Sicherheit eines TYPO3 Content Managment Systems

Die Sicherheit eines Content Management Systems ist, wie jede Software, von der Sicherheit des Servers abhängig auf dem die Software betrieben wird. Um die Sicherheit eines Content Management Systems bestmöglich abzusichern, muss der Server ständig gegen Angriffe von Hackern, Viren und sonstigen Schädlingen geschützt werden. Diesen Fulltime Job können nach unserer Meinung nur moderne Rechenzentren leisten, in denen Techniker Rund um die Uhr für die Sicherheit der Server und deren Daten sorgen.

TYPO3 interne Sicherheitsfunktionen

Wie sicher ist TYPO3?

Passwortschutz, Benutzerauthentifizierung

Um in das TYPO3 Backend zu gelangen benötigen Sie ein Passwort und einen Benutzernamen.

Diese Benutzerdaten werden in der TYPO3 Datenbank kryptisch gespeichert. D.h: selbst wenn es einem Hacker gelingen würde, die TYPO3 Datenbank, also eine MySQL Datenbank (welche als sehr sicher Eingestuft werden) zu knacken, hätte er damit immer noch keinen Zugriff auf Ihr TYPO3 Backend, da er die Passwörter nicht entschlüsseln könnte.

Selbst ein Administrator kann Ihnen nicht sagen welches Passwort Sie benutzen, er kann Ihnen in dem Fall, das Sie Ihr Passwort vergessen haben, nur ein neues einrichten. Passwörter können Sie in TYPO3 natürlich auch selbständig ändern.

Benachrichtigung bei falscher Passworteingabe

In TYPO3 können Sie sehr einfach einstellen, dass Sie eine Benachrichtigung erhalten sobald sich jemand mit Ihrem Loginnamen am System anmeldet. Über Alle fehlgeschlagenen Loginversuche wird man ebenfalls unterichtet. 

Benutzergruppen

Durch die Möglichkeit verschiedenen TYPO3 Benutzern verschiedene Rechte zuweisen zu können, kann genau festegelegt werden wer welche Seiten bearbeiten darf.

Automatische Aufzeichnung aller Vorgänge

In TYPO3 wird jede Änderung an Inhalten und Seitenstrukturen genau erfasst. Wenn ein Redakteur eine Änderung an einem Inhalt vornimmt, wird zudem seine IP Adresse, die Uhrzeit und sein Benutzername gespeichert. So läßt sich auch noch Wochen später nachvollziehen, wer für den jeweiligen Inhalt verantwortlich ist.

Inhalte können sogar mit älteren Versionen verglichen und wenn nötig auch wieder auf die Inhalte zu bestimmten Daten zurückgesetzt werden. Gelöschte Inhalte können wieder auf die gleiche Weise sichtbar gemacht werden.