Wichtiger Hinweis zum Passwort des admin Users: Das Passwort wird verschlüsselt in der Datenbank gespeichert. Welche Verschlüsselungsmethode verwendet wird, hängt davon ab, was Ihr Server bzw. die PHP-Installation auf Ihren Server zur Verfügung stellt. Im Idealfall wird mittels sha1 verschlüsselt. Wenn dies der Server nicht unterstützt, wird md5 verwendet.
Um die Sicherheit noch mehr zu erhöhen, wird der Schlüssel aus Security.salt (definiert in app/config/core.php) verwendet. Wenn Sie diesen Schlüssel im laufenden Betrieb verändern, sind Ihre Passwörter nicht mehr gültig!
Falls Sie den Schlüssel Security.salt ändern möchten, gehen Sie wie folgt vor:
| 1. | Sichern Sie alle Regeln der Tabelle authake_rules |
| 2. | Löschen Sie in der Tabelle authake_rules alle Regeln, die etwas verbieten (permission = deny). |
| 3. | Ändern Sie dann Ihren Security.salt Wert. |
| 4. | Ändern Sie anschließend das Passwort in der User-Verwaltung. |
| 5. | Setzen Sie anschließend Ihre Zugriffsregeln wieder entsprechend Ihren Sicherheitsrichtlinien. |
|