OpenLiteSpeed-Benutzerhandbuch - WebAdmin-Konsole - Sicherheit
Description: OpenLiteSpeed-Benutzerhandbuch - WebAdmin-Konsole - Sicherheit.

Benutzerhandbuch
Version 1.9 — Rev. 3

# WebAdmin-Konsole - Sicherheit

### Zugriffskontrolle

#### Beschreibung

Gibt an, welche Subnetze und/oder IP-Adressen auf den Server zugreifen koennen. Auf Serverebene wirkt sich diese Einstellung auf alle virtuellen Hosts aus. Sie koennen auch eine eigene Zugriffskontrolle fuer jeden virtuellen Host auf Virtual-Host-Ebene einrichten. Einstellungen auf Virtual-Host-Ebene ueberschreiben Server-Level-Einstellungen NICHT.
Das Blockieren/Erlauben einer IP wird durch die Kombination aus erlaubter Liste und verweigerter Liste bestimmt. Wenn Sie nur bestimmte IPs oder Subnetze blockieren moechten, setzen Sie * oder ALL in Erlaubte Liste und listen die blockierten IPs oder Subnetze in Verweigerte Liste. Wenn Sie nur bestimmte IPs oder Subnetze erlauben moechten, setzen Sie * oder ALL in Verweigerte Liste und listen die erlaubten IPs oder Subnetze in Erlaubte Liste. Die Einstellung des kleinsten passenden Geltungsbereichs wird verwendet, um den Zugriff zu bestimmen.
Serverebene: Vertrauenswuerdige IPs oder Subnetze muessen in Erlaubte Liste durch Anhaengen eines abschliessenden "T" angegeben werden. Vertrauenswuerdige IPs oder Subnetze sind nicht von Verbindungs-/Throttling-Limits betroffen. Nur die Zugriffskontrolle auf Serverebene kann vertrauenswuerdige IPs/Subnetze einrichten.

#### Tipps

Security Verwenden Sie dies auf Serverebene fuer allgemeine Einschraenkungen, die fuer alle virtuellen Hosts gelten.

### Erlaubte Liste

#### Beschreibung

Gibt die Liste erlaubter IPs oder Subnetze an. * oder ALL werden akzeptiert.

#### Syntax

Kommagetrennte Liste von IP-Adressen oder Subnetzen. Ein abschließendes "T" kann verwendet werden, um eine vertrauenswürdige IP oder ein vertrauenswürdiges Subnetz anzugeben, zum Beispiel 192.168.1.*T.

#### Beispiel

Subnetze: 192.168.1.0/255.255.255.0, 192.168.1.0/24, 192.168.1, oder 192.168.1.*
IPv6-Adressen: ::1 oder [::1]
IPv6-Subnetze: 3ffe:302:11:2:20f:1fff:fe29:717c/64 oder [3ffe:302:11:2:20f:1fff:fe29:717c]/64

#### Tipps

Security Vertrauenswürdige IPs oder Subnetze, die in der Zugriffskontrolle auf Serverebene gesetzt sind, werden von Verbindungs-/Throttling-Limits ausgenommen.

### Verweigerte Liste

#### Beschreibung

Gibt die Liste nicht erlaubter IPs oder Subnetze an.

#### Syntax

Kommagetrennte Liste von IP-Adressen oder Subnetzen. * oder ALL werden akzeptiert.

#### Beispiel

Subnetze: 192.168.1.0/255.255.255.0, 192.168.1.0/24, 192.168.1, oder 192.168.1.*
IPv6-Adressen: ::1 oder [::1]
IPv6-Subnetze: 3ffe:302:11:2:20f:1fff:fe29:717c/64 oder [3ffe:302:11:2:20f:1fff:fe29:717c]/64

### Login-Drosselung

#### Beschreibung

Konfigurieren Sie die Login-Drosselung der WebAdmin-Konsole und die Aufbewahrung zugehoeriger Login- und Audit-Datensaetze.

### Login-Drosselung aktivieren

#### Beschreibung

Aktiviert die Login-Drosselung fuer die WebAdmin-Konsole. Wenn sie aktiviert ist, werden wiederholte fehlgeschlagene Anmeldeversuche nachverfolgt und voruebergehend blockiert, um Brute-Force-Angriffe auf Passwoerter zu reduzieren. Wenn nur diese Option aktiviert ist und die anderen Drosselungseinstellungen leer bleiben, werden integrierte Standardwerte verwendet.

