Herzlich willkommen bei PC-Sicherheit.net
Du betrachtest derzeit das Forum als Gast und hast damit nur eingeschränkten Zugriff. Um alle Bereiche zusehen und alle Forenfunktionen nutzen zu können ist eine kostenlose Registrierung erforderlich.

Wir würden uns freuen Dich bald bei uns als Mitglied begrüßen zu dürfen.
Viele Grüße vom PC-Sicherheit.net Team

Forum nur noch über https erreichbar

Hier erfahrt Ihr alle wichtigen Foren News vom Team.
Antworten
Benutzeravatar
Kurt W
Site Admin
Site Admin
Beiträge: 9781
Registriert: Mi 21. Apr 2010, 22:12
Betriebssystem: Win7 64 Bit SP1
Browser: Firefox 63
Firewall: Router/ESS 11.0
Virenscanner: ESS 11.0
Wohnort: Nürnberg
Hat sich bedankt: 208 Mal
Danksagung erhalten: 519 Mal
Kontaktdaten:

Forum nur noch über https erreichbar

#1

Beitrag von Kurt W » Mi 2. Mai 2018, 12:10

Unsere Seite ist nun nur noch über den SSL Zugang erreichbar. :wink: Wer noch über

www.pc-sicherheit.net

kommt wird nun auf die https Seite umgeleitet.

Grund hierfür ist auch die am 25.05.2018 in Kraft tretende neue Datenschutzgrundverordnung (DSGVO).

Diese besagt das ab diesem Zeitpunkt alle Internetseiten die personenbezogene Daten abfragen, wie z.B.

E-Mail Adressen (Newsletter Anmeldungen, Downloads)
Login-Daten, die von Nutzern im Browser eingegeben werden
Kontakt- oder Bestellformulare

ihre Seite SSL verschlüsseln müssen.

In wie weit das private Seiten betrifft ist noch nicht so ganz klar. Aber da wir ja sowieso schon unseren Zugang per SSL anbieten, war diese Umleitung nun kein großer Schritt mehr. So sind wir nun auf jeden Fall auf der sicheren Seite.

User die sich bisher noch über den http Zugang bei uns eingeloggt haben, werden feststellen, dass es beim ersten Einloggversuch vorkommen kann, das evtl. gespeicherte Zugangsdaten nun nicht mehr automatisch eingetragen werden. Muss man halt einmal neu manuell eingegeben, dass diese für den SSL Zugang gespeichert werden.

Ich denke da gibt es für viele Internetseiten noch dringenden Nachholbedarf ihre Seite nun endlich schnell auf https umzustellen. :wink:

Gruß euer
PC-Sicherheit.net Team
Folgende Benutzer bedankten sich beim Autor Kurt W für den Beitrag (Insgesamt 6):
Jekyll HydeAlexdarktwillightputzerstammerJoMeAstor27
Bild

Benutzeravatar
putzerstammer
Forenfreund
Forenfreund
Beiträge: 916
Registriert: So 13. Nov 2011, 00:15
Betriebssystem: Mintfrisch
Browser: Firefox und Opera
Firewall: Mein Router
Virenscanner: Die können mich mal
Wohnort: Ruhrgebiet
Hat sich bedankt: 49 Mal
Danksagung erhalten: 150 Mal

Re: Forum nur noch über https erreichbar

#2

Beitrag von putzerstammer » Do 3. Mai 2018, 19:11

Danke für den Bericht :jc_doubleup: das habt ihr gut gemacht :jc_doubleup:
Folgende Benutzer bedankten sich beim Autor putzerstammer für den Beitrag (Insgesamt 2):
darktwillightAstor27

Benutzeravatar
Kurt W
Site Admin
Site Admin
Beiträge: 9781
Registriert: Mi 21. Apr 2010, 22:12
Betriebssystem: Win7 64 Bit SP1
Browser: Firefox 63
Firewall: Router/ESS 11.0
Virenscanner: ESS 11.0
Wohnort: Nürnberg
Hat sich bedankt: 208 Mal
Danksagung erhalten: 519 Mal
Kontaktdaten:

Re: Forum nur noch über https erreichbar

#3

Beitrag von Kurt W » Di 22. Mai 2018, 00:14

Wir haben heute einen weiteren Schritt gemacht und unsere Seite mittels "HSTS" noch weiter abgesichert.

