> ## Documentation Index
> Fetch the complete documentation index at: https://docs.baenninger.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Security Misconfiguration

Es beschreibt Sicherheitsprobleme durch falsche oder unsichere Systemkonfigurationen. Dadurch entstehen unnötige Angriffsflächen, die von Angreifern ausgenutzt werden können.

## Problem

Unsichere Konfigurationen entstehen z. B. durch:

* Standardpasswörter
* aktivierte Debug- oder Testfunktionen
* unnötig offene Ports
* fehlende Sicherheitsupdates
* falsche Servereinstellungen

```php theme={null}
// Unsicher: Standard-Passwort verwenden
$admin_password = 'admin';
```

Standardpasswörter sind leicht zu erraten und oft öffentlich bekannt. Ein Angreifer kann sich damit direkt Zugriff auf das System verschaffen.

## Lösung

Die Angriffsfläche kann reduziert werden durch:

* starke Passwörter
* sichere Serverkonfiguration
* deaktivieren unnötiger Funktionen
* regelmässige Sicherheitsupdates
* Einschränkung von offenen Ports

```php theme={null}
$admin_password = 'R4nd0m$Tr0ngP@ssw0rd';
```