Wie mache ich meine Webseite unsicher!
Redaktionelle Ergänzung vom 7. September 2026. Die ursprüngliche Diskussion bleibt als Archivbeitrag erhalten.
Einordnung: Ironische Sicherheitstipps in konkrete Kontrollen übersetzen
Der Titel und die Kommentare verwenden Ironie, um auf problematische Betriebspraktiken aufmerksam zu machen. Für eine Arbeitsliste sollten solche Umkehrungen ausdrücklich in positive Kontrollen übersetzt werden: Wer darf administrieren, welche Komponenten sind noch gepflegt und welche Änderungen sind nachvollziehbar dokumentiert?
Prüfen Sie beispielsweise, ob ein nur für Redaktion vorgesehenes Konto tatsächlich keine administrativen Änderungen ausführen kann. Entfernen Sie nicht benötigte Zugänge erst nach Klärung ihrer Zuständigkeit. Ein Testprotokoll mit erwarteter und beobachteter Berechtigung ist hilfreicher als eine allgemein formulierte Sicherheitszusage. Versionsbezogene Umsetzungsschritte gehören zur aktuellen Dokumentation des Systems.
Weiterführende Dokumentation: TYPO3: Security Guidelines
Startbeitrag
Originaler Foreninhalt in modernisierter Darstellung.
Hallo alle miteinander,
nachdem meine Hinweise bzgl. PRO Security immer nicht so der Renner sind, mache ich diesmal was anderes!
Daher möchte ich für alle TYPO3-Nutzer einen (englischen) Artikel empfehlen, der es mal auf den Punkt bringt und 10 nützliche Tipps gibt, wie man die eigene Webseite so richtig unsicher machen kann.
Vielleicht spricht das ja mehr an ... also auf geht's zur System-Destabilisierung und zum öffenen von Backdoors für Hacker. Sichere Webseiten sind ja langweilig.
dmitry-dulepov.com/article/how-to-make-your-web-site-insecure.html
(Un)Sichere Grüße
Ralph
Antworten
2 BeiträgeGanz große Klasse!
Ich wusste nicht, dass Dmitry so einen schönen Sinn für schwarzen Humor hat.
Sein Ratschlag am Schluß hat mir besonders gefallen:
Go and fix. If you do not know how, contact TYPO3 security team.
Kann ich so bestätigen. Fast alle Entwickler aus dem Dunstkreis von TYPO3, die ich bisher persönlich angesprochen habe, haben mir eine kompetente Antwort gegeben.
Grüße
Lutz
rdombach schrieb:
Hallo alle miteinander,
nachdem meine Hinweise bzgl. PRO Security immer nicht so der Renner sind, mache ich diesmal was anderes!
Hallo Ralph,
ich weiß ehrlich nicht, wie Du zu dieser Aussage kommst.
Ich kann jetzt nur für mich sprechen, aber ich lese jeden Deiner Beiträge und kann mich an keinen erinnern, den ich als langweilig empfunden hätte.
Deine Beiträge sind für mich eine Bereicherung für das Forum, auch dieser.
Viele Grüße
hansen
Nepal Rundreisen