Sicherheits-Leitfaden

Transkript

1 Sicherheits-Leitfaden Sehr geehrter Kunde, bei dem von Ihnen genutzten Angebot handelt es sich um Webspace auf einem Shared-Server. Dies bedeutet, dass auf einem Server mehrere Kunden gehostet werden. Hieraus ergibt sich sowohl für uns als Provider als auch für Sie als Kunde eine gewisse Sorgfaltspflicht, um die Sicherheit von Daten auf dem Server zu gewährleisten. Mit diesem Sicherheitsleitfaden möchten wir daher gerne die Gelegenheit wahrnehmen, Sie über geeignete Vorsichtsmaßnahmen zu informieren, um Ihre Daten stets bestmöglich vor Zugriffen Dritter zu schützen. Als Qualitätsanbieter bieten wir umfassende Mechanismen an, um die eigenen Daten wirksam vor dem Zugriff durch andere Nutzer, die auf dem gleichen Server liegen, zu schützen. Die Nutzung dieser Mechanismen unterliegt jedoch auch der Verantwortung unserer Kunden. Denn trotz automatischer Sicherheitsfunktionen bleibt eine gewisse Eigenverantwortung für jeden Nutzer. Bitte nehmen Sie sich daher einige Minuten Zeit, um unsere wichtigen Informationen rund um das Thema "Datensicherheit bei AP-ins-web.de" zu lesen. Darin informieren wir Sie über die von uns ergriffenen Maßnahmen zur Datensicherheit und über notwendige von Ihnen zu treffenden Vorsichtsmaßnahmen. Inhaltsverzeichnis: 1. Grundsätzliches: Was wir für Ihre Sicherheit tun. 2. Wie sichere ich mich ab? 3. Was muss geschützt werden? 4. Was darf ich auf keinen Fall tun? 5. Dateirechte: Unsere Empfehlungen für eine höchstmögliche Sicherheit 6. Hintergrundinformationen: Eine kleine Einführung in das UNIX-Dateisystem. Sofern zu den nachfolgenden Informationen oder darüber hinaus Fragen bestehen, helfen wir Ihnen gerne weiter. Unser Kundenservice steht Ihnen unter kostenlos zur Verfügung.

2 Kurz-Info für Profis: Sie möchten nicht viel lesen und kennen sich aus? Dann nutzen Sie einfach die folgenden, kurzen Informationen: Um eine optimale Absicherung zu gewährleisten, empfehlen wir die Vergabe der folgenden Rechte für Dateien: für statische Inhalte wie Webseiten und Bilder: 640 für dynamische Inhalte wie Perl- und PHP-Skripte: 700 für von Skripten ausgelesene Dateien wie z.b. Konfigurationsdateien: 600 Wir empfehlen Verzeichnisse grundsätzlich auf folgende Rechte zu setzen: 710 Um die Anzeige des Inhalts von Verzeichnissen durch den Webserver zu ermöglichen, setzen Sie bitte folgende Rechte: Grundsätzliches: Was wir für Ihre Sicherheit tun Shared-Hosting bedeutet die Unterbringung von mehreren Kunden auf dem gleichen Server. Theoretisch ist es somit möglich, dass ein Kunde unter bestimmten Umständen Zugriff auf die Daten eines anderen Kunden erlangen kann. Es ist daher erforderlich, die einzelnen Kundenaccounts so gut wie möglich voneinander abzuschotten. In Verbindung mit der richtigen Rechtevergabe für Ihre Dateien (siehe unter 5.) kann damit ein unberechtigter Zugriff auf Ihre Daten durch andere Nutzer wirkungsvoll vermieden werden. Bereits von Haus aus versuchen wir, den unberechtigten Zugriff auf Daten anderer Kunden zu unterbinden. Dazu zählen u.a. die folgenden Maßnahmen: Unser Webserver läuft in einer so genannten Sandbox und ist damit vom tatsächlichen Hostrechner und dessen Konfiguration isoliert. Das Auslesen von Systemdateien ist dadurch nicht möglich. Jeder Kunde bekommt eine eigene Unix-User ID, Skripte werden unter dieser User ID ausgeführt. Bei richtiger Rechtevergabe (siehe unter 5.) ist ein Zugriff Dritter auf eigene Daten nicht möglich. Unsere FTP-Server vergeben auf hochgeladene Dateien automatisch möglichst restriktive Rechte. Bitte beachten Sie dennoch unsere Informationen zur Rechtevergabe weiter unten in diesen Informationen. Für die Verzeichnisse, welche Ihr Webroot enthalten, sind restriktive Rechte gesetzt. Es ist also beispielsweise nicht möglich, eine Liste aller auf dem Webserver liegenden Webroots zu erhalten. Weiterhin ist es auch nicht möglich sich den Inhalt des /tmp-verzeichnisses, welches von einigen Skripten genutzt wird, anzeigen zu lassen. Unsere Techniker führen regelmäßige Kontrollen des Systemstatus in punkto Sicherheit durch

