Drupal-Sicherheit durch Caching/Proxy-System erhöhen

Hallo!

Wenn die Seite nie wieder angefasst werden soll, würde ich das mit html machen, damit sollte dann auch die Performance stimmen.

Hallo hoerbie,
das ist keine Lösung, bei Hunderten oder Tausenden Seiten, zumal, wenn sie von HTML-Unkundigen gefüllt werden sollen.

Da gibt es zwar Module für, aber bei der letzten Recherche hatten die mich nicht überzeugt, die ich fand und bereits in zwei Kunden-Projekten dazu in einem Custom Module entsprechend etwas programmiert.
Der Static-Export-Strategie kommt ein weiterer Host sogar besonders entgegen, da man den direkten Zugriff auf die Webanwendung ja gerne aus Sicherheitsgründen massiv einschränken möchte.
Die Drupal-eigene Suche oder andere dynamische Komponenten dann trotzdem nutzen zu können geht aber nur mit Tricks, die dann auch wieder Sicherheits-Lücken nach sich ziehen können.
Grundsätzlich müsste eine Externe Technologie zum Einsatz kommen für die Suche z.B. auch ApacheSolr basiert. Günstig wäre dann im Moment wahrscheinlich nur die Nutzung einer externen Suchmaschine. Die muss nicht unbedingt eine der großen sein. Mit Yacy hätte man da auch viel Kontrolle drüber auch das wäre ein Technolgie, die man pflegen müsste. Aber durch trennen der Such-Maschine vom Drupal bzw, nun statischen HTML könnte das nicht mehr gehackt werden ...

Es soll als einziger Userinput eine Suche auf Solr-/Elasticsearch-Basis ermöglicht werden. Dieses Sicherheitsrisiko gehen wir ein.

Mich würde aber brennend interessieren, warum die Static-Export-Module nicht überzeugend waren.