Qwissit TYPO3

Sicherheit in TYPO3

Uploads, Dateien und Erweiterungen

12 von 60 Fragen in der App

Datei-Uploads

  1. Welches Risiko entsteht durch einen unsicheren Datei-Upload? Einfach
  2. Was ist eine Webshell? Einfach

fileDenyPattern

  1. Wozu dient das fileDenyPattern in TYPO3? Einfach
  2. Welche Dateien sperrt das Standard-fileDenyPattern unter anderem? Einfach

Dateiendungen

  1. Warum ist eine Datei namens shell.php.jpg ein Risiko? Einfach

Erweiterungen

  1. Woher sollte man TYPO3-Extensions beziehen? Einfach
  2. Welche Extensions gehören nicht auf eine Produktivseite? Einfach
  3. Warum sind Extensions mit mitgelieferten ausführbaren Programmen heikel? Einfach

fileDenyPattern

  1. Welche Endungen sperrt das Standard-fileDenyPattern von TYPO3? Mittel
  2. Warum sollte man das fileDenyPattern nicht aufweichen? Mittel

Datei-Uploads

  1. Ein Formular erlaubt den Upload von „Bewerbungen“ und speichert sie in fileadmin/. Ein Angreifer lädt bewerbung.php hoch. Welche Maßnahmen verhindern den Schaden? Schwer

fileDenyPattern

  1. Warum reicht das fileDenyPattern allein nicht gegen Upload-Angriffe über eigene Plugins? Schwer

Zertifikate & Prüfungen

Welche Prüfung kommt als Nächstes?

19 Prüfungen kannst du schon üben, über 21 stimmst du gerade ab. Sieh dir alle Zertifikate mit offiziellen Infos an, gib deine Stimme ab oder schlag deine Prüfung vor.

Zur Zertifikatsübersicht