3 Durch diese automatisch von uns für Sie eingerichteten Sicherheitsmaßnahmen bieten wir bereits einen umfassenden Schutz Ihrer Daten. Zusätzlich ist es jedoch auch für Sie als Nutzer erforderlich, einige Punkte zu beachten. Anderenfalls wäre es z.b. möglich, dass ein anderer Kunde auf Ihre Daten zugreifen kann, weil Dateirechte von Ihnen falsch gesetzt wurden und der andere Kunde den Pfad und Namen einer Datei erraten hat. Dies lässt sich jedoch sehr einfach vermeiden, in dem die Rechte für Dateien und Verzeichnisse richtig gesetzt werden. Wie es geht, zeigt die folgende Erklärung. 2. Wie sichere ich mich ab? Die unter 5. Dateirechte: Unsere Empfehlungen für eine höchstmögliche Sicherheit genannten Einstellungen können mit einem beliebigen FTP-Programm wie z.b. SmartFTP ( getätigt werden. Nach dem Login kann durch Rechtsklick auf eine Datei oder ein Verzeichnis der Punkt "Properties" ausgewählt werden. Hier können die Rechte an der Datei entweder über die Eingabe der entsprechenden Zahlenfolgen (wie beispielsweise 710 oder 640) unter "Permissions" oder aber über das Setzen von Häkchen in den Feldern "Owner", "Group" und "Public" gesetzt werden. 3. Was muss geschützt werden? Grundsätzlich empfehlen wir, alle Rechte so restriktiv wie möglich zu setzen. Besondere Beachtung verdienen jedoch alle Dateien, die vertrauliche Daten enthalten. Als wichtigste Gattung sind hier die Konfigurationsdateien für Skripte zu nennen, welche oft Passwörter z.b. für den Zugang zur Datenbank enthalten. Meist enthalten die Installationsanweisungen von Skripten detaillierte Informationen darüber welche Verzeichnisse mit welchen Rechten versehen werden müssen. 4. Was darf ich auf keinen Fall tun? Dem Besitzer einer Datei oder eines Verzeichnisses sollten niemals Lese- oder Schreibrechte entzogen werden. Da jeder Kunde von uns exklusiv einen Benutzer erhält, besteht hier kein Grund für eine Einschränkung. Eine solche Einschränkung könnte dazu führen, dass auch via FTP kein Zugriff mehr auf geänderten Dateien möglich ist und daher ein Zurücksetzen der Rechte ohne Eingriff des Supports unmöglich wird. Andererseits dürfen Sie aber auch auf keinen Fall zu weitreichende Dateirechte zuweisen. Anderenfalls könnten andere Kunden auf Ihre Dateien zugreifen, sofern sie den exakten Pfad und Dateinamen herausbekommen. Das damit verbundene Risiko ist zwar theoretisch relativ gering dennoch sollte man keinesfalls das Risiko eingehen, Dritten Zugriff auf eigene Daten zu gewähren.

4 5. Dateirechte: Unsere Empfehlungen für eine höchstmögliche Sicherheit Um eine optimale Absicherung zu gewährleisten, empfehlen wir die Vergabe der folgenden Rechte für Ihre Dateien. Wie Sie diese per FTP setzen, haben wir unter 2. erklärt. Für statische Inhalte wie Webseiten und Bilder (z.b..html,.gif): Lesen / Schreiben Lesen entspricht Zahlencode: 640 Für dynamische Inhalte wie Perl- und PHP-Skripte (z.b..php,.cgi): Lesen / Schreiben / Ausführen entspricht Zahlencode: 700 Für von Skripten ausgelesene Dateien wie Konfigurationsdateien (z.b. config.inc.php): Lesen / Schreiben entspricht Zahlencode: 600 Wir empfehlen Verzeichnisse grundsätzlich auf folgende Rechte zu setzen: Lesen / Schreiben / Ausführen Ausführen entspricht Zahlencode: 710 Um die Anzeige des Inhalts von Verzeichnissen durch den Webserver zu ermöglichen, setzen Sie bitte folgende Rechte (in der Regel nicht benötigt): Lesen / Schreiben / Ausführen Lesen / Ausführen entspricht Zahlencode: 750 Beim FTP-Upload werden vom FTP-Server restriktive Rechte vergeben. Für Dateien werden automatisch die unter "Für statische Inhalte wie Webseiten und Bilder" beschriebenen Rechte gesetzt (Zahlencode 640). Wenn es sich bei den hochgeladenen Dateien jedoch um Skripte oder von Skripten genutzte Dateien handelt, müssen Sie die empfohlenen Rechte selbst vergeben. Die Ursache hierfür ist, dass es technisch leider nicht möglich ist,

