Unsere Seite ist nun nur noch über den SSL Zugang erreichbar. Wer noch über
www.pc-sicherheit.net
kommt wird nun auf die https Seite umgeleitet.
Grund hierfür ist auch die am 25.05.2018 in Kraft tretende neue Datenschutzgrundverordnung (DSGVO).
Diese besagt das ab diesem Zeitpunkt alle Internetseiten die personenbezogene Daten abfragen, wie z.B.
E-Mail Adressen (Newsletter Anmeldungen, Downloads)
Login-Daten, die von Nutzern im Browser eingegeben werden
Kontakt- oder Bestellformulare
ihre Seite SSL verschlüsseln müssen.
In wie weit das private Seiten betrifft ist noch nicht so ganz klar. Aber da wir ja sowieso schon unseren Zugang per SSL anbieten, war diese Umleitung nun kein großer Schritt mehr. So sind wir nun auf jeden Fall auf der sicheren Seite.
User die sich bisher noch über den http Zugang bei uns eingeloggt haben, werden feststellen, dass es beim ersten Einloggversuch vorkommen kann, das evtl. gespeicherte Zugangsdaten nun nicht mehr automatisch eingetragen werden. Muss man halt einmal neu manuell eingegeben, dass diese für den SSL Zugang gespeichert werden.
Ich denke da gibt es für viele Internetseiten noch dringenden Nachholbedarf ihre Seite nun endlich schnell auf https umzustellen.
Gruß euer
PC-Sicherheit.net Team
Herzlich willkommen bei PC-Sicherheit.net
Du betrachtest derzeit das Forum als Gast und hast damit nur eingeschränkten Zugriff. Um alle Bereiche zusehen und alle Forenfunktionen nutzen zu können ist eine kostenlose Registrierung erforderlich.
Wir würden uns freuen Dich bald bei uns als Mitglied begrüßen zu dürfen.
Wir würden uns freuen Dich bald bei uns als Mitglied begrüßen zu dürfen.
Viele Grüße vom PC-Sicherheit.net Team
Forum nur noch über https erreichbar
- Kurt W
- Site Admin
- Beiträge: 12117
- Registriert: Mi 21. Apr 2010, 22:12
- Betriebssystem: Win 11 23H2
- Browser: Firefox 123
- Firewall: G-Data 25.5
- Virenscanner: G-Data 25.5
- Wohnort: Nürnberg
- Hat sich bedankt: 1042 Mal
- Danksagung erhalten: 2479 Mal
- Kontaktdaten:
Forum nur noch über https erreichbar
- Folgende Benutzer bedankten sich beim Autor Kurt W für den Beitrag (Insgesamt 5):
- Alex • darktwillight • putzerstammer • JoMe • Astor27
- putzerstammer
- Foren Experte
- Beiträge: 1571
- Registriert: So 13. Nov 2011, 00:15
- Betriebssystem: Solus und Arch
- Browser: Firefox
- Firewall: Mein Router
- Virenscanner: Die können mich mal
- Wohnort: Zuhause
- Hat sich bedankt: 336 Mal
- Danksagung erhalten: 1034 Mal
Re: Forum nur noch über https erreichbar
Danke für den Bericht das habt ihr gut gemacht
- Folgende Benutzer bedankten sich beim Autor putzerstammer für den Beitrag (Insgesamt 2):
- darktwillight • Astor27
- Kurt W
- Site Admin
- Beiträge: 12117
- Registriert: Mi 21. Apr 2010, 22:12
- Betriebssystem: Win 11 23H2
- Browser: Firefox 123
- Firewall: G-Data 25.5
- Virenscanner: G-Data 25.5
- Wohnort: Nürnberg
- Hat sich bedankt: 1042 Mal
- Danksagung erhalten: 2479 Mal
- Kontaktdaten:
Re: Forum nur noch über https erreichbar
Wir haben heute einen weiteren Schritt gemacht und unsere Seite mittels "HSTS" noch weiter abgesichert.
Wir haben ja unsere Seite so konfiguriert, das http Aufrufe auf https umgeleitet werden. Hier besteht aber noch eine "geringe" Möglichkeit, das ein Angreifer mittels einer Man-in-the-Middle-Attacke verhindert, das der Nutzer auf die HTTPS-Version weitergeleitet wird; er kann dessen ganzen Verkehr abhören und dem Nutzer sogar eine gefälschte Version der Seite via HTTP präsentieren.
