✎ Sicherheitshinweise für den Betrieb eines eigenen Einsatzleiterwikis auf einem vom Internet aus zugänglichen Server [Umweltschuzzug WIKI]

<h1 class="page-header pb-3 mb-4 mt-5"><svg viewBox="0 0 24 24" xmlns="http://www.w3.org/2000/svg" width="1em" height="1em" role="presentation" class="iconify mr-2"><path d="M13 9h5.5L13 3.5V9M6 2h8l6 6v12a2 2 0 0 1-2 2H6a2 2 0 0 1-2-2V4c0-1.11.89-2 2-2m9 16v-2H6v2h9m3-4v-2H6v2h12z"/></svg> Sicherheitshinweise für den Betrieb eines eigenen Einsatzleiterwikis auf einem vom Internet aus zugänglichen Server</h1>
<div class="level1">

<p>
Das dem Einsatzleiterwiki zugrunde liegende <a href="https://www.dokuwiki.org/oIWIKIode%3AdokuwikicIWIKIc" class="interwiki iw_doku" target="_blank" title="https://www.dokuwiki.org/oIWIKIode%3AdokuwikicIWIKIc" rel="noopener">DokuWiki-System</a> ist eine Webanwendung und wird häufig auf öffentlichen Servern verwendet, welche über das Internet erreichbar sind. Folglich besteht ein höheres Risiko, einem böswilligen Angreifer ausgesetzt zu sein, als dies vergleichsweise bei lokalen Desktop-Anwendungen der Fall ist.
</p>

<p>
DokuWiki wurde maßgeblich unter dem Gesichtspunkt der Sicherheit entwickelt. Zwar sind die Entwickler im Verhältnis zur Benutzerfreundlichkeit stets um ein Gleichgewicht bemüht. Im Falle mangelnder, zufriedenstellender Kompromisse jedoch, hat die Sicherheit letzten Endes immer die höchste Priorität.
</p>

<p>
Diese Seite soll einen Überblick darüber verschaffen, welche Aspekte es zu beachten gilt, um selbst ein sicheres Einsatzleiterwiki bzw. DokuWiki im Internet zu betreiben.
</p>

<p>
&lt;WRAP center round important 100%>
Der in der normalen Einsatzleiterwiki-Installation mitgelieferte Server ist aus Sicht der Sicherheit nicht für einen Betrieb im Internet ausgelegt.
&lt;/WRAP>
</p>

</div>

<h2 class="page-header pb-3 mb-4 mt-5">Sicherung der Systemdateien</h2>
<div class="level2">

<p>
DokuWiki speichert die Konfiguration, als auch die Seiteninhalte in Dateien. Diese Dateien sollten niemals direkt aus dem Internet zugänglich sein. Das Installationspaket enthält eine Reihe von .htaccess-Dateien, mit denen der Apache-Webserver normalerweise angewiesen wird, den Zugriff auf bestimmte Verzeichnisse zu verweigern.
</p>

<p>
<b>Falls nicht der Apache-Webserver verwendet wird bzw. der Apache-Webserver keine .htaccess-Dateien verwendet, sollte die Installation manuell gesichert werden.</b>
</p>

<p>
Folgende Verzeichnisse (<a href="/doku.php?id=wiki:hilfe:administration:dateistruktur_wiki-system" class="wikilink1" title="wiki:hilfe:administration:dateistruktur_wiki-system" data-wiki-id="wiki:hilfe:administration:dateistruktur_wiki-system">weitere Infos zu den Inhalten der Verzeichnisse hier</a>) sollten nicht über das Internet erreichbar sein:
</p>
<ul class="fix-media-list-overlap">
<li class="level1"> <code>data</code></li>
<li class="level1"> <code>conf</code></li>
<li class="level1"> <code>bin</code></li>
<li class="level1"> <code>inc</code></li>
<li class="level1"> <code>vendor</code></li>
</ul>

<p>
Um zu überprüfen, ob die eigenen Zugriffsberechtigungen anpasst werden müssen, sollte versucht werden auf <code>&lt;nowiki>http:&#47;&#47;feuerwehr-musterstadt&#46;de&#47;einsatzleiterwiki&#47;data&#47;pages&#47;start&#46;txt&lt;/nowiki></code> zuzugreifen (in diesem Beispiel wird davon ausgegangen, dass Ihr Einsatzleiterwiki sich im Unterordner <em>einsatzleiterwiki</em> auf dem Webspace Ihrer Internetseite befinde). Im Normalfall sollte man auf diese Weise keinen Zugriff auf die Datei bzw. den <b>Fehler 403: Forbidden</b> erhalten.
</p>

