HSTS bietet zusätzlichen Schutz, indem der Browser nur noch verschlüsselte Verbindungen zu einer Domain aufbaut. Bei falschen HSTS-Validierungsdaten im Firefox-Browser kann die betreffende URL aus dem HSTS-Cache entfernt werden.
Bei externen Audits unserer Kunden wird oft nach der eingesetzten Verschlüsselung auf Datenträgern gefragt. In einem Tier III- oder IV-Datacenter ist die Verschlüsselung des Datenträgers selbst nicht geeignet, um die Zugriffssicherheit zu erhöhen.
TCP Timestamps werden oft bei Sicherheitsaudits kritisiert, doch gibt es aus Sicht der Anbieter keinen Grund, sie zu deaktivieren. Sie dienen der präzisen Ermittlung von RTTs in breitbandigen Verbindungen und stellen keine Sicherheitslücke dar.
Die Zustellung von Mails erfolgt nicht in Echtzeit und variiert je nach Greylisting, SPAM- und Virenfiltern, Systemlast und Warteschlangenlänge. Eine Zustellungsdauer von 30-120 Sekunden gilt als akzeptabel und stellt keine Störung dar.
Die Verantwortlichkeiten für Patches und Updates unterscheiden sich je nach Dienstleistungsbereich für IaaS, PaaS und SaaS. Im Rahmen unseres Managed Services übernehmen wir die Aktualisierung Ihrer Hosting-Umgebung.
Welchen Zweck erfüllt ein Zertifikat? Welche Laufzeit gilt? Welche Zertifikate bietet managedhosting.de an und welche Eigenschaften haben diese?
Um die Erreichbarkeit einzelner Systeme im Internet zu überprüfen, bieten viele der großen internationalen Carrier sogenannte Looking Glass - Werkzeuge an. Umfangreiche Verzeichnisse auf traceroute.org und bgp4.net zu finden.
Der Filesystem Hierarchy Standard (FHS) ist die Richtlinie der Linux Foundation für die Organisation der Verzeichnisstruktur unter Linux. Die aktuelle Version 3.0 stammt aus 2015.
Web Hosting - Dokumentationen, Administration Ihrer Webseite und E-Mail- Einstellungen, MySQL - Einstellungen, FTP- Zugang, Webmail und Zertifikate & TLS Einstellungen
Laut RFC 5785 sollte auf jeder Website die URL /.well-known/* ohne Beeinflussung von Rewrite-Rules per http:// und https:// erreichbar sein. Unter dieser URL werden zunehmend bestimmte Dateien und Verfahren angesiedelt.
