Matomo auf Homepage: Systemprüfung mit kritischen Fehlern

Question

Liebes Telekom-Hilft-Team, ich habe erfolgreich Matomo in meine Homepage M installiert. Prinzipiell funktioniert das sehr gut, leider wirft mir die Matomo-Systemprüfung kritische Fehler aus.In der Hilfe von Matomo habe ich den Befehl ./console core:create-security-files gefunden und ausgeführt. Dieser meldet auch Erfolg. ./console diagnostics:run wirft allerdings wieder die gleichen Fehler aus.Was kann ich tun, um diese sicherheitsrelevanten Fehler zu beseitigen? #### Verzeichnisse, welche privat sein müssen:⚠ Error: $MATOMO_URLconfig/config.ini.php⚠ Error: $MATOMO_URLtmp/cache/tracker/matomocache_general.phpWir haben festgestellt, dass auf die oben aufgelisteten URLs über den Browser zugegriffen werden kann, was aber NICHT so sein sollte. Der Zugriff kann ein mögliches Sicherheitsrisiko darstellen, weil der Inhalt Informationen über Ihren Server und potenziell über Ihre Benutzer enthält. Bitte beschränken Sie den Zugriff auf diese URLs.

Wir haben auch herausgefunden, dass Matomos Konfigurationsverzeichnis öffentlich zugänglich ist. Zwar können Angreifer die Konfigurationsdatei nicht lesen, jedoch sind Ihre MySQL Anmeldeinformationen und andere Informationen für jeden zugänglich, wenn Ihr Webserver aus irgend einem Grund aufhört, PHP Dateien auszuführen. Bitte prüfen Sie Ihre Webserverkonfiguration und verwehren Sie den Zugriff zu diesem Verzeichnis.

Erfahren Sie hier mehr darüber.#### Empfohlene private Verzeichnisse:⚠ Error: $MATOMO_URLtmp/⚠ Error: $MATOMO_URLtmp/empty⚠ Error: $MATOMO_URLlang/en.json Wir haben die obenstehenden URLs gefunden, welche über den Browser erreichbar sind, aber wir empfehlen das zu unterbinden. Wenn möglich, schränken Sie bitte den Zugriff auf sie ein. Erfahren Sie hier mehr darüber. Liebe GrüßeCodeGier

CodeGier_1 · Accepted Answer

Der Vollständigkeit halber: Um .htaccess zu aktivieren habe ich folgende Anleitung zu Rate gezogen:https://homepagecenter.telekom.de/index.php?id=311 Nur, falls hier jemand landet, der mit dem gleichen Problem kämpft. Liebe GrüßeCodeGier

Peter ... · Answer

Hallo @CodeGier_1  vielen Dank für diese Info  GrußPeter

Widderuf eines Auftrages

Adresse für Widderuf

Stornierung eines Auftrages

Teilweiser Widerruf eines Auftrages

Ablehnung eines Auftrages wegen offen stehender Rechnung

Durchführung ihres auftrages aus technischen Gründen aktuell leider nicht möglich

You might also be interested in

Request purchasing advice

View offers

Social Media