</div>

<h2 class="page-header pb-3 mb-4 mt-5">Einschränkung des Zugriffs</h2>
<div class="level2">

<p>
In der Regel werden Sie den Zugriff aus dem Internet einschränken wollen, sodass nur angemeldete Benutzer Ihrer Feuerwehr Zugriff erhalten. Die beiden folgenden Möglichkeiten sind die naheliegendsten:
</p>

</div>

<h3 class="page-header pb-3 mb-4 mt-5">DokuWiki-eigene Benutzer- und Zugangsverwaltung</h3>
<div class="level3">

<p>
In der DokuWiki-eigenen <a href="/doku.php?id=wiki:hilfe:administration:benutzer_und_gruppen" class="wikilink1" title="wiki:hilfe:administration:benutzer_und_gruppen" data-wiki-id="wiki:hilfe:administration:benutzer_und_gruppen">Benutzerverwaltung</a> und <a href="/doku.php?id=wiki:hilfe:administration:acl" class="wikilink1" title="wiki:hilfe:administration:acl" data-wiki-id="wiki:hilfe:administration:acl">Zugangsverwaltung</a> können sehr detailliert Berechtigungen vergeben werden. Weitere Informationen finden Sie unter den entsprechenden Verlinkungen.
</p>

<p>
Vorteil ist hierbei, dass Sie nicht nur festlegen können wer Zugang zum Wiki an sich erhält, sondern ebenfalls weitergehende Berechtigungen, die z.B. nur für Führungskräfte zugänglich sind.
</p>

<p>
Ein denkbarer Nachteil wäre, dass bei einer Sicherheitslücke der Zugangsverwaltung der DokuWiki-Software evtl. Inhalte Ihres Wikis erreichbar sein könnten, auch wenn es derzeit für solch eine Sicherheitslücke keine Anhaltspunkte gibt.
</p>

</div>

<h3 class="page-header pb-3 mb-4 mt-5">.htaccess-Verzeichnisschutz</h3>
<div class="level3">

<p>
Der .htaccess-Verzeichnisschutz ist keine Funktionalität der DokuWiki-Software, sondern ein Mechanismus des Apache Webservers. Noch bevor das Wiki selbst überhaupt geladen wird, wird eine Benutzer-Passwort-Kombination durch den Webserver abgefragt.
</p>

<p>
Dieses Verfahren ist weit verbreitet. Die Einrichtung ist beispielsweise hier beschrieben: <a href="https://wiki.selfhtml.org/wiki/Webserver/htaccess/Passwortschutz" class="urlextern" target="_blank" title="https://wiki.selfhtml.org/wiki/Webserver/htaccess/Passwortschutz" rel="ugc nofollow noopener">https://wiki.selfhtml.org/wiki/Webserver/htaccess/Passwortschutz</a>
</p>

<p>
Der Vorteil dieses Verfahren ist, dass es sehr sicher und eine Angreifbarkeit durch eine Sicherheitslücke eher unwahrscheinlich ist.
</p>

<p>
Ein Nachteil kann sein, dass die Pflege der Benutzer komplizierter sein kann als die integrierte DokuWiki-Benutzerverwaltung. Ggf. können die Benutzerkonten des .htaccess-Verzeichnisschutzes auch weiterverwendet werden. Dies ist im folgenden Artikel beschrieben, wurde jedoch noch nicht ausprobiert: <a href="https://www.dokuwiki.org/plugin%3Aauthhttp" class="interwiki iw_doku" target="_blank" title="https://www.dokuwiki.org/plugin%3Aauthhttp" rel="noopener">plugin:authhttp</a>.
</p>

</div>

<h2 class="page-header pb-3 mb-4 mt-5">Quellenangabe</h2>
<div class="level2">

<p>
<a href="https://www.dokuwiki.org/oIWIKIode%3AsecuritycIWIKIc" class="interwiki iw_doku" target="_blank" title="https://www.dokuwiki.org/oIWIKIode%3AsecuritycIWIKIc" rel="noopener">de:security</a>, veröffentlicht unter der <em>CC Attribution-Share Alike 4.0 Unported</em>-Lizenz
</p>

</div>

Aktiviere komplexe Tabellen Editorhöhe px Zusätzliche Unterstützung beim Einfügen von Bildern aus der Zwischenablage Ein

Zusammenfassung: Kleine Änderungen