Fehlermeldung beim Einloggen: The Install Tool is enabled

JackBrown · 19.04.2007, 10:50

Hallo,

habe ein Problem nachm Einloggen, hinter das ich nicht komme.

Ich habe eine Typo 4.1-Installation.
Beim Einloggen kam dann der bekannte gelbe Kasten. Die meisten Fehlermeldungen habe ich auch bewältigt. Jetzt steht dort aber ganz beharrlich eine Fehlermeldung:

Important notice!

* The Install Tool is enabled. Make sure to delete the file "/var/www/typo3/typo3conf/ENABLE_INSTALL_TOOL" when you have finished setting up TYPO3

It is highly recommended that you change this immediately.

Lösche ich die angegebene Datei, ist zwar die Fehlermeldung beim Einloggen weg. Dafür komme ich aber nicht mehr in Tools>Installation.
Habe schon viel gesucht und probiert, kein Weg brachte jedoch die Lösung.

Vielleicht hat einer von Euch schon mal das gleich Problem gehabt.
Schon mal danke im Voraus.

Ling · 19.04.2007, 11:21

Der gelbe Kasten ist ja keine Fehlermeldung sondern eine Info. Auf Liveseiten sollte das Installtool echt aus sein.

steffenk · 19.04.2007, 13:24

nicht ganz - installtool ist ja passwortgeschützt.
Lösch das File und kommentier die Zeile mit "die" aus in
typo3/install/install.php

Ling · 19.04.2007, 14:01

Das gefährliche ist halt, dass es den md5 Hashwert anzeigt. Und den könnte man theoretisch über Rainbowtables rausbekommen.

JackBrown · 19.04.2007, 14:48

Vielen Dank für Eure Antworten.

Was das Installtool angeht, benötige ich es dann doch hin und wieder mal.
Meine Seite lief beispielsweise, als ich mir überlegte, AWStats zu installieren. Und da muss man da ja dann doch wieder rein.

@St@eff.en: Werde das mal probieren. Danke.

steffenk · 19.04.2007, 17:56

Zitat:

Zitat von Ling

Das gefährliche ist halt, dass es den md5 Hashwert anzeigt. Und den könnte man theoretisch über Rainbowtables rausbekommen.

nene

er zeigt den md5-hash der Eingabe an.

Wer schon ans Installtool kommt, ist eh admin, der kommt auch an die localconf und kann das passwort zurücksetzen, normale User kommen da nicht ran.

Ling · 19.04.2007, 18:07

Ich Brain, stimmt ja. Zuviel Sonne

JackBrown · 20.04.2007, 10:55

Zitat:

Zitat von St@eff.en

nicht ganz - installtool ist ja passwortgeschützt.
Lösch das File und kommentier die Zeile mit "die" aus in
typo3/install/install.php

hat geklappt.
Danke schön.

SebastianM · 20.04.2007, 20:56

Zitat:

Zitat von St@eff.en

Wer schon ans Installtool kommt, ist eh admin, der kommt auch an die localconf und kann das passwort zurücksetzen, normale User kommen da nicht ran.

Das stimmt nicht ganz: das Install-Tool kann auch jeder Nicht-Admin aufrufen. Es ist bei jeder Typo3-Installation über www.domain.tld/typo3/install/index.php erreichbar, egal ob man am Typo3 angemeldet ist oder nicht. Von daher sollte man damit schon etwas vorsichtig sein. Empfehlenswert ist es zum Beispiel, zusätzlich zum Passwort noch eine .htaccess-Zugangsbeschränkung für das /typo3/install/-Verzeichnis einzurichten.