Das wurde jetzt mittels "HSTS" unterbunden.
Ich denke ein weiterer Schritt um unsere Seite noch sicher zu machen.
Gruß Kurt
Wir haben ja unsere Seite so konfiguriert, das http Aufrufe auf https umgeleitet werden. Hier besteht aber noch eine "geringe" Möglichkeit, das ein Angreifer mittels einer Man-in-the-Middle-Attacke verhindert, das der Nutzer auf die HTTPS-Version weitergeleitet wird; er kann dessen ganzen Verkehr abhören und dem Nutzer sogar eine gefälschte Version der Seite via HTTP präsentieren.
Das wurde jetzt mittels "HSTS" unterbunden.
Ich denke ein weiterer Schritt um unsere Seite noch sicher zu machen.
Gruß Kurt
- Folgende Benutzer bedankten sich beim Autor Kurt W für den Beitrag (Insgesamt 6):
- Alex • Joker • Tommi • Logitech21 • Rytoss • darktwillight
Re: Forum nur noch über https erreichbar
da kann sich so mancher eine dicke scheibe von abschneiden
Was ist HSTS und wie führen Sie es ein?
Quelle: https://www.globalsign.com/de-de/blog/w ... ie-es-ein/
- Folgende Benutzer bedankten sich beim Autor Gast für den Beitrag (Insgesamt 5):
- Kurt W • Logitech21 • Astor27 • Rytoss • darktwillight
- Kurt W
- Site Admin
- Beiträge: 12117
- Registriert: Mi 21. Apr 2010, 22:12
- Betriebssystem: Win 11 23H2
- Browser: Firefox 123
- Firewall: G-Data 25.5
- Virenscanner: G-Data 25.5
- Wohnort: Nürnberg
- Hat sich bedankt: 1042 Mal
- Danksagung erhalten: 2479 Mal
- Kontaktdaten:
Re: Forum nur noch über https erreichbar
Wir haben heute den letzten Schritt in Bezug https Umstellung durchgeführt.
Alle nicht https Bilder oder Grafiken wurden durch Links ersetzt und werden nicht mehr angezeigt.
In Zukunft bitte zum einfügen von Bildern nur noch https Image Hoster verwenden, da gibt es ja mittlerweile genügend oder das über unseren Hoster hoch zu laden.
Sonst würden alle Bilder so:
[Externes Bild]
dargestellt werden.
Damit ist nun gewährleistet, das im Browser unsere Seite nicht mehr als unsicher eingestuft wird.
Solltet ihr noch http Bilder in eure Signatur eingebunden haben, müsstet ihr diese natürlich auch entsprechend anpassen.
Gruß Kurt
Alle nicht https Bilder oder Grafiken wurden durch Links ersetzt und werden nicht mehr angezeigt.
In Zukunft bitte zum einfügen von Bildern nur noch https Image Hoster verwenden, da gibt es ja mittlerweile genügend oder das über unseren Hoster hoch zu laden.
Sonst würden alle Bilder so:
[Externes Bild]
dargestellt werden.
Damit ist nun gewährleistet, das im Browser unsere Seite nicht mehr als unsicher eingestuft wird.
Solltet ihr noch http Bilder in eure Signatur eingebunden haben, müsstet ihr diese natürlich auch entsprechend anpassen.
Gruß Kurt
- Folgende Benutzer bedankten sich beim Autor Kurt W für den Beitrag (Insgesamt 2):
- Logitech21 • darktwillight
- putzerstammer
- Foren Experte
- Beiträge: 1571
- Registriert: So 13. Nov 2011, 00:15
- Betriebssystem: Solus und Arch
- Browser: Firefox
- Firewall: Mein Router
- Virenscanner: Die können mich mal
- Wohnort: Zuhause
- Hat sich bedankt: 336 Mal
- Danksagung erhalten: 1034 Mal
Re: Forum nur noch über https erreichbar
Danke an alle die es möglich gemacht haben
- Folgende Benutzer bedankten sich beim Autor putzerstammer für den Beitrag (Insgesamt 2):
- Kurt W • darktwillight