Sicherheit und WCMS

[benstern]

Hallo,

worauf sollte man eigentlich bei der Einrichtung und im Betrieb eines WCMS achten? Gibt es grundsätzliche Optionen und Einstellungen die man NICHT verwenden sollte? Wie habt ihr beispielsweise PHP konfiguriert? Benötigt man zwangsweise eine Firewall auf dem Server, wenn man ein WCMS einsetzt?

[boris]

Hallo, das würde mich auch mal interessieren. Also ich würde auf jedenfall alle Komponenten, die Serverumgebung usw. auf einem aktuellen Stand halten, d.h. die neuesten Versionen nutzen und regelmäßig auf Updates überprüfen. Gibt's denn eigentlich ne Möglichkeit PHP und Co. automatisch zu aktualisieren?

[solaice]

Safe Mode auf OFF setzen! Ich hatte in der Vergangenheit schon Erfahrungen mit diversen Scripts gesammelt und wurde auch einmal Opfer eines Hackerangriffs. Weiterhin gibt es die XSS Exploits, mit denen Datenklau ohne weiteres möglich ist.

[jdk]

Hallo,

wichtig ist zunächst, dass die Serverumgebung sicher ist; danach kann man sich um die Anwendung an sich Gedanken machen. Wer keine tiefen Linux-Kenntnisse hat, sollte keinen Root-Server betreuen - die Probleme folgen unweigerlich irgendwann. Am besten auf eine Managed-Umgebung setzen, dann ist das meiste schon verhindert und es sollte oft reichen, die Anwendung (CMS) immer auf dem aktuellen Patchstand zu halten.

Beste Grüße,
Jörg Dennis Krüger