Skip to main content
Es beschreibt Sicherheitsprobleme durch falsche oder unsichere Systemkonfigurationen. Dadurch entstehen unnötige Angriffsflächen, die von Angreifern ausgenutzt werden können.

​
Problem

Unsichere Konfigurationen entstehen z. B. durch:
  • Standardpasswörter
  • aktivierte Debug- oder Testfunktionen
  • unnötig offene Ports
  • fehlende Sicherheitsupdates
  • falsche Servereinstellungen
// Unsicher: Standard-Passwort verwenden
$admin_password = 'admin';
Standardpasswörter sind leicht zu erraten und oft öffentlich bekannt. Ein Angreifer kann sich damit direkt Zugriff auf das System verschaffen.

​
Lösung

Die Angriffsfläche kann reduziert werden durch:
  • starke Passwörter
  • sichere Serverkonfiguration
  • deaktivieren unnötiger Funktionen
  • regelmässige Sicherheitsupdates
  • Einschränkung von offenen Ports
$admin_password = 'R4nd0m$Tr0ngP@ssw0rd';