Wir haben ja unsere Seite so konfiguriert, das http Aufrufe auf https umgeleitet werden. Hier besteht aber noch eine "geringe" Möglichkeit, das ein Angreifer mittels einer Man-in-the-Middle-Attacke verhindert, das der Nutzer auf die HTTPS-Version weitergeleitet wird; er kann dessen ganzen Verkehr abhören und dem Nutzer sogar eine gefälschte Version der Seite via HTTP präsentieren.

Das wurde jetzt mittels "HSTS" unterbunden.

Ich denke ein weiterer Schritt um unsere Seite noch sicher zu machen. :wink:

Gruß Kurt
Folgende Benutzer bedankten sich beim Autor Kurt W für den Beitrag (Insgesamt 7):
AlexJokerTommiJekyll HydeLogitech21Rytossdarktwillight
Bild

Benutzeravatar
Jekyll Hyde
Foren Legende
Foren Legende
Beiträge: 2527
Registriert: Di 24. Mai 2016, 10:45
Betriebssystem: 10
Hat sich bedankt: 903 Mal
Danksagung erhalten: 1778 Mal

Re: Forum nur noch über https erreichbar

#4

Beitrag von Jekyll Hyde » Di 22. Mai 2018, 09:37

Kurt W hat geschrieben:
Di 22. Mai 2018, 00:14
Wir haben heute einen weiteren Schritt gemacht und unsere Seite mittels "HSTS" noch weiter abgesichert. Gruß Kurt
da kann sich so mancher eine dicke scheibe von abschneiden :jc_doubleup:
Was ist HSTS und wie führen Sie es ein?
Quelle: https://www.globalsign.com/de-de/blog/w ... ie-es-ein/
Folgende Benutzer bedankten sich beim Autor Jekyll Hyde für den Beitrag (Insgesamt 5):
Kurt WLogitech21Astor27Rytossdarktwillight
ESET INTERNET SECURITY

Benutzeravatar
Kurt W
Site Admin
Site Admin
Beiträge: 9781
Registriert: Mi 21. Apr 2010, 22:12
Betriebssystem: Win7 64 Bit SP1
Browser: Firefox 63
Firewall: Router/ESS 11.0
Virenscanner: ESS 11.0
Wohnort: Nürnberg
Hat sich bedankt: 208 Mal
Danksagung erhalten: 519 Mal
Kontaktdaten:

Re: Forum nur noch über https erreichbar

#5

Beitrag von Kurt W » Do 24. Mai 2018, 22:59

Wir haben heute den letzten Schritt in Bezug https Umstellung durchgeführt.

Alle nicht https Bilder oder Grafiken wurden durch Links ersetzt und werden nicht mehr angezeigt.

In Zukunft bitte zum einfügen von Bildern nur noch https Image Hoster verwenden, da gibt es ja mittlerweile genügend oder das über unseren Hoster hoch zu laden.

Sonst würden alle Bilder so:

[Externes Bild]

dargestellt werden.

Damit ist nun gewährleistet, das im Browser unsere Seite nicht mehr als unsicher eingestuft wird. :wink:

Solltet ihr noch http Bilder in eure Signatur eingebunden haben, müsstet ihr diese natürlich auch entsprechend anpassen.

Gruß Kurt
Folgende Benutzer bedankten sich beim Autor Kurt W für den Beitrag (Insgesamt 2):
Logitech21darktwillight
Bild

Benutzeravatar
putzerstammer
Forenfreund
Forenfreund
Beiträge: 916
Registriert: So 13. Nov 2011, 00:15
Betriebssystem: Mintfrisch
Browser: Firefox und Opera
Firewall: Mein Router
Virenscanner: Die können mich mal
Wohnort: Ruhrgebiet
Hat sich bedankt: 49 Mal
Danksagung erhalten: 150 Mal

Re: Forum nur noch über https erreichbar

#6

Beitrag von putzerstammer » Fr 25. Mai 2018, 23:44

Danke an alle die es möglich gemacht haben :jc_doubleup:
Folgende Benutzer bedankten sich beim Autor putzerstammer für den Beitrag (Insgesamt 2):
Kurt Wdarktwillight

Antworten

Zurück zu „Forum News“