Beiträge von DerMueller

  • Web Application Firewall (WAF)

    Danke Sieger66, für deine Rückmeldung und deinen Tipp! Leider habe ich keine Ahnung von der
    Programmierung in Joomla, und möchte auch keine Fenster öffnen um evtl. doch einen Zugang zu ermöglichen. Gibt es denn noch andere Lösungen, wie Ihr Joomla Seiten sichert, oder braucht man es eigentlich nicht? Ich habe ja laut Webspaceanbieter eine WAF??? VG Jan

  • Web Application Firewall (WAF)

    Hallo zusammen, ich lese gerade die Anforderungen die uns unsere Homepage gestellt wird.

    "Institutionen sollten eine Web Application Firewall (WAF) einsetzen. Die Konfiguration der eingesetzten WAF sollte auf die zu schützende Webanwendung oder den Webservice angepasst werden. Nach jedem Update der Webanwendung oder des Webservices sollte die Konfiguration der WAF geprüft werden.
    Eine Web Application Firewall ist eine Spezialform einer Application Firewall für das HTTP-Protokoll, um die damit verbundeneren Angriffe zu minimieren.
    Bei der Bereitstellung einer web-Anwendung sollten Sie entweder eine open source Lösungen (wie ModSecurity, Waf2Py oder OctopusWAF) oder eine spezielle kommerzielle Appliance verwenden. Zu dem Einsatz einer Web Application Firewall gehört auch die richtige Konfiguration der Firewall, ggf. die Härtung der zugrunde liegenden Hardware und des Betriebssystems und die regelmäßige Wartung und Updates"

    Ich habe bei checkdomain angefragt, ob eine WAF eingesetzt wird. Rückmeldung: "Ja, grundsätzlich kommt eine Web Application Firewall (WAF) zu Einsatz"

    Ich kann mir die WAF im Kundenportal ansehen:

    Nun meine Frage: Ist das nun ausreichend für die Anforderung oben?

    "Nach jedem Update der Webanwendung oder des Webservices sollte die Konfiguration der WAF geprüft werden."

    --> Wie prüft Ihr denn sowas?

    VG Jan

  • JCH Optimize

    Zitat von Andreas24

    Das ist nicht doof, dass ist eine massive Sicherheitslücke! Sollte aber auch mit JCH, korrekt eingerichtet, nicht passieren. Kann das sein, dass du den Seitencache an hast? Plugin -> System - Seitencache

    Wenn ja, ausschalten, das macht z.B. häufiger Probleme, gerade bei interaktiven Seiten.


    Und unter Konfiguration - System auch noch mal schauen ob der Cache korrekt auf "AN - Normales Caching" steht. Kein erweitertes Caching.

    Danke Andreas24, ich habe mich vom JCH verabschiedet und gelöscht. Danke für deinen Hinweis.

  • JCH Optimize

    Zitat von Elwood

    Nur zur Info:

    Der Button löscht den Astroidcache UND den Joomlacache. Damit sollte es weg sein. Teste es.

    Hallo Elwood,

    ja, die Anzeige ist so wie Du es beschrieben hast.

    Ich habe natürlich trotzdem Panik, dass diese massive Sicherheitslücke nochmal auftritt.

    Ich bin ja auf nur Anfänger, und dachte dass der cache sich automatisch nach jeder Nutzung eines Formulars löscht. Reicht es denn, wenn ich einmalig den cache im Astroid lösche?

  • JCH Optimize

    Zitat von drmenzelit

    ich habe es noch nie erlebt, dass ein Formular Daten vom vorherigen Benutzer anzeigt ... Ist das Problem reproduzierbar? Und wie schon oben erwähnt DerMueller du solltest ein neues Thema aufmachen und alle nötigen Daten eintragen, damit wir sinnvoll helfen können.

    Hallo drmenzelit, ich habe JCH nun von der Seite gelöscht. Da ich die Seite nur als Hobby nutze, möchte ich kein Risiko eingehen und habe es hofffentlich damit gelöst.

    Ich kann nur schreiben, dass ich eine grüne Kontrollleuchte gesehen habe, und dabei dieses Problem aufgetauscht ist.

  • JCH Optimize

    Zitat von WM-Loose

    DerMueller Ich denke du hast mich falsch verstanden.

    Diese Einträge sollen raus aus der .htaccess (falls noch vorhanden) nachdem JCH deinstalliert wurde und nicht rein!

    Mach bitte deinen eigenen Thread dazu auf, dieser ist bereits erledigt.

    Danke Dirk, dann brauche ich ja an der .htaccess nicht mehr machen.

    Danke christine2 , ja das war der ursprüngliche Eintrag.

    Ich habe trotzdem noch eine Frage zum Thema Cache, auch wenn es hier vielleicht nur zu 80% hingehört. Gibt es denn eine Möglichkeit den Cache zu testen, ob er nach dem versenden des Formulars in Visform den Cash wirklich gelöscht hat?

    Ist einfache doof, wenn Daten vom nachfolgenden Benutzer die Daten vom vorherigen Benutzer ansehen kann. grrrr

    Habt Ihr dafür einen Tipp? Oder kann ich mir sicher sein, dass es wirklich am JCH lag, und nun Astroid den Cache sofort löscht?

  • JCH Optimize

    Danke Dirk, ich finde leider bei mir nichts in der htaccess.

    Macht es Sinn, dass ich es so einfüge:

    ## BEGIN EXPIRES CACHING
    <IfModule mod_expires.c>
    ExpiresActive on
    </IfModule>

    Oder macht es keinen Sinn?

    Welche Auswirkungen würde denn das Einfügen haben?

  • JCH Optimize

    Servus zusammen, ich habe JCH auch gelöscht. Kann ich denn irgendwie überprüfen, dass der Cache nun wieder automatisch gelöscht wird? Ich hatte das Problem, dass die Daten der genutzen Formulare vom vorherigen Benutzer eingesehen werden konnten, was super ärgerlich ist.

  • Wo kann ich denn die URL eines Formulars von visform mit Nutzerdaten für Caching im backend deaktivieren?

    Hallo Elwood, ich habe Dir den Schriftverkehr zu dem Problem unter Konvenversationen übermittelt. Ich habe aber auch das Problem, dass Änderungen der Formulare (visform) erst nach 13 Min. im Frontend zu sehen sind. Ich denke gerade, dass es an der Performence von Checkdomain liegt, da die Geschwindigkeit auch bei anderen tools gerade ein Problem darstellt. Früher hatte ich das Problen nie, mit der Performence. Oder kann es am Template liegen? Ich nutze joomlaplates, und bisher gab es damit auch nie Probleme.