Segurtasuna¶
Segurtasuna web-zerbitzariaren, PHPren, datu-basearen, MRBS konfigurazioaren eta hautatutako identitate-hornitzailearen araberakoa da.
Mantendu softwarea eguneratuta¶
MRBS 1.12.2 bertsioak segurtasun-konponketak ditu, birbideratze irekien eta zerbitzariaren aldeko eskaera-faltsutzearen aurkako babesak barne. Jarraitu bertsio berriei eta segurtasun-oharrei; ez hartu 1.12.2 betiko bertsio eguneratutzat.
Mantendu PHP, datu-basea, web zerbitzaria eta sistema eragilea onartzen diren saltzaileen bizi-zikloetan.
Babestu konfigurazioa eta garraioa¶
- Eskaini MRBS HTTPS bidez.
- Mugatu sarbidea
config.inc.php. - Mantendu datu-basea, SMTP, LDAP eta API kredentzialak iturburu-kontroletik kanpo.
- Egiaztatu TLS ziurtagiriak eta ostalari-izenak.
- Aldatu kredentzialak agerian geratu direla susmatzen baduzu.
Datu-basearen pribilegioak¶
Erabili exekuzio-denborako datu-baseko kontu dedikatu bat. Eman aplikazioak behar dituen pribilegioak soilik. Erabili eskemak aldatzeko kontu bereizi bat bertsio berritzeko.
Babeskopiek erreserba eta erabiltzaileen datuak dituzte eta ekoizpen datu-basearen babes bera behar dute.
Sarbide publikoa¶
Berrikusi saioa amaitutako portaera esplizituki:
- erreserbaren xehetasunen ikusgarritasuna;
- erreserba pribatuak;
- bilaketa eta txosten publikoak;
- kiosko modua;
- egutegi-esportazioak; eta
- erregistro-izenak.
Erabili $auth['deny_public_access'] sarbide guztiek saio bat behar dutenean.
Instalazio fitxategiak¶
Ez argitaratu probako utilitateak, SQL scriptak, babeskopiak, erregistroak edo konfigurazio-kopiak web-zerbitzariaren bidez. testdata.php bezalako fitxategiak probetarako dira, eta ez dira publikoki eskuragarri egon behar.
Erregistratzea¶
Erregistratu eragiketa-erroreak kredentzial edo erreserba-eduki pribaturik gabe. Kredentzialen erregistroa lehenespenez desgaituta dago eta desgaituta egon beharko luke:
Errutinaren berrikuspena¶
Berrikusi aldizka:
- administratzaile kontuak;
- eremuko eta gelako administratzaileen kontaktuak;
- txosten publikoaren gakoak;
- identitate-hornitzaileen sekretuak;
- babeskopiak leheneratzeko gaitasuna;
- mendekotasunen eta bertsioen eguneratzeak; eta
- web eta aplikazioen erregistroak ustekabeko sarbidea izateko.