Verschlüsselte Verbindungen, Schutz vor Angriffs-Scannern und Bots, geschützte Dateien.
Verschlüsselte Verbindungen überall, Schutz gegen Bots und Angriffs-Scanner, private Dateien nur nach Prüfung der Rechte.
Hilfe: Sicherheit
Hilfe
Featureliste- Nur verschlüsselt (HTTPS)Jede Seite kommt verschlüsselt an; wer http:// oder politforum.net ohne www aufruft, landet automatisch auf https://www.politforum.net.
- HSTSWer einmal hier war, dessen Browser fragt ein Jahr lang nur noch verschlüsselt an – auch wenn man die Adresse ohne https tippt.
- Sichere Anmelde-CookiesAnmeldung und Formulare sind gegen Mitlesen und fremde Seiten geschützt (Cookies nur über HTTPS, CSRF-Schutz).
- Sperre für Angriffs-ScannerWer gezielt nach Sicherheitslücken anderer Software sucht (PHP, WordPress, Passwortdateien), wird für einen Tag gesperrt, Wiederholungstäter für eine Woche. Suchmaschinen und normale Besucher:innen sind nicht betroffen.
- FirewallVon außen sind nur die Ports erreichbar, die die Plattform braucht (Web, Chat-Apps, Anrufe).
- Bot-Schutz bei der RegistrierungBei der Registrierung löst der Browser unbemerkt eine kleine Rechenaufgabe (ALTCHA, vom eigenen Server, ohne Fremddienst); dazu ein verstecktes Feld, das nur Bots ausfüllen. Kein Bilderrätsel.
- Begrenzte AnmeldeversucheZu viele Fehlversuche beim Anmelden oder Code-Anfragen werden gebremst.
- Rechteprüfung beim DateiabrufForum-Anhänge, Bilder in Beiträgen, Profil- und Pinnwand-Bilder liegen nicht öffentlich; jeder Abruf prüft, ob man den Beitrag oder das Profil sehen darf. Ein weitergegebener Link öffnet nichts für Unbefugte.
- Sichere fremde InhalteBilder und Link-Vorschauen von anderen Seiten werden geprüft abgeholt und vom eigenen Server gezeigt – keine Tracking-Pixel von außen; Videos nur von YouTube (ohne Cookies) und Vimeo.