Session Files im .tmp Verzeichnis

[Falken]

Werd ich sicher machen - danke für den Hinweis.
Bezüglich Session anlegen muss ich blöd nachfragen. Wo konfiguriere ich das genau dass eine Seite keine Sessions anlegt?


Danke für die Hilfe!

da du den Server selbst betreibst, solltest du mal über eine "Firewall" nachdenken. Sowas wie ratelimit, fail2ban, ... können da massiv helfen.
Auch der Google-Bot und die anderen Bots können ganz schön Last auf einem webserver erzeugen, wenn sie jede Seite in kurzer Zeit aufrufen.

Btw. wenn dein Formular keine Session braucht, weil kein Login, ... ist es auch zweckmäßig auf diesen Seiten keine Session anzulegen! Für einfache Seiten/Formulare sind Sessions ja nicht wirklich nötig.

[WBTMagnum]

Hallo Falken,

Im Template wird wohl irgendwo ein <we:sessionStart> stehen. Die Frage ist, wofür und auf welchen Seiten braucht es die Session.

HTH,
Sascha

[Falken]

Nö, sowas hab ich nicht im Template; hab ich irgendwie noch nie gebraucht.

Hallo Falken,

Im Template wird wohl irgendwo ein <we:sessionStart> stehen. Die Frage ist, wofür und auf welchen Seiten braucht es die Session.

HTH,
Sascha

[ThomasGoebe]

Wenn es bei Dir durch versuchte Anmeldungen an webEdition selbst (aufruf von /webEdition/index.php) kommt, dann kannst Du auch versuchen das webEdition Verzeichnis mit einem htaccess Passwordschutz zu versehen. Dann kommen die Bots nicht weiter und können entsprechend keine Session anlegen.