Installation security hints/sl - Revision history

Maren.fritz: Created page with "'''OPOZORILO - Tukaj navedeni CSP je samo primer in ni namenjen dobesedni uporabi. Zamišljeno je kot izhodišče in MORATE ga prilagoditi svojim potrebam ter temeljito preizk..."

2023-12-13T08:06:14Z

Created page with "'''OPOZORILO - Tukaj navedeni CSP je samo primer in ni namenjen dobesedni uporabi. Zamišljeno je kot izhodišče in MORATE ga prilagoditi svojim potrebam ter temeljito preizk..."

← Older revision		Revision as of 10:06, 13 December 2023
Line 126:		Line 126:
	=== Politika varnosti vsebine (CSP) ===		=== Politika varnosti vsebine (CSP) ===

	'''~~DISCLAIMER~~ - ~~The~~ CSP ~~provided here is an example only and is not meant to used verbatim~~. ~~It is meant as a starting point and you MUST adapt it to your needs and test it thoroughly~~.'''		'''OPOZORILO - Tukaj navedeni CSP je samo primer in ni namenjen dobesedni uporabi. Zamišljeno je kot izhodišče in MORATE ga prilagoditi svojim potrebam ter temeljito preizkusiti.'''
	<nowiki><IfModule mod_headers.c>		<nowiki><IfModule mod_headers.c>
	~~Header always set~~ Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval'; style-src 'self' 'unsafe-inline'; base-uri 'none'; form-action 'self'; frame-ancestors 'self'; upgrade-insecure-requests" "expr=%{CONTENT_TYPE} =~ m#text\/(html\|javascript)\|~~application~~\/pdf\|xml#i"		Glava vedno nastavi Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval'; style-src 'self' 'unsafe-inline'; base-uri 'none '; form-action 'self'; frame-ancestors 'self'; upgrade-insecure-requests" "expr=%{CONTENT_TYPE} =~ m#text\/(html\|javascript)\|aplikacija\/pdf\|xml#i "
	</IfModule></nowiki>		</IfModule></nowiki>

Maren.fritz: Created page with "=== Politika varnosti vsebine (CSP) ==="

2023-12-13T08:06:08Z

Created page with "=== Politika varnosti vsebine (CSP) ==="

← Older revision		Revision as of 10:06, 13 December 2023
Line 124:		Line 124:


	=== ~~Content Security Policy~~ (CSP) ===		=== Politika varnosti vsebine (CSP) ===

	'''DISCLAIMER - The CSP provided here is an example only and is not meant to used verbatim. It is meant as a starting point and you MUST adapt it to your needs and test it thoroughly.'''		'''DISCLAIMER - The CSP provided here is an example only and is not meant to used verbatim. It is meant as a starting point and you MUST adapt it to your needs and test it thoroughly.'''

Maren.fritz at 08:06, 13 December 2023

2023-12-13T08:06:06Z

← Older revision		Revision as of 10:06, 13 December 2023
Line 121:		Line 121:
	</syntaxhighlight>		</syntaxhighlight>

	~~<div class="mw-translate-fuzzy">~~		Prav tako '''ne uporabljajte "admin" kot privzetega uporabnika'''. Pojdite v svojo bazo podatkov MySQL (ali tisto, v katero ste namestili LimeSurvey) in spremenite privzeto uporabniško ime "admin" v tisto, kar želite (npr. "admin_xyz"). Zdaj bo veliko težje uganiti administratorjevo novo uporabniško ime. Ne pozabite, da je to ena od dveh spremenljivk, ki ju vsiljivci lahko uporabijo za dostop. Skrbniško geslo je druga spremenljivka. Zato izberite oba zelo previdno.
	Prav tako ne uporabljajte "admin" ~~uporabnika za~~ privzetega uporabnika. Pojdite v ~~vašo~~ MySQL ~~podatkovno zbirko~~ (ali ~~drugo~~, če ste namestili LimeSurvey ~~na drugi podatkovni zbirki~~) in ~~zamenjajte~~ privzeto uporabniško ime "admin" ~~na karkoli drugega~~, ~~ki vam ustreza~~ (~~na primer~~ "admin_xyz"). ~~Tako~~ bo veliko težje uganiti novo ~~skrbniško~~ uporabniško ime. ~~Vedite~~ da je to ~~eden~~ od dveh ~~podatkov~~, ki ju vsiljivci ~~potrebujejo~~ za ~~pridobitev dostopa~~. ~~Drugi podatke~~ je ~~skrbniško geslo, zato ga~~ izberite zelo ~~pazljivo~~.
	~~</div>~~

