Tipp für Sicherheitseinstellungen?

Hallo aschiwi@drupal.org,

das ist leider ein ganz großes Feld, natürlich hat ein User eines Web-Spaces, der nur einen FTP-Zugang hat, ganz wenig Möglichkeiten (Rechtevergabe für Dateien und Ordner) was sicheres oder unsericheres zu machen.

Über die .htaccess können einige Einstellungen vorgenommen werden, die aber nur dann wirklich greifen, wenn Dein Provider seinen Teil ordentlich gemacht hat. Und da reicht das was Drupal bei der Installation liefert völlig aus.

Anders sieht die Situation aus, wenn Du einen eigenen Server (kann auch ein virtueller sein) betreibst. Dann bist Du selbst für den ganzen Stack (Softwarestapel), Linux, Apache, MySQL, PHP, E-Mail-Server, FTP-Server .... zuständig. Und jeder einzelne Service / Dämon will, genauso wie das Betriebsystem sicher konfiguriert sein. Die sichersten Betriebssysteme für Multiuserumgebungen wirst Du unter der BSD-Familie finden, die Konfiguration hat sich dafür auf der anderen Seite gewaschen oder siehst Du eine Freude darin alleine für IP ca. 60 Parameter zu konfigurieren?

Die nächst tiefere Ebene ist die Netzwerkinfrastruktur des Rechenzentrums Deines Providers, dann kommt die Anbindung und die Sicherheit des Gebäudes, Zuverlässigkeit des Personals ...

Ein wirklich guter Startpunkt dafür ist das Grundschutzhandbuch des BSI http://www.bsi.de/gshb/index.htm

Ok, weit ausgeholt, aber ich wollte halt aufzeigen, dass die Rechte 775, in der ganzen Kette nur ein kleiner Baustein sind.

Dazu kommt noch die Dynamik der Systeme, so dass Sicherheit zu einem Zeitpunkt ein Zustand ist und über längere Zeit betrachtet ein Prozess.

Das ist der Hintergrund, warum ich im Moment nur 'managed' Hosting kaufe - kann sich aber ändern, weil ich damit auch nicht wirklich zurfrieden bin. Wenn jemand gute Vorschläge hat - her damit :-)

Grüße Thomas

IT+Künste+Organisation ==> http://www.it-arts.org

60 Parameter um ne IP einzustellen? Darf man fragen, was du da alles machst, oder muss man bei den BSDs alles doppelt und dreifach einstellen? ;)

Ich bleibe persönlich lieber bei Linux, da hier die Community größer ist und ich meine direkten Anlaufstellen habe, wo ich in Ruhe nachschlagen und fragen kann. Letzten Endes ist es ein wenig Geschmackssache, manch einer geht ja auch nur ins BSD-Lager, weil ihm Linux nun auch schon zu überlaufen mit DAUs ist (ohne hier wem was unterstellen zu wollen).

"I invented the term Object-Oriented, and I can tell you I did not have C++ in mind." -Alan Kay