Sicherheit erhöhen (WFM)

  • Hallo Leute


    Ist es möglich, die NAS so zu confen, dass der Webfilemanager getrennt vom AdminCP erreichbar ist?
    Als Beispiel:
    http://meineip.com:1234 --> AdminCP wie gewohnt
    http://meineip.com:5678 --> Anmeldefenster des Webfilemanagers


    Grund dieser Frage:
    Ich möchte erreichen, dass User nicht auf das AdminCP kommen (auch, wenn sie klarerweise keine Admins sind), nur weil sie den WMF nutzen. Was sie nicht wissen, macht sie nicht heiss.... ;)
    Folgende Lösungsansätze hab ich schon durch und aus den angeführten Gründen abgelehnt:
    Direkter Link auf den WMF --> scheidet aus, da sich die URL keiner merken kann (http://meineip.com:1234/cgi-bin/filemanager/)
    AjaxExplorer --> kurz gesagt: für was? Der WMF kann eigentlich alles, was ich bzw meine User brauche. Ausserdem sehe ich das wieder als zusätzliches Sicherheitsrisiko, da ich ne zusätzliche (angreifbare) Software mehr hab und noch dazu den Apache laufen haben muss (wieder ein Sicherheitsrisiko).


    Mag sein, dass ich ein kleines bisschen paranoid bin. :D Aber lieber ein bisschen mehr absichern als zuwenig, wenngleich mir bewusst ist, dass es keine 100%ige Sicherheit gibt. Hoffe trotzdem, dass ihr mir da weiterhelfen könnt, o.a. Beispiel in die Praxis umzusetzen (wenn es technisch überhaupt geht...).


    lg mani


    EDIT:


    Hi


    Hm, keiner eine Idee oder ist mein Denkansatz so ein dummer Gedanke?


    lg mani

    Einmal editiert, zuletzt von christian () aus folgendem Grund: Doppelte Beiträge vermeiden, siehe Forenregeln!