#### Syntax

Aus Optionsfeldern auswählen

#### Tipps

Security Lassen Sie diese Option in der Produktion aktiviert, ausser Sie untersuchen Anmeldeprobleme. Bei Aktivierung ohne eigene Werte gelten die Standardwerte 5 Fehlschlaege, 900 Sekunden Anfangsblockierung und 14400 Sekunden maximale Blockierung.

### Maximale Login-Fehlschlaege

#### Beschreibung

Gibt an, wie viele aufeinanderfolgende fehlgeschlagene Anmeldeversuche erlaubt sind, bevor der Client blockiert wird. Standardwert, wenn nicht gesetzt: 5.

#### Syntax

Ganzzahl

#### Tipps

Security Niedrigere Werte erhoehen den Schutz, koennen legitime Benutzer aber schneller blockieren.

### Anfaengliche Blockierungsdauer (Sek.)

#### Beschreibung

Gibt die anfaengliche Zeit in Sekunden an, fuer die ein Client nach Erreichen der maximal erlaubten Login-Fehlschlaege blockiert wird. Standardwert, wenn nicht gesetzt: 900 Sekunden.

#### Syntax

Ganzzahl

#### Tipps

Information Verwenden Sie eine Dauer, die lang genug ist, um wiederholte Angriffe abzuschrecken, ohne fuer gueltige Benutzer eine uebermaessige Sperrzeit zu verursachen.

### Maximale Blockierungsdauer (Sek.)

#### Beschreibung

Gibt die maximale Blockierungsdauer in Sekunden an, wenn weitere fehlgeschlagene Anmeldeversuche auftreten und der Drosselungs-Backoff steigt. Standardwert, wenn nicht gesetzt: 14400 Sekunden.

#### Syntax

Ganzzahl

#### Tipps

Information Legen Sie eine Obergrenze fest, die stark genug ist, um automatisierte Angriffe zu verlangsamen, aber weiterhin eine Wiederherstellung in angemessener Zeit ermoeglicht.

### Aufbewahrung der Login-Historie (Tage)

#### Beschreibung

Gibt an, wie viele Tage Login-Historieneintraege aufbewahrt werden, bevor alte Eintraege entfernt werden. Standardwert, wenn nicht gesetzt: 90 Tage.

#### Syntax

Ganzzahl

#### Tipps

Information Bewahren Sie genug Historie fuer Audits und Fehlerbehebung auf, vermeiden Sie aber mehr Daten als tatsaechlich benoetigt.

### Aufbewahrte Aktivitätsprotokolldateien

#### Beschreibung

Gibt die maximale Anzahl von Betriebs-Audit-Dateien an, die fuer die WebAdmin-Konsole aufbewahrt werden. Standardwert, wenn nicht gesetzt: 30 Dateien.

#### Syntax

Ganzzahl

#### Tipps

Information Erhoehen Sie diesen Wert, wenn Sie eine laengere Audit-Spur benoetigen, beachten Sie aber, dass mehr Dateien mehr Speicherplatz verwenden.

### Administratorbenutzer

#### Beschreibung

Aendern Sie den Benutzernamen und das Passwort fuer die WebAdmin-Konsole. Das alte Passwort muss eingegeben und verifiziert werden, damit die Aenderungen gespeichert werden.

### Benutzername

#### Beschreibung

Gibt den Anmeldenamen fuer die WebAdmin-Konsole an. Verwenden Sie 1 bis 25 Zeichen: Buchstaben, Ziffern, Punkt, Unterstrich oder Bindestrich.

### Altes Passwort

#### Beschreibung

Geben Sie das aktuelle Passwort fuer diesen WebAdmin-Benutzer ein. Es ist erforderlich, bevor Aenderungen am Benutzernamen oder Passwort gespeichert werden koennen.

### Neues Passwort

#### Beschreibung

Geben Sie das neue Passwort fuer diesen WebAdmin-Benutzer ein. Das Passwort kann beliebige Zeichen enthalten und ist beim Erstellen oder Aktualisieren eines WebAdmin-Benutzers erforderlich.

### Passwort wiederholen

#### Beschreibung

Geben Sie das neue Passwort erneut ein. Es muss mit dem neuen Passwort uebereinstimmen.