Maren.fritz: Replaced content with "primer:"

2023-12-13T08:05:47Z

Replaced content with "primer:"

← Older revision		Revision as of 10:05, 13 December 2023
Line 107:		Line 107:
	</syntaxhighlight>		</syntaxhighlight>

	~~<div class="mw-translate-fuzzy">~~		primer:
	~~da lahko uporabite absolutno pot do imenika, ki bo pravilno delovala. Primer~~:
	~~</div>~~

	<syntaxhighlight lang="php">		<syntaxhighlight lang="php">

Maren.fritz at 08:05, 13 December 2023

2023-12-13T08:05:45Z

← Older revision		Revision as of 10:05, 13 December 2023
Line 94:		Line 94:
	S tem se izognete spreminjanju vseh drugih datotek, ki vključujejo /application/config/config.php, saj jih config.php 'preusmeri' proti konfiguracijski datoteki, ki se nahaja v nespletnem imeniku, ki vključuje vse dejanske informacije o konfiguraciji . Vendar pa boste morali urediti configreal.php in spremeniti naslednje parametre, da boste za pravilno delovanje uporabljali absolutne poti imenikov:		S tem se izognete spreminjanju vseh drugih datotek, ki vključujejo /application/config/config.php, saj jih config.php 'preusmeri' proti konfiguracijski datoteki, ki se nahaja v nespletnem imeniku, ki vključuje vse dejanske informacije o konfiguraciji . Vendar pa boste morali urediti configreal.php in spremeniti naslednje parametre, da boste za pravilno delovanje uporabljali absolutne poti imenikov:

	~~<div class="mw-translate-fuzzy">~~		<syntaxhighlight lang="php">
	<syntaxhighlight lang="php" ~~enclose="div">~~
	~~</div~~>

	'basePath' => dirname(dirname('''FILE''')),		'basePath' => dirname(dirname('''FILE''')),

Maren.fritz: Created page with "S tem se izognete spreminjanju vseh drugih datotek, ki vključujejo /application/config/config.php, saj jih config.php 'preusmeri' proti konfiguracijski datoteki, ki se nahaja..."

2023-12-13T08:05:44Z

Created page with "S tem se izognete spreminjanju vseh drugih datotek, ki vključujejo /application/config/config.php, saj jih config.php 'preusmeri' proti konfiguracijski datoteki, ki se nahaja..."

← Older revision		Revision as of 10:05, 13 December 2023
Line 92:		Line 92:
	Drug način za zaščito teh informacij je lahko, da podatke iz datoteke /application/config/config.php postavite v nespletni imenik, tj. za uporabnike Apache je to imenik nad mapo htdocs (znano tudi kot public_html ali www). . V bistvu boste uporabili config.php, vendar boste imeli v njem eno vrstico – vrstico, ki vključuje datoteko z DEJANSKIMI informacijami o konfiguraciji (npr.<?php return include("/home/hostfolder/safedata/configreal.php"); ?> ). Odstranite vse dejanske informacije o konfiguraciji iz /application/config/config.php in jih prilepite v drugo datoteko (configreal.php), ki je omenjena v datoteki /application/config/''config.php''''. Ta druga datoteka mora biti v imeniku, ki ni spletni. Nato /application/config/config.php ne bo vseboval gesel baze podatkov itd. - samo ime datoteke, ki '''NE''' vsebuje informacije o bazi podatkov.		Drug način za zaščito teh informacij je lahko, da podatke iz datoteke /application/config/config.php postavite v nespletni imenik, tj. za uporabnike Apache je to imenik nad mapo htdocs (znano tudi kot public_html ali www). . V bistvu boste uporabili config.php, vendar boste imeli v njem eno vrstico – vrstico, ki vključuje datoteko z DEJANSKIMI informacijami o konfiguraciji (npr.<?php return include("/home/hostfolder/safedata/configreal.php"); ?> ). Odstranite vse dejanske informacije o konfiguraciji iz /application/config/config.php in jih prilepite v drugo datoteko (configreal.php), ki je omenjena v datoteki /application/config/''config.php''''. Ta druga datoteka mora biti v imeniku, ki ni spletni. Nato /application/config/config.php ne bo vseboval gesel baze podatkov itd. - samo ime datoteke, ki '''NE''' vsebuje informacije o bazi podatkov.

