TYPO3 Security Guide – Die Sicherheitsrichtlinien

DER INHALT:

Auf ca. 40 Seiten werden alle Anforderungen erläutert, um einen sicheren Betrieb eines TYPO3 Projekts zu gewährleisten. Der Security Guide richtet sich an Redakteure, Integratoren, Programmierer und Administratoren.

Sicherheitslücken
Zunächst widmet sich der Guide den verschiedenen Arten von Sicherheitslücken (Extensions, Core) beschrieben. Der Rat des Securityteams ist einfach aber wahr: Damit Sie möglichst gut vor Sicherheitslücken geschützt sind, sollten Sie Ihre TYPO3-Installation möglichst immer auf dem aktuellsten Stand halten.

Passwörter
Sollten Sie TYPO3 über unseren Softwaremanager installiert haben, erhält die Installation ein sicheres Passwort nach den Richtlinien des TYPO3 Security Guides. Des Weiteren sollten Sie Ihre Passwörter im  regelmäßigen Abständen ändern.

Backup
Außerdem wird darauf hingewiesen,  dass in regelmäßigen Abständen eine Sicherheitskopie (Backup) von Ihren TYPO3 Installationen angefertigt werden sollte. In wow! solution Paketen gehören tägliche Backups natürlich zum Standard.

Hacker-Angriff
Im letzten Kapitel wird erklärt, wie Sie eine gehackte Webseite erkennen, analysiert und reparieren. Leider merken viele Webseitenbetreiber erst, wie wichtige die Sicherheit einer Webseite ist, wenn Ihre Seite gehackt oder mit einem Trojaner lahmlegt wurde.  Laut dem Leiter des TYPO3 Security Teams Helmut Hummel ist die Zahl der Angriffe im Jahr 2011 leider deutlich gestiegen.