Veilige Redmine-szerver - Veiligheidstips uw webalkalmazáshoz

Az adatbiztonság minden szervezetnél és szoftvernél teljes mértékben szabályozható. Az Al geruime tijd az adatbiztonság ook een van de meest besproken zakelijke onderwerpen. Hoe geavanceerder de technologie die we gebruiken, hoe hoger het niveau van data- en applicatiebeveiliging over het algemeen wordt verwacht en nodig is. Waarom risico onderschatten als er een gemakkelijke oplossing is voor uw Redmine? Beveilig uw bedrijf vandaag nog met Easy Redmine. Zo werkt het.

Indítsa el az ingyenes proefperiodot
& beveilig uw Redmine vandaag nog

1. Gebruik een HTTPS-verbinding

• Maak een zelfondertekend certificaat of koop een vertrouwd certificaat. Utasítások over hoe u een zelfondertekend certificaat kunt maken, vindt u hier.
• Stel uw webserver in om een ​​beveiligde verbinding goed vast te houden. Beperk volledig verzoeken vanaf poorten 80 of 8080 of stel de juiste routering van deze poorten in naar een beveiligde poort. Az egyszerű Nginx-konfigurációs utasításokat az Easy Redmine-installatiepakket tartalmazza a doc/INSTALL-ban.
• Stel in uw (Easy) Redmine-instellingen (Adminisztráció >> Instellingen) het juiste protocoltype (HTTPS) in. Het is een zeer belangrijk maar vaak gemist punt. Az összes Redmine-bővítmény javítja az útvonalakat a rendszerben. Sommige van hen zoeken alleen naar deze specieke instelling om te definiëren welk protocol moet worden gebruikt. Het nem helyes, maar het gebeurt. Dus het is beter om er zeker van te zijn dat het protocol altijd HTTPS zal zijn.
• Om de kwaliteit van uw SSL-configuratie te verifiëren, kunt u tools zoals deze gebruiken.
• Als er afbeeldingen of andere gegevens zijn die u van andere sites haalt (bijvoorbeeld logo's, afbeeldingsbronnen), zorg er dan voor dat ze ook het HTTPS-protocol gebruiken. Anders kan het theoretisch een obscure inbreuk op uw system veroorzaken. U kunt gemakkelijk controleren of alles in orde is met uw site of niet. Als er bronnen zijn van HTTP, zal uw browser uw protocol markeren met rode kleur en soms kan het doorgestreept zijn. Maar over het algemeen gaat het laatste punt vooral over de educatie en discipline van uw gebruikers. Sommige dingen kunnen niet worden afgedwongen.

2. Controleer en verdeel machtigingen

• Zorg ervoor dat uw applikatie niet vanuit de root draait (ten minste mappen public, tmp, fájlok, napló). We raden ten zeerste aan dat de hele applikatie + ruby ​​vanuit een specieke gebruiker is geïnstalleerd.
• Zorg ervoor dat u geen machtigingen zoals 777 heeft voor een willekeurige applicatiemap. Optimale machtigingen zijn 755 of voor sommige bestanden 644.

3. Houd niet-gebruikte poorten gesloten

• Vraag uw systeembeheerders of hostingproviders om alle niet-gebruikte poorten te sluiten. Nyissa meg a ze alleen als u het system, ruby ​​of de applicatie moet bijwerken.

4. Gebruik sterke wachtwoorden

• Zorg ervoor dat u niet hetzelfde wachtwoord gebruikt voor uw rootservergebruiker, rootdatabasegebruiker, applicatieservergebruiker, databaseapplicatiegebruiker és beheerder of een andere gebruiker binnen uw applicatie.
• Alle wachtwoorden moeten verschillend zijn, lang genoeg - minimaal 15 symbolen, letters, cijfers en speciale symbolen bevatten ... of gewoon lang zijn. Vervalt niet in een staat van lethargie en zorg ervoor dat u wachtwoorden ten minste elke 6 maanden binnen de applicatie wijzigt.
• Nézze meg a hitelesítést és a hitelesítést az Easy Redmine szóban, és jelenítse meg a GDPR webináriumban (hieronder) és a kennisbankban.

5. Werk uw server en applicatie regelmatig bij

• Het is erg belangrijk om alles up-to-date te houden. De wereld verandert elke dag. De IT-wereld verandert nog sneller.
• Elke dag worden nieuwe zwakke plekken gevonden en nieuwe veiligheidsprotocollen gecreëerd. Als u verouderde applikations gebruikt, verhoogt u het risico op aanvallen of oplicchting via uw server. Wanneer heeft u voor het laatst uw RubyGems bijgewerkt?

6. Wees voorzichtig met geüploade bestanden

• We raden u aan om de bestandsextensies te definiëren die zijn toegestaan ​​​​om naar uw server te uploaden. A vanuit (Easy) Redmine webszerverével nem találkoztunk (Adminisztráció >> Intellingen >> Legjobbak). Hoe u specifieke bestandsextensies in Nginx kunt beperken of toestaan, vindt u itt. Als u instellingen op beide plaatsen heeft, wint de webserver.
• Egyebek mellett az összes vírusirtó implementációja, és a szervervezérlők legmegfelelőbb letöltése. Een gratis optie is ClamAV.

Ez nog niet alles...

Deze tips zijn het minimum dat een Redmine-beheerder nodig heeft om rustig te kunnen slapen - de applicatie is veilig. Maar natuurlijk kunt u indien nodig meer beveiligingslagen toevoegen (proxy, omgekeerde proxy, VPN, IP-filter, stb.).

Wij kunnen verantwoordelijkheid nemen voor de volledige serverbeveiliging en een aantal aanvullende beveiligingsmaatregelen voor u implementeren bij Redmine Private Cloud. Als u vragen heeft, neem dan contact met ons op. Maak uw Redmine megtévedt dankzij Easy Redmine.