	~~This avoids having to change all the other files that include~~ /application/config/config.php, ~~since~~ config.php '~~re-directs them~~' ~~towards the configuration file that is located in a non-web directory which includes all the real configuration information~~. ~~However, you will need to edit~~ configreal.php ~~and change the follow parameters to use absolute directory paths to work properly~~:		S tem se izognete spreminjanju vseh drugih datotek, ki vključujejo /application/config/config.php, saj jih config.php 'preusmeri' proti konfiguracijski datoteki, ki se nahaja v nespletnem imeniku, ki vključuje vse dejanske informacije o konfiguraciji . Vendar pa boste morali urediti configreal.php in spremeniti naslednje parametre, da boste za pravilno delovanje uporabljali absolutne poti imenikov:

	<div class="mw-translate-fuzzy">		<div class="mw-translate-fuzzy">

Maren.fritz at 08:05, 13 December 2023

2023-12-13T08:05:40Z

← Older revision		Revision as of 10:05, 13 December 2023
Line 90:		Line 90:
	Datoteka /application/config/config.php vsebuje uporabniško ime in geslo za vaš strežnik baze podatkov. To predstavlja določene varnostne težave, zlasti če uporabljate prijavo, ki ima skrbniški dostop na visoki ravni do vaše zbirke podatkov. V primeru napake pri vračanju vsebine te datoteke PHP v brskalnik uporabnika bi lahko prišlo do ogrožanja gesla vaše zbirke podatkov in drugih podrobnosti (vendar je to zelo malo verjeten scenarij). Najboljši način za zmanjšanje tveganja je, da nastavite posebno prijavo, ki ima posebne pravice samo do vaše baze podatkov LimeSurvey.		Datoteka /application/config/config.php vsebuje uporabniško ime in geslo za vaš strežnik baze podatkov. To predstavlja določene varnostne težave, zlasti če uporabljate prijavo, ki ima skrbniški dostop na visoki ravni do vaše zbirke podatkov. V primeru napake pri vračanju vsebine te datoteke PHP v brskalnik uporabnika bi lahko prišlo do ogrožanja gesla vaše zbirke podatkov in drugih podrobnosti (vendar je to zelo malo verjeten scenarij). Najboljši način za zmanjšanje tveganja je, da nastavite posebno prijavo, ki ima posebne pravice samo do vaše baze podatkov LimeSurvey.

