Generelles Sicherheitsproblem...?

    Ich bin neu hier und habe eine für mich wichtige Frage - vielleicht hat ja jemand einen Tipp für mich.

    Ich habe bisher mit jemand öfters mal zusammen gearbeitet der bei uns auf der Site nur REDAKTEURS-Rechte hatte.

    Jetzt soll er für mich eine komplette Seite erstellen und braucht vermutlich Rechte als ADMIN.

    Aber eigentlich möchte ich NICHT ALLES aus der Hand geben und mich (Zugänge etc) nicht ganz nackt machen.

    Gibt es da noch eine letzte Kontrollmöglichkeit um ihn notfalls rauszuschmeißen, wenn er Sch*** baut ?

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Wenn jemand eine komplette Seite erstellen soll, braucht er Datenbank Zugangsdaten und in der Regel auch FTP Zugang zum Ordner der (Sub-)Domain, um WordPress zu installieren bzw. bei PHP Fehlern Korrekturen vornehmen zu können.

    Auch wenn die WordPress Installation bereits besteht, kann er als Administrator alles machen, inkl. beliebige Backdoors einbauen usw.

    Auch das z.B. Auslagern in ein komplett eigenes extra Hosting Paket für die Entwicklungszeit verhindert nicht die Übernahme von versteckten Backdoors bei späterer Liveschaltung.

    Wenn Du kein Vertrauen hast, beauftrage die Person nicht.

    Das ist kein generelles Sicherheitsproblem sondern dein persönliches generelles (?) Vertrauensproblem. Wenn die Installation innerhalb eines eigenen Vhosts auf einem Server ausgeführt wird, kann er auch nur in diesem Bereich etwas "anrichten". Wenn Du jeden einzelnen Schritt kontrollieren willst, müsstest Du serverseitig eine Überwachung über Datei- und Datenbankänderungen einführen - das ist aber wie mit Kanonen auf Spatzen zu schießen, unnötig und hat mit Wordpress als Thema hier auch rein gar nichts zu tun.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden