Änderungen von Dokument Allgemeine Sicherheitsempfehlungen


Von Version 21.1
bearbeitet von MKO
am 24.11.2021, 17:22
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 24.1
bearbeitet von MKO
am 24.11.2021, 17:25
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Inhalt
... ... @@ -71,6 +71,8 @@
71 71  
72 72  Es wird empfohlen die komplette Kommunikation mit der Datenbank per SSL zu verschlüsseln. Je nach Datenbankhersteller sind hierfür andere Datenbank-URLs oder spezielle Parameter notwendig. Die Verschlüsselung verhindert, dass Angreifer mit Zugriff auf die interne Netzwerkstrukturen die Kommunikation zwischen {{formcycle/}} und der Datenbank mitlesen können und somit Zugriff auf sensieble Daten erhalten.
73 73  
74 +Konfiguration der Datenbank-Anbindung: [[hier>>doc:Formcycle.SystemSettings.UserInterface.Database||anchor="HDatenbankverbindung"]]
75 +
74 74  Weitere Informationen über die Verschlüsselte Kommunikation entnehmen Sie der Dokumentation ihre Datenbank-Herstellers.
75 75  
76 76  === Verschlüsselte Kommunikation zwischen Master- und Frontend-Server ===
... ... @@ -79,7 +79,7 @@
79 79  
80 80  Anleitung zur Installation des Frontend-Server inkl. SSL: [[hier>>doc:Formcycle.Installation.FrontendServer||target="_blank"]]
81 81  
82 -Anleitung zum Einrichten der Frontend-Server-Verbindung inkl. SSL: [[hier>>doc:Formcycle.SystemSettings.UserInterface.FrontendServer||target="_blank"]]
84 +Anleitung zum Einrichten der Frontend-Server-Verbindung inkl. SSL: [[hier>>doc:Formcycle.SystemSettings.UserInterface.FrontendServer||anchor="HSSL-VerschlFCsselung" target="_blank"]]
83 83  
84 84  === Login und verschlüsselte Kommunikation mit Mail-Server ===
85 85  
... ... @@ -117,7 +117,7 @@
117 117  
118 118  Die dritte Einstellung zum Festlegen der Dateigröße ab welcher Uploads oder auch Formular-Eingaben auf die Festplatte geschrieben werden sollen, erlaubt gerade im Zusammenspiel mit einem Viren-Scanner eine Feinjustierung der zu behandelnden Daten. Ein Wert größer 0 führ dazu, dass Formulardaten kleiner als dieser Wert nur innerhalb des Arbeitsspeichers behandelt werden. Dies erhöht tendenziell die Performance beim Absenden des Formulars, erhöht jedoch nachvollziehbarerweise die Auslastung des Arbeitsspeichers. Auch können diese Daten nicht durch einen Datei-basierten Viren-Scanner behandelt werden. Sollte ein Viren-Scanner zum Einsatz kommen oder der zur Verfügung stehende Arbeitsspeicher limitiert sein, ist es empfohlen diesen Wert auf 0 zu belassen.
119 119  
120 -Konfiguration der systeminternen Beschränkungen: [[hier>>https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Referrer-Policy||anchor="HSysteminterneBeschrE4nkungen" rel="noopener noreferrer" target="_blank"]]
122 +Konfiguration der systeminternen Beschränkungen: [[hier>>doc:Formcycle.SystemSettings.UserInterface.General.WebHome||anchor="HSysteminterneBeschrE4nkungen" rel="noopener noreferrer" target="_blank"]]
121 121  
122 122  === Automatisches Löschen von Protokolleinträgen ===
123 123