Neu

Verschlüsseln/Verbergen der Zugriffsschlüssel in den S3 Cloud-Einstellungen

Mittwoch, 22. Dezember 2021

1 Antworten

499 Besuche

Dies ist lediglich ein Vorschlag, die Zugriffsschlüssel zu verschlüsseln oder anderweitig so zu schützen, dass sie von jemandem mit Serverzugriff nicht eingesehen werden können.

Bei einem Ransomware-Angriff oder anderen zerstörerischen Attacken besteht die Lösung darin, Backups extern, beispielsweise auf Amazon S3, zu speichern. Sind die S3-Schlüssel jedoch leicht zu finden, wie es beim Cloud-Add-on der Fall ist, kann der Angreifer auch problemlos auf die Backups zugreifen.

Ich weiß nicht, wie dies in WordPress umgesetzt werden könnte, aber es wäre aus Sicherheitsgründen sinnvoll.
Viele Grüße
, Rob

Hilfe

Vor 3 Jahren

#17339

Hallo,

Vielen Dank, dass Sie hier Ihre Funktionsanfrage hinzugefügt haben.

Dies ist lediglich ein Vorschlag, die Zugriffsschlüssel zu verschlüsseln oder anderweitig so zu schützen, dass sie von jemandem mit Serverzugriff nicht eingesehen werden können.

Bei einem Ransomware-Angriff oder anderen zerstörerischen Angriffen besteht die Lösung darin, Backups extern, beispielsweise auf Amazon S3, zu speichern. Sind die S3-Schlüssel jedoch leicht zu finden, da sie im Cloud-Add-on hinterlegt sind, kann der Angreifer auch problemlos auf die Backups zugreifen.

Ich weiß nicht, wie dies in WordPress umgesetzt werden könnte, aber es wäre ein wichtiger Sicherheitsaspekt.

Diese Funktion ist noch nicht implementiert, aber ich werde sie zu unserer Funktionsanfrageliste hinzufügen und dies für eine zukünftige Version berücksichtigen.
Falls Sie es dringend benötigen, senden Sie uns bitte ein Ticket. (Menü Support> Support Ticket). Unser verantwortlicher Entwickler wird sich das ansehen.

Vielen Dank!
Beste grüße,

Seite :
1

Für diesen Beitrag wurden noch keine Antworten abgegeben.

Bitte melden Sie sich an, um eine Antwort zu schreiben

Sie müssen angemeldet sein, um eine Antwort posten zu können. Melden Sie sich mit dem Formular rechts an oder registrieren Sie ein Konto, wenn Sie neu hier sind. Hier registrieren "