5 zuverlässig zwischen statischen Inhalten, Skripten und den von Skripten genutzten Dateien zu unterscheiden. Per FTP angelegte Verzeichnisse bekommen automatisch die von uns empfohlenen Rechte (Zahlencode 710). 6. Hintergrundinformationen: Eine kleine Einführung in das UNIX-Dateisystem Ihr Webspace liegt auf einem Unix-Dateisystem. Dabei lassen sich Rechte sowohl an den Besitzer der Datei, als auch an die Gruppe zu welcher der Besitzer gehört, sowie für alle anderen Benutzer vergeben. Solche Rechte können mit einem FTP-Programm gesetzt werden. Unix-Dateirechte können entweder als Zahl (z.b. 710) oder als String (z.b. rwx--x---) gelesen werden. Die erste Zahl oder Dreiergruppe des Strings gibt die Rechte des Benutzers an, die zweite die der Gruppe, und die dritte alle anderen. Für die Angabe von Dateirechten als Zahlencode gelten folgende Regeln: Lesen = r = 4 Schreiben = w = 2 Bei Dateien: Ausführen = x = 1 Bei Verzeichnissen: Hineinwechseln = x = 1 Um den Zahlencode zu erhalten summiert man die den Rechten entsprechenden Zahlen für jede der drei Parteien auf. Für eine Datei, welche vom Benutzer gelesen und geschrieben, von der Gruppe gelesen und von anderen gar nicht angezeigt werden kann, ergeben sich somit die Rechte 640: 6 = 4 (Lesen) + 2 (Schreiben) 4 = 4 (Lesen) 0 = - Bei AP-ins-web.de gehören alle Kunden einer Gruppe an. Mit den Rechten dieser Gruppe läuft auch der Webserver-Prozess. Dies hat zur Folge, dass Dateien und Verzeichnisse, welche vom Webserver angezeigt werden sollen, von der Gruppe gelesen werden können müssen. Daher sollten statische Inhalte wie HTML-Seiten, Bilder und downloadbare Dateien als Rechte für die Gruppe das Leserecht vergeben, für den Benutzer sollte sowohl lesen als auch Schreiben möglich sein. Skripte werden bei AP-ins-web.de jedoch mit den Rechten des Besitzers der Dateien ausgeführt. Aus diesem Grund benötigt für Sie nur der Besitzer Lese/Schreib/Ausführungszugriff. Dateien, welche ausschließlich von Skripten gelesen oder geschrieben werden, können mit den gleichen Rechten wie die Skripte versehen werden, wobei hier das

6 Ausführungsrecht nicht benötigt wird. Dies gilt insbesondere auch für Konfigurationsdateien, welche wichtige Daten enthalten können und unbedingt geschützt werden sollten! In Verzeichnisse, welche Skripte oder statische Inhalte enthalten, muss der Webserver hineinwechseln können. Aus diesem Grund empfehlen wir für Verzeichnisse für den Besitzer Lese/Schreib/Ausführungsrecht, jedoch für die Gruppe nur Ausführungsrecht. Soll der Webserver auch ein Verzeichnislisting ausgeben können (mit Options +Indexes in einer.htaccess-datei aktivierbar), so braucht der Webserver für dieses Verzeichnis auch Leserechte. Wir hoffen, Ihnen mit diesen Informationen das notwendige Wissen für eine sichere Handhabung Ihrer Dateien gegeben zu haben. Bitte kontaktieren Sie uns, falls Sie eine Frage haben oder sich nicht vollständig informiert fühlen. Auch über Anregung, wie wir diese Informationen im Sinne einer besseren Verständlichkeit anpassen oder ergänzen können, sind wir dankbar.