phpBB.de

ich habe von einem freund den hinweis bekommen, dass wir die admin-zugänge zum forum so einrichten sollten, dass sie nur über https/ssl erfolgen können. das erhöht die sicherheit gegen hacker enorm. ansonsten müssten sie nur das passwort herausfinden. um die seite dann hacken zu können. ich weiss nicht, ob das a) möglich ist oder b) das schon so eingerichtet wurde.

kann mir jemand helfen oder weiss jemand etwas darüber?

P.S.: was muss ich denn alles sichern und herunterladen, um das Board im Falle eines Hacks komplett wieder herstellen zu können? Danke für eure Hilfe!

Chris240283 hat geschrieben:das erhöht die sicherheit gegen hacker enorm. ansonsten müssten sie nur das passwort herausfinden. um die seite dann hacken zu können

Und über SSL müssten die... auch nur das Passwort herausfinden, um die Seite hacken zu können.
Aber er hat schon recht, SSL ist da sicherer, weil die Passwörter verschlüsselt übertragen werden, sie also nicht unterwegs abgefangen werden können.

Wenn du schon dabei bist, die Admin-Zugänge mit SSL zu sichern, kannst du doch auch gleich das ganze Forum mit SSL sichern. Der Preis für das Zertifikat, was du dafür brauchst, ändert sich dadurch nicht. Zertifikate müssen übrigens regelmäßig erneuert werden, was jedes Mal Geld kostet.

Du musst halt abschätzen, ob sich die Kosten für dich lohnen. Ist das Forum groß? Werden sensible Daten übertragen (außer beim Login)?

Hi und vielen Dank für deine schnelle Antwort. Das Forum ist derzeit noch nicht groß und noch in der Anfangsphase begriffen. Allerdings weiss ich, dass andere Foren dieses Typs als sie richtig groß waren leider Hackerangriffen zum Opfer gefallen sind. Was müsste ich denn tun, um das komplette Forum SSL zu verschlüsseln? Wie funktioniert das denn?

Um noch einmal auf meine andere Frage zurück zu kommen. Hast du eine Ahnung was ich alles sichern muss bei einem Board und wie, damit ich das Forum nach einem Angriff komplett wiederherstellen kann?

Hallo

Chris240283 hat geschrieben:Hast du eine Ahnung was ich alles sichern muss bei einem Board und wie, damit ich das Forum nach einem Angriff komplett wiederherstellen kann?

Schau hier mal rein: Mein Forum wurde gecrackt - was nun?