Wie sicher ist typo3?

Hallo,

ich möchte über unser typo3 unsere kompletten Vereinsmitglieder verwalten.

Die Frage ist nur wie sicher ist es?

• Macht es Sinn ein SSL Zertifikat fürs Backend zu holen?

  Was muss ich beachten?

  Wie sicher ist die ganze Sache?

Vielen Dank!

Markus

Grundsätzlich hat das ja mal nichts mit TS zu tun, hab das ganze verschoben.

Bei TYPO3 muss man halt unterscheiden zwischen dem Core, der eigentlich ziemlich sicher ist und den Extensions, wo es auf die Ext draufankommt. Eine unsichere Extension und der Rest ist nicht mehr viel wert - das hast du aber überall. Gleiches gilt für Sicherheit des Servers usw.

Wenns rein ums Backend geht, dann kannst du ja auch schon mit IP-Beschränkungen arbeiten und natürlich mit dem Berechtigungsystem.

Georg

Oh ja stimmt :o
Danke aber fürs verschieben.

Macht es Sinn das ganze über ein SSL-Zertifikat zu schützen?

Hallo WeVo,

ich denke es kommt immer auch darauf an, was fuer Daten das sind.
Sind es "streng geheime" Daten, die da im BE eingegeben werden? Wenn Sie im FE auch fuer jeden angezeigt werden dann wohl eher nicht.

Also m.E. kommt es immer darauf an, was fuer Daten da eingegeben werden, und welche "Gefahr" wuerde bestehen wenn jmd. das "erfaehrt"...

Bsp.:
in einem Online-Shop macht es durchaus sinn, wenn dort z.B. Bankdaten etc. angefragt werden. Die muss ja nun nicht jeder wissen!

Wenn du im BE lediglich ein paar Daten und Spielstaende eures Vereins pflegst, die ja eh sichtbar sind... Ich denke das muss nicht sein!

Gruss
Alex

Hi Alex,

danke für die Info.
Ich werde dort alle Mitlgieder pflegen komplette Adresse Telefon Bankverbindung! usw...

Wie schauts dann aus? Schon ein SSL Zertifikat oder?
Bzw. was soll ich noch beachten?
Die Daten sollen später zum Teil über einen geschützten Memberbereich von jedem Mitglied (für seine Daten) editiert werden können.
Danke!

Markus

WeVo schrieb

Bzw. was soll ich noch beachten?
Die Daten sollen später zum Teil über einen geschützten Memberbereich von jedem

das dann sehr sauber programmieren 😉

georg

Da ich noch ein newbe bin und mir meine Ziele sehr hoch angesteckt habe werde ich mir Mühe geben 😉

Ich möchte alle User einmal verwalten und sie sollen auch über diesen Account beispielsweise im Forum posten Groupware nutzen etc. bis dahin ist aber noch ein sehr sehr langer Weg 😢

Aber nochmal zurück zur Sicherheit was muss ich noch beachten?
Danke.

Markus

Hi Markus,

ich bin mir gerade nicht sicher, ob du genau weisst was SSL ist.
SSL schuetzt dein TYPO3 nicht... SSL schuetzt die Verbindung, d.h. die Daten die zwischen Webserver und deinem Rechner gesendet und empfangen werden.

Kurzum: Wenn DU oder der User die Daten wie Bankverbindung eingibt, ist es mit SSL sicherer...
Mit SSL schuetzt du dich aber nicht davor, dass jmd. das TYPO3, die Datenbank oder sonst irgendwas hackt und Einsicht in die Daten hat...

Ich hoffe ich hab's einigermassen verstaendlich erklaert 😉
(ansonsten: http://de.wikipedia.org/wiki/Transport_Layer_Security)

Gruss
Alex

Hallo Alex,

ich glaube ich habe mich etwas doof ausgedrückt. Aber danke dass Du nochmal dass SSL Prinzip erklärt hast 😉

Ich meinte eigentlich an was ich alles bei solch einem Vorhaben denken muss. Deshalb habe ich neben dem Core auch dass SSL mit ins Spiel gebracht, was etwas falsch verstanden wurde, sorry.

Aber es wäre super wenn ich trotzdem noch eine Antwort auf meine "Fragen" bekommen könnte.
Danke!

Viele Grüße

Markus

das übliche zeugs:
sichere Passwörter, sicherer Server und eben sichere Extensions

georg