnisschutz für den Ordner admin ein, mit anderem Passwort als im Script. Wer den Admin aufruft, muss zuerst die Abfrage des Browsers bestehen und danach die Anmeldung des Scripts. Die Galerie bleibt offen.
Eine Sicherung hat drei Teile. Erstens die Datenbank mit fünf Tabellen als SQL-Datei. Zweitens der Ordner bilder mit allen Fotos, per FTP heruntergeladen. Drittens inc/config.php mit den Zugangsdaten. Vorschaubilder und Zwischenspeicher entstehen neu.
Im Protokoll steht die Passwortänderung nun ganz oben. Dann meldet Lena sich ab. Vergisst sie das, geschieht es nach sechzig Minuten ohne Klick von selbst.
Galerie absichern - Video-Tipps aus der PraxisDas Systemprotokoll zeigt mehr als Anmeldungen. Es hält auch Uploads, FTP-Importe, gelöschte Bilder, geänderte Beschreibungen, Kategorien, Einstellungen und Passwortänderungen fest, jeweils mit Zeit, Benutzer und IP-Adresse. Sehen Sie es ab und zu durch. Auffällig sind "Zugang gesperrt" und viele Einträge "Anmeldung fehlgeschlagen". Einträge, die älter als 90 Tage sind, löschen Sie dort mit einem Klick. Halten Sie außerdem Ihren Benutzernamen geheim und nennen Sie ihn nicht admin. Wer ihn kennt, kann Ihren Zugang mit Fehlversuchen immer wieder für fünf Minuten sperren. Die Sicherung richtig zurückspielen
Nach einem Einbruch die Galerie absichernVideo und Protokoll zeigen den harmlosen Fall: Die Sperre hat gehalten. Deutet etwas auf einen Einbruch hin, sichern Sie zuerst Systemprotokoll, Serverprotokolle und eine Kopie des Webspace. Ändern Sie dann alle Passwörter: Administration, Datenbank, FTP und Kundenmenü. Das neue Datenbank-Passwort tragen Sie in inc/config.php ein. Im Ordner bilder gehören nur Bilder, index.html und .htaccess. PHP-Dateien haben dort nichts zu suchen. Laden Sie die Dateien des Scripts danach frisch von der Download-Seite und spielen Sie sie neu auf. Bei Fragen zur Sicherheit schreiben Sie uns über das Kontaktformular. |
Bewahren Sie die Sicherung außerhalb des Webspace auf, denn inc/config.php enthält das Passwort der Datenbank im Klartext. Die Datenbank exportieren Sie meist in phpMyAdmin im Kundenmenü, Format SQL. Viele Webhoster bieten auch eine eigene Sicherungsfunktion. Haben Sie Vorlage oder Stile angepasst, sichern Sie die Ordner tpl und css mit. Sichern Sie nach größeren Änderungen, sonst regelmäßig, etwa wöchentlich. Beim Zurückspielen zählt die Reihenfolge: erst die Dateien, dann die Datenbank. Findet die Galerie zu einem Eintrag keine Datei, löscht sie den Eintrag samt Beschreibung. Rufen Sie Galerie und "Bilder verwalten" deshalb erst auf, wenn alle Bilder wieder da sind. Spielen Sie eine Sicherung ruhig einmal zur Probe zurück, etwa in eine lokale Testumgebung.