TYPO3 ist wie jede andere Software-Installation auch gewissen Gefahren ausgesetzt. Schadcode wie trojanische Pferde, Backdoors oder Datendiebstahl sind da nur einige Beispiele. Viele Angriffe auf eine Website resultieren aus Versäumnissen oder auch Fehlern bei der Konfiguration. Auch die Installation von schlecht programmierten Extensions birgt Gefahren. Wie Website-Betreiber diese Gefahren minimieren können soll der neue TYPO3 Security Guide zeigen.
TYPO3 Security Guide: eine Kollaboration
Der TYPO3 Security Guide entstand in Zusammenarbeit mit dem Documentation Team und dem Security Team. Projektleiter war hierbei Michael Schams. Das TYPO3 Security Team wurde 2004 gegründet und ist unter anderem für alle Sicherheitsfragen bezüglich des Sourcecode von TYPO3 und Extensions verantwortlich.
Sicherheit ist bei TYPO3 Aufgabe von jedem
Sowohl Administratoren als auch Integratoren und Redakteure soll der neue TYPO3 Security Guide ansprechen. Michael Schams sagt hierzu: „Sicherheit ist kein Status, den man einmal erreicht und über den man sich danach keine Sorgen mehr machen muss. Vielmehr handelt es sich um einen andauernden Prozess ständiger Verbesserungen. Die Maßnahmen, die wir im Security Guide beschreiben, können dabei helfen, ein Minimum an Sicherheit zu etablieren und alle Beteiligten für dieses Thema zu sensibilisieren.“
Der TYPO3 Security Guide fällt wie alle anderen offiziellen Dokumentationen unter die Open Content Lizenz und kann somit kostenlos heruntergeladen werden.
Weiterführende Links:
- New TYPO3 Security Guide - news.TYPO3.org
- TYPO3 Security Guide online - TYPO3.org
- TYPO3 4.7 alpha1 steht zum Download bereit – das ist neu - t3n News
- TYPO3 4.6 steht jetzt zum Download bereit - t3n News
4 Answers
von Christian Klinger via facebook 06.12.2011 (10:40Uhr) 1.
Da dürfte wohl klar sein, was als nächste Pflichtlektüre ansteht...
von Peter Kraume 06.12.2011 (11:15Uhr) 2.
Für viele dürfte vor allem der Teil hilfreich sein, der beschreibt, was zu tun ist, wenn die eigene Webseite kompromitiert ist.
von Meine Wochenlinks KW 49/2011 | Webocalyp… 10.12.2011 (12:31Uhr) 3.
[...] Das t3n-Magazin über den neuen Security Guide für TYPO3 [...]
von TYPO3: 10 Jahre in 60 Sekunden zusammeng… 24.01.2012 (15:38Uhr) 4.
[...] TYPO3: Neuer Security Guide informiert Admins und Redakteure - t3n News Weitere Artikel zu TYPO3 Kommentare: 0 Tweets: 5 Facebook-Likes: 3 24.01.2012 Ads_BA_AD("FOOT"); [...]