Herzlich willkommen bei PC-Sicherheit.net
Du betrachtest derzeit das Forum als Gast und hast damit nur eingeschränkten Zugriff. Um alle Bereiche zusehen und alle Forenfunktionen nutzen zu können ist eine kostenlose Registrierung erforderlich.

Wir würden uns freuen Dich bald bei uns als Mitglied begrüßen zu dürfen.
Viele Grüße vom PC-Sicherheit.net Team

Forum nur noch über https erreichbar

Hier erfahrt Ihr alle wichtigen Foren News vom Team.
Antworten
Benutzeravatar
Kurt W
Site Admin
Site Admin
Beiträge: 12098
Registriert: Mi 21. Apr 2010, 22:12
Betriebssystem: Win 11 23H2
Browser: Firefox 123
Firewall: G-Data 25.5
Virenscanner: G-Data 25.5
Wohnort: Nürnberg
Hat sich bedankt: 1039 Mal
Danksagung erhalten: 2459 Mal
Kontaktdaten:

Forum nur noch über https erreichbar

#1

Beitrag von Kurt W »

Unsere Seite ist nun nur noch über den SSL Zugang erreichbar. :wink: Wer noch über

www.pc-sicherheit.net

kommt wird nun auf die https Seite umgeleitet.

Grund hierfür ist auch die am 25.05.2018 in Kraft tretende neue Datenschutzgrundverordnung (DSGVO).

Diese besagt das ab diesem Zeitpunkt alle Internetseiten die personenbezogene Daten abfragen, wie z.B.

E-Mail Adressen (Newsletter Anmeldungen, Downloads)
Login-Daten, die von Nutzern im Browser eingegeben werden
Kontakt- oder Bestellformulare

ihre Seite SSL verschlüsseln müssen.

In wie weit das private Seiten betrifft ist noch nicht so ganz klar. Aber da wir ja sowieso schon unseren Zugang per SSL anbieten, war diese Umleitung nun kein großer Schritt mehr. So sind wir nun auf jeden Fall auf der sicheren Seite.

User die sich bisher noch über den http Zugang bei uns eingeloggt haben, werden feststellen, dass es beim ersten Einloggversuch vorkommen kann, das evtl. gespeicherte Zugangsdaten nun nicht mehr automatisch eingetragen werden. Muss man halt einmal neu manuell eingegeben, dass diese für den SSL Zugang gespeichert werden.

Ich denke da gibt es für viele Internetseiten noch dringenden Nachholbedarf ihre Seite nun endlich schnell auf https umzustellen. :wink:

Gruß euer
PC-Sicherheit.net Team
Folgende Benutzer bedankten sich beim Autor Kurt W für den Beitrag (Insgesamt 5):
AlexdarktwillightputzerstammerJoMeAstor27
Bild
Benutzeravatar
putzerstammer
Foren Experte
Foren Experte
Beiträge: 1546
Registriert: So 13. Nov 2011, 00:15
Betriebssystem: Solus und Arch
Browser: Firefox
Firewall: Mein Router
Virenscanner: Die können mich mal
Wohnort: Zuhause
Hat sich bedankt: 319 Mal
Danksagung erhalten: 996 Mal

Re: Forum nur noch über https erreichbar

#2

Beitrag von putzerstammer »

Danke für den Bericht :jc_doubleup: das habt ihr gut gemacht :jc_doubleup:
Folgende Benutzer bedankten sich beim Autor putzerstammer für den Beitrag (Insgesamt 2):
darktwillightAstor27
Benutzeravatar
Kurt W
Site Admin
Site Admin
Beiträge: 12098
Registriert: Mi 21. Apr 2010, 22:12
Betriebssystem: Win 11 23H2
Browser: Firefox 123
Firewall: G-Data 25.5
Virenscanner: G-Data 25.5
Wohnort: Nürnberg
Hat sich bedankt: 1039 Mal
Danksagung erhalten: 2459 Mal
Kontaktdaten:

Re: Forum nur noch über https erreichbar

#3

Beitrag von Kurt W »

Wir haben heute einen weiteren Schritt gemacht und unsere Seite mittels "HSTS" noch weiter abgesichert.