	~~<div class="mw-translate-fuzzy">~~		Drug način za zaščito teh informacij je lahko, da podatke iz datoteke /application/config/config.php postavite v nespletni imenik, tj. za uporabnike Apache je to imenik nad mapo htdocs (znano tudi kot public_html ali www). . V bistvu boste uporabili config.php, vendar boste imeli v njem eno vrstico – vrstico, ki vključuje datoteko z DEJANSKIMI informacijami o konfiguraciji (npr.<?php return include("/home/hostfolder/safedata/configreal.php"); ?> ). Odstranite vse dejanske informacije o konfiguraciji iz /application/config/config.php in jih prilepite v drugo datoteko (configreal.php), ki je omenjena v datoteki /application/config/''config.php''''. Ta druga datoteka mora biti v imeniku, ki ni spletni. Nato /application/config/config.php ne bo vseboval gesel baze podatkov itd. - samo ime datoteke, ki '''NE''' vsebuje informacije o bazi podatkov.
	~~Drugi~~ način za ~~zavarovanje~~ teh informacij je lahko ~~prestavitev določenih podatkoviz~~ datoteke /application/config/config.php ~~file~~ v ~~mapo~~, ~~ki ni v spletnem imeniku~~. Za Apache ~~uporabnike~~ je ta imenik ~~znotraj mape~~ htdocs (~~oziroma~~ public_html ali www). ~~Tako~~ boste ~~uporabljali datoteko~~ config.php, vendar boste imeli v ~~njej~~ eno vrstico, ki vključuje datoteko z ~~dejanskimi~~ informacijami o ~~nastavitvah~~ (~~primer:~~ <?php return include("/home/hostfolder/safedata/configreal.php"); ?>). ~~Iz datoteke~~ /application/config/config.php ~~odstranite vse aktualne informacije o nastavitvah~~ in jih prilepite v drugo datoteko (configreal.php), ki je ~~vključena~~ v datoteki /application/config/config.php. Ta datoteka se mora ~~nahajati izven spletnega imenika~~. ~~V tem primeru datoteka~~ /application/config/config.php ne bo ~~vsebovala gesla podatkovne zbirke~~ itd.~~, pač pa~~ samo ime datoteke, ki vsebuje informacije o podatkovni zbirki. S tem se izognete spremembam vseh drugih datotek vključenih v datoteki /application/config/config.php, glede na to da so še vedno vključene in bodo vsebovale realne informacije o nastavitvah. Boste pa morali urediti datoteko configreal.~~php in spremeniti naslednje parametre~~
	~~</div>~~

	This avoids having to change all the other files that include /application/config/config.php, since config.php 're-directs them' towards the configuration file that is located in a non-web directory which includes all the real configuration information. However, you will need to edit configreal.php and change the follow parameters to use absolute directory paths to work properly:		This avoids having to change all the other files that include /application/config/config.php, since config.php 're-directs them' towards the configuration file that is located in a non-web directory which includes all the real configuration information. However, you will need to edit configreal.php and change the follow parameters to use absolute directory paths to work properly:

Maren.fritz: Created page with "Datoteka /application/config/config.php vsebuje uporabniško ime in geslo za vaš strežnik baze podatkov. To predstavlja določene varnostne težave, zlasti če uporabljate p..."

2023-12-13T08:05:38Z

Created page with "Datoteka /application/config/config.php vsebuje uporabniško ime in geslo za vaš strežnik baze podatkov. To predstavlja določene varnostne težave, zlasti če uporabljate p..."

← Older revision		Revision as of 10:05, 13 December 2023
Line 88:		Line 88:
	{{Opozorilo\| Application/config/''config.php''' morate posodobiti šele, ko je prva namestitev opravljena in deluje.}}		{{Opozorilo\| Application/config/''config.php''' morate posodobiti šele, ko je prva namestitev opravljena in deluje.}}

	~~The~~ /application/config/config.php ~~file contains a user name and password for your database server~~. ~~This poses certain security issues~~, ~~particularly if you are using a login that has high level administrative access to your database~~. ~~In the event of some error returning the content of this~~ PHP ~~file~~ to ~~a user's browser~~, ~~your database password and other details could be compromised (however~~, ~~this is a very unlikely scenario). The best way to minimize risk is to set up a specific login that has specific rights only to your~~ LimeSurvey ~~database~~.		Datoteka /application/config/config.php vsebuje uporabniško ime in geslo za vaš strežnik baze podatkov. To predstavlja določene varnostne težave, zlasti če uporabljate prijavo, ki ima skrbniški dostop na visoki ravni do vaše zbirke podatkov. V primeru napake pri vračanju vsebine te datoteke PHP v brskalnik uporabnika bi lahko prišlo do ogrožanja gesla vaše zbirke podatkov in drugih podrobnosti (vendar je to zelo malo verjeten scenarij). Najboljši način za zmanjšanje tveganja je, da nastavite posebno prijavo, ki ima posebne pravice samo do vaše baze podatkov LimeSurvey.

