Sicherheits-Einstellungen
Login-Drosselung
Die Login-Drosselung hilft, die mosparo Login-Seite vor einem Brute-Force-Angriff zu schützen. Indem die Anzahl der Anfragen gezählt und ein Angreifer nach einigen Versuchen blockiert wird, ist ein solcher Angriff sehr zeitaufwändig und nahezu sinnlos.
Verfügbare Einstellungen
| Name | Standard-Wert | Beschreibung |
|---|---|---|
| Anzahl der Anfragen pro Benutzername und IP-Adresse | 5 Anfragen | Damit wird die Anzahl der Anfragen festgelegt, die ein Benutzer von einer IP-Adresse für einen Benutzernamen stellen kann |
| Anzahl der Anfragen für eine IP-Adresse | 25 Anfragen | Damit wird die Anzahl der Anfragen festgelegt, die ein Benutzer von einer IP-Adresse aus stellen kann (für alle Benutzernamen zusammen). |
| Zeitspanne | 5 Minuten | Damit wird die Zeit in Minuten angegeben, in der die Anzahl der Anfragen ausgewertet wird. |
Erklärung
Die erste Regel blockiert den Benutzer, nachdem er versucht hat, sich mit einem Benutzernamen und fünf verschiedenen Kennwörtern anzumelden (5 Anfragen). Mit dem Standardwert von 25 Anfragen für eine IP-Adresse kann der Benutzer fünf Passwörter für fünf verschiedene Benutzernamen ausprobieren, um sich anzumelden, bevor er für beide Regeln gesperrt wird (5 Anfragen pro Benutzername und IP-Adresse, 25 Anfragen insgesamt pro IP-Adresse).
Reverse Proxy
Konfigurieren Sie die folgenden Einstellungen für Ihren Reverse Proxy, falls Sie einen für den Betrieb von mosparo verwenden. Ein Reverse Proxy kann in verschiedenen Anwendungsfällen verwendet werden. Ein gutes Beispiel für einen Reverse Proxy ist beispielsweise ein Caching Server (zum Beispiel Varnish oder Cloudflare). Diese Einstellungen sind für mosparo vor allem wichtig, damit die IP-Adresse des Benutzers korrekt erkannt wird. Falls Sie die Reverse Proxy-Einstellungen in mosparo nicht konfigurieren, kann mosparo die IP-Adresse des Benutzers nicht korrekt erkennen.
Verfügbare Einstellungen
| Name | Beschreibung |
|---|---|
| Liste der vertrauenswürdigen Proxies | Damit mosparo nur den korrekten Reverse Proxies vertraut, müssen Sie die IP-Adressen aller Reverse Proxies in der Liste erfassen. |
| REMOTE_ADDR in die Liste der vertrauenswürdigen Proxies einfügen | Falls Ihr Reverse Proxy über eine vielzahl an IP-Adressen verfügt und/oder keine fixen IP-Adressen verwendet, können Sie mosparo mitteilen, alle Reverse Proxies zu akzeptieren. Diese Einstellung kann gefährlich sein. |
| Name der benutzerdefinierten Adress-Kopfzeile | Falls Ihr Reverse Proxy eine spezielle Kopfzeile für die Übermittlung der IP-Adresse verwendet, geben Sie bitte den Namen hier an. |
| Name der benutzerdefinierten Protokoll-Kopfzeile | Falls Ihr Reverse Proxy eine spezielle Kopfzeile für die Übermittlung des Protokolls verwendet, geben Sie bitte den Namen hier an. |
Mehr Informationen zur Konfiguration des Reverse Proxies finden Sie unter Reverse Proxy.
Backend-Zugriff
Um die Sicherheit Ihrer mosparo-Installation zu erhöhen, können Sie den Zugriff auf Ihr mosparo-Backend einschränken. Sie können festlegen, welche IP-Adressen auf das Anmeldeformular und das Backend zugreifen können.
Wenn Sie diese Option nicht konfigurieren (das Feld leer lassen), kann jede IP-Adresse auf das Backend zugreifen, sofern Sie den Zugriff nicht auf Ihrem Webserver oder der Firewall des Servers (oder Netzwerks) beschränken.
Geben Sie eine IP-Adresse oder ein Subnetz pro Zeile ein. Sie können eine beliebige IPv4- oder IPv6-Adresse eingeben.
API-Zugriff
Um die Sicherheit Ihrer mosparo-Installation noch weiter zu erhöhen, können Sie zusätzlich einschränken, welche Geräte auf die API Ihrer mosparo-Installation zugreifen können.
Wenn Sie diese Option nicht konfigurieren (das Feld leer lassen), kann jede IP-Adresse auf das Backend zugreifen, sofern Sie den Zugriff nicht auf Ihrem Webserver oder der Firewall des Servers (oder Netzwerks) beschränken.
Geben Sie eine IP-Adresse oder ein Subnetz pro Zeile ein. Sie können eine beliebige IPv4- oder IPv6-Adresse eingeben.
In der Regel benötigt nur Ihr Webserver Zugriff auf die API Ihrer mosparo-Installation, so dass Sie für maximale Sicherheit den Zugriff auf die API auf nur eine IP-Adresse beschränken können.
Wenn mosparo auf dem gleichen Server wie Ihre Website installiert ist, können Sie in das Feld 127.0.0.1 eintragen, um den Zugriff auf diesen Server zu beschränken.
Web-Cronjob-Zugriff
Um den Web-Cronjob sicherer zu machen, können Sie einschränken, welche Geräte auf den Web-Cronjob Ihrer mosparo-Installation zugreifen können.
Wenn Sie diese Option nicht konfigurieren (das Feld leer lassen), kann jede IP-Adresse auf den Web-Cronjob zugreifen. Zur zusätzlichen Sicherheit benötigen Sie den geheimen Schlüssel des Cronjobs, um diesen auszuführen.
Um den Zugriff auf den Web-Cronjob zu beschränken, geben Sie pro Zeile eine IP-Adresse oder ein Subnetz an. Dabei kann es sich um eine IPv4- oder IPv6-Adresse handeln.
In der Regel benötigt nur Ihr Webserver Zugriff auf den Web-Cronjob Ihrer mosparo-Installation, so dass Sie den Zugriff auf den Web-Cronjob zur maximalen Sicherheit auf eine IP-Adresse beschränken können.
Wenn mosparo auf dem gleichen Server wie Ihre Website installiert ist, können Sie in das Feld 127.0.0.1 eintragen, um den Zugriff auf diesen Server zu beschränken.
Das Feld ist nur editierbar, wenn der Web-Cronjob in den Cronjob-Einstellungen aktiviert ist.