Wir haben ja unsere Seite so konfiguriert, das http Aufrufe auf https umgeleitet werden. Hier besteht aber noch eine "geringe" Möglichkeit, das ein Angreifer mittels einer Man-in-the-Middle-Attacke verhindert, das der Nutzer auf die HTTPS-Version weitergeleitet wird; er kann dessen ganzen Verkehr abhören und dem Nutzer sogar eine gefälschte Version der Seite via HTTP präsentieren.

Das wurde jetzt mittels "HSTS" unterbunden.

Ich denke ein weiterer Schritt um unsere Seite noch sicher zu machen. :wink:

Gruß Kurt
Folgende Benutzer bedankten sich beim Autor Kurt W für den Beitrag (Insgesamt 6):
AlexJokerTommiLogitech21Rytossdarktwillight
Bild
Gast
Hat sich bedankt: 0
Danksagung erhalten: 0

Re: Forum nur noch über https erreichbar

#4

Beitrag von Gast »

Kurt W hat geschrieben: Di 22. Mai 2018, 00:14 Wir haben heute einen weiteren Schritt gemacht und unsere Seite mittels "HSTS" noch weiter abgesichert. Gruß Kurt
da kann sich so mancher eine dicke scheibe von abschneiden :jc_doubleup:
Was ist HSTS und wie führen Sie es ein?
Quelle: https://www.globalsign.com/de-de/blog/w ... ie-es-ein/
Folgende Benutzer bedankten sich beim Autor Gast für den Beitrag (Insgesamt 5):
Kurt WLogitech21Astor27Rytossdarktwillight
Benutzeravatar
Kurt W
Site Admin
Site Admin
Beiträge: 12098
Registriert: Mi 21. Apr 2010, 22:12
Betriebssystem: Win 11 23H2
Browser: Firefox 123
Firewall: G-Data 25.5
Virenscanner: G-Data 25.5
Wohnort: Nürnberg
Hat sich bedankt: 1039 Mal
Danksagung erhalten: 2459 Mal
Kontaktdaten:

Re: Forum nur noch über https erreichbar

#5

Beitrag von Kurt W »

Wir haben heute den letzten Schritt in Bezug https Umstellung durchgeführt.

Alle nicht https Bilder oder Grafiken wurden durch Links ersetzt und werden nicht mehr angezeigt.

In Zukunft bitte zum einfügen von Bildern nur noch https Image Hoster verwenden, da gibt es ja mittlerweile genügend oder das über unseren Hoster hoch zu laden.

Sonst würden alle Bilder so:

[Externes Bild]

dargestellt werden.

Damit ist nun gewährleistet, das im Browser unsere Seite nicht mehr als unsicher eingestuft wird. :wink:

Solltet ihr noch http Bilder in eure Signatur eingebunden haben, müsstet ihr diese natürlich auch entsprechend anpassen.

Gruß Kurt
Folgende Benutzer bedankten sich beim Autor Kurt W für den Beitrag (Insgesamt 2):
Logitech21darktwillight
Bild
Benutzeravatar
putzerstammer
Foren Experte
Foren Experte
Beiträge: 1546
Registriert: So 13. Nov 2011, 00:15
Betriebssystem: Solus und Arch
Browser: Firefox
Firewall: Mein Router
Virenscanner: Die können mich mal
Wohnort: Zuhause
Hat sich bedankt: 319 Mal
Danksagung erhalten: 996 Mal

Re: Forum nur noch über https erreichbar

#6

Beitrag von putzerstammer »

Danke an alle die es möglich gemacht haben :jc_doubleup:
Folgende Benutzer bedankten sich beim Autor putzerstammer für den Beitrag (Insgesamt 2):
Kurt Wdarktwillight
Antworten

Zurück zu „Forum News“