Sicherheit der Site
Eingetragen von samschlumpf (37)am 01.07.2010 - 12:34 Uhr in
Hallo liebes Forum,
auf was muss man achten, um eine Drupalseite sicher zu betreiben? Gibt es irgendwo eine Checkliste oder was zum nachlesen?
Was ich bisher gemacht hab:
- Adminpasswort mit hoher Sicherheit versehen
- die Registrierung nur für Admin zugelassen (http://www.xxxxxx.de/admin/user)
- bei den Berechtigungen der Rollen des Redakteur bzw. eines anonymous user relativ viel gesperrt.
Muss man noch Ordner sperren oder vielleicht noch besser irgendwo eine htaccess hinterlegen?
Im Voraus vielen Dank für Info.
Schöne Grüße
Anne
- Anmelden oder Registrieren um Kommentare zu schreiben
Bin zwar kein Experte, ...
am 01.07.2010 - 14:23 Uhr
... aber ich würde sagen, das deine Schritte reichen. Die Sicherheit des Servers ist Sache des Hosters, eine .htaccess ist ja bei Drupal direkt dabei. Wenn Du immer schnell die Sicherheitsupdates machst, solltest du ein sicheres Drupal haben. Es kommt halt darauf an, inwieweit Du andere Benutzer auf deiner Website mitarbeiten lässt. Ansonsten würde mir gegen Spam-Attacken noch das Mollom-Projekt ein. Auch ein "normales" Captcha-Modul könnte hier reichen, doch Mollom wehrt schon viele Angriffe ab.
Gruß 2be