Hinweise zur Absicherung Ihrer ke_questionnaire-Installation

WICHTIG, BITTE UNBEDINGT BEACHTEN

Über das TYPO3 CMS - Backend können Auswertungen von Online-Fragebögen im PDF-Format durchgeführt werden.

In den so erstellten PDF-Dateien können sich datenschutzrelevante Angaben zum Teilnehmer befinden (z.B. Name, Vorname, E-Mail, Antwort auf sensible Antworten etc.).

Die Dateien werden standardmäßig in dem Verzeichnis "typo3temp/ke_questionnaire/pdf" abgelegt. Dieses Verzeichnis ist nach erfolgreicher Installation von ke_questionnaire möglicherweise ungeschützt - abhängig von der Konfiguration Ihres Servers.

Das bedeutet: Jeder Besucher hat potentiell die Möglichkeit, jede PDF-Datei von außen aufzurufen, wenn er den richtigen Dateinamen kennt oder errät.

Sichern Sie deshalb unbedingt das Verzeichnis "typo3temp/ke_questionnaire/pdf" ab. Die Methodik der Absicherung hängt von Ihrer Serversoftware und ihrem System ab. unter Verwendung von Linux und dem Webserver Apache2 empfehlen wir Ihnen beispielsweise, den Ordner per ".htaccess"-Datei abzusichern. Alternativ können Sie die bestehenden Datei- und Ordnerberechtigungen entsprechend restriktiver anpassen.

TYPO3 CMS - Administratoren können sich zusätzlich über den Status der Lesbarkeit des PDF-Ordners per Berichtsmodul informieren (vgl. folgenden Abschnitt).

Automatisierte Prüfung per Berichtsmodul

ke_questionnaire enthält zusätzlich einen Systemcheck für das Berichtsmodul im TYPO3 CMS - Backend. Es prüft automatisch, ob auf den Ordner "typo3temp/ke_questionnaire/pdf" direkt zugegriffen werden kann.

Bedeutung der Stati:

  • grün, Ok: Verzeichnis ist "von außen" nicht lesbar

  • gelb, Warnung: Autom. Check nicht möglich, bitte nehmen Sie eine manuelle Prüfung vor

  • rot, Fehler: Verzeichnis ist "von außen" lesbar, ergreifen Sie unverzüglich geeignete Maßnahmen

Werden auf Ihrem System zusätzlich regelmäßige Systemberichte per Planer-Modul versendet, befinden sich Benachrichtigungen über die Lesbarkeit von Dateien innerhalb des PDF-Ordners in den Benachrichtigungen per E-Mail.

Optische Darstellung des Systemreports:

Teilen
 

Onlineumfragen - online erstellen - online auswerten

Onlineumfragen können Sie jetzt ganz einfach mit unserer Onlineumfragen-Software erstellen und auswerten. Haben Sie noch Fragen zu unserer Onlineumfragen-Software? Wir beraten Sie gerne!