	<div class="mw-translate-fuzzy">		<div class="mw-translate-fuzzy">

Maren.fritz: Created page with "{{Opozorilo| Application/config/''config.php''' morate posodobiti šele, ko je prva namestitev opravljena in deluje.}}"

2023-12-13T08:05:22Z

Created page with "{{Opozorilo| Application/config/''config.php''' morate posodobiti šele, ko je prva namestitev opravljena in deluje.}}"

← Older revision		Revision as of 10:05, 13 December 2023
Line 86:		Line 86:
	=== Dostop do datoteke config.php ===		=== Dostop do datoteke config.php ===

	{{~~Alert~~\| ~~You must update application~~/config/'''config.php''' ~~only after the first installation is done and it works~~.}}		{{Opozorilo\| Application/config/''config.php''' morate posodobiti šele, ko je prva namestitev opravljena in deluje.}}

	The /application/config/config.php file contains a user name and password for your database server. This poses certain security issues, particularly if you are using a login that has high level administrative access to your database. In the event of some error returning the content of this PHP file to a user's browser, your database password and other details could be compromised (however, this is a very unlikely scenario). The best way to minimize risk is to set up a specific login that has specific rights only to your LimeSurvey database.		The /application/config/config.php file contains a user name and password for your database server. This poses certain security issues, particularly if you are using a login that has high level administrative access to your database. In the event of some error returning the content of this PHP file to a user's browser, your database password and other details could be compromised (however, this is a very unlikely scenario). The best way to minimize risk is to set up a specific login that has specific rights only to your LimeSurvey database.

Maren.fritz: Replaced content with "=== Dostop do datoteke config.php ==="

2023-12-13T08:05:20Z

Replaced content with "=== Dostop do datoteke config.php ==="

← Older revision		Revision as of 10:05, 13 December 2023
Line 84:		Line 84:
	Na splošno priporočamo uporabo SSL za občutljive anketne podatke. SSL običajno omogočite tako, da pravilno konfigurirate spletni strežnik in uporabite potrdilo SSQL. Če ste omogočili SSL, bi morali SSL ves čas uveljaviti v [[Global_settings\|globalnih nastavitvah]] LimeSurvey. Poleg tega lahko nastavite samo uporabo 'varnih' piškotkov, tako da uredite [[Optional_settings\|ustrezno možnost]] v config.php.		Na splošno priporočamo uporabo SSL za občutljive anketne podatke. SSL običajno omogočite tako, da pravilno konfigurirate spletni strežnik in uporabite potrdilo SSQL. Če ste omogočili SSL, bi morali SSL ves čas uveljaviti v [[Global_settings\|globalnih nastavitvah]] LimeSurvey. Poleg tega lahko nastavite samo uporabo 'varnih' piškotkov, tako da uredite [[Optional_settings\|ustrezno možnost]] v config.php.

	~~<div class~~=~~"mw-translate-fuzzy">~~		=== Dostop do datoteke config.php ===
	~~Datoteka /application/config/~~config.php vsebuje uporabniško ime in geslo za podatkovno zbirko na vašem strežniku. To predstavlja določena varnostna vprašanja še posebej, če uporabljate vpis, ki ima precej visok nivo skrbniškega dostopa do vaše podatkovne baze. V primeru, da se vračajo na vsebino te PHP datoteke nekatere napake v uporabnikov brskalnik, bi lahko bile ogrožene vaše geslo podatkovne baze in druge podrobnosti (sicer je to zelo malo verjeten scenarij). Najboljši način zmanjšanja tega tveganja je nastavitev predvidenih vpisov, ki imajo določene pravice samo za vašo limesurvey-evo podatkovno zbirko.
	~~</div>~~

	{{Alert\| You must update application/config/'''config.php''' only after the first installation is done and it works.}}		{{Alert\| You must update application/config/'''config.php''' only after the first installation is done and it works.}}