Hallo,
ich begleite zur Zeit den Umzug unserer Webpräsenz auf einen anderen Server.
Die Typo-Installation hat nach einigen hin und her gut funktioniert.
Lediglich die Sicherheitseinstellungen müssen nun getätigt werden, hier bin ich mir aber unsicher was es alles zu tun gibt.
Bisher fällt mir ein:
- InstallTool mal zur Sicherheit joh316 umändern 😉
- PhpmyAdmin Passwort ändern
- BackEnd-Login ändern
Was kann noch getan werden?
Ich bedanke mich im Voraus!
Hab da so eine Liste parat. Die einzelnen Punkte sollten jeweils erfüllt sein:
- Die eingesetzte Datenbank ist nur lokal erreichbar
- Für Front- und Backend werden unterschiedliche Datenbank-Benutzer verwendet
- Bei der Konfiguration von PHP wurden die Einstellungen „display_errors=Off“, „log_errors = On“ und „register_globals=Off“ überprüft
- Durch „open_basedir“ wurde der Verzeichniszugriff mit PHP sinnvoll limitiert
- In PHP ist „safe_mode=On“ gesetzt
- Eingesetzte Drittsoftware ist im safe_mode-Verzeichnis verlinkt
- Die TYPO3-Konfigurationsdatei localconf.php ist aus dem Webroot entfernt und verlinkt
- Die Verzeichnisrechte wurden auf das Notwendigste reduziert
- Das TYPO3-InstallTool ist entfernt oder per die()-Funktion unbrauchbar gemacht
- Backend-Benutzer arbeiten in den von TYPO3 verwalteten User- und Goup-Verzeichnissen
- User- und Group-Verzeichnisse befinden sich außerhalb des Webroots
- Der Zugriff auf Backend sowie auf die geschützten Frontend-Seiten erfolgt per HTTPS