Installation security hints/nl: Difference between revisions

Revision as of 20:14, 1 March 2018

Other languages:

Algemeen

LimeSurvey vertrouwt op zijn eigen beveiliging, die standaard geactiveerd wordt. Echter, de auteurs van de software accepteren geen verantwoordelijkheid voor, en maken geen claims over de veiligheid of geschiktheid van de software. Dat gezegd hebbende zijn we uiteraard zeer benieuwd naar veiligheidslekken. Kom je zoiets tegen, mail ons dan info@limesurvey.org , of open een foutrapport op onze bug tracker (zet deze dan wel graag op privé).

Linux bestandsrechten

Als je een Linux server gebruikt, stel dan de bestandsrechten vergelijkbaar in om de veiligheid van de LimeSurvey installatie te garanderen.

Linux/*nix bestandsrechten

Een Linux/*nix systeem is multiuser. Dat betekent dat er behalve jouw account mogelijk ook andere "gebruikers" actief zijn op het systeem. Deze "gebruikers" moeten de juiste rechten hebben.

Hint: Het instellen van bestandsrechten is bijzonder belangrijk bij configuratiebestanden, omdat hier gevoelige informatie, zoals wachtwoorden instaat.

Het 'root'-account geeft altijd toegang tot alle bestanden (ongeacht de toegekende rechten), omdat het de super-admin is,

De webserver (waar LimeSurvey op draait) is ook zo'n gebruiker. Op Linux is dit waarschijnlijk de 'www','www-data' (op Debian/Ubuntu), 'apache' of 'nobody'-gebruiker. Ook kan de webhost er voor kiezen om systemen zoals 'suexec' te gebruiken om LimeSurvey-scripts uit te voeren onder jouw account. De webserver moet uiteraard de LimeSurvey-bestanden kunnen lezen. Maar slechts een klein gedeelte van de mappen moet ook schrijfbaar zijn.

Hint: het is zeer nuttig om de schrijfrechten voor de webservergebruiker in te trekken op bepaalde mappen. Mocht er dan een beveiligingslek in de software ontdekt worden, dan worden de bestanden nog steeds beschermd door de bestandsrechten van het systeem.

Instellen van bestandsrechten op een Linuxsysteem in eigen beheer

Als je zelf de webserver beheert (omdat je ofwel de hardware bezit of omdat je een (virtuele) server huurt met root-toegang), lees dan deze aanbevelingen:

Je kunt eerst de owner en group van de LimeSurvey-bestanden bepalen om te kunnen beginnen met het instellen van de rechten. Je kunt bijvoorbeeld je eigen gebruikersnaam owner maken en de webservergroep als group gebruiken. Normaal bevat deze webservergroep alleen het webserver-account (en mogelijk nog een account van een beheerder). Bijvoorbeeld: als je gebruikersnaam 'myaccount' is en de webservergebruiker is 'apache' in de 'apache' groep, dan kun je in een shell het volgende commando gebruiken: $ chown -R myaccount:apache limesurvey/. Zet daarna de rechten op de bestanden en mappen.

Om het script te laten werken heeft het schrijfrechten op de volgende mappen nodig:

De /limesurvey/application/config directory heeft Read & Write nodig voor het opslaan van de applicatie configuratie.
De /limesurvey/tmp map en alle onderliggende mappen voor het importeren en uploaden
De upload/ map en alle onderliggende mappen om media te uploaden
Voor alle andere mappen en bestanden volstaan leesrechten.

Hint: Als je het bovenstaand advies over het aanmaken van de eigenaar en groep hebt opgevolgd, stel dan met de volgende commando's de rechten in:

$ chmod -R o-r-w-x limesurvey/

$ chmod -R -w limesurvey/

$ chmod -R 770 limesurvey/application/config

$ chmod -R 770 limesurvey/tmp

$ chmod -R 770 limesurvey/upload

</syntaxhighlight>

Instellen van bestandsrechten op een beheerde webserver

Het is lastig om een standaardprocedure te geven voor een webapplicatie op een host, de inrichting kan veel verschillen.

Zoals bij het systeem in eigen beheer moet het script om te werken schrijfrechten hebben op de volgende mappen:

De /limesurvey/tmp map en alle onderliggende mappen voor het importeren en uploaden
de upload/ map en alle onderliggende mappen om media te uploaden

Alle andere mappen en bestanden kunnen af met alleen leesrechten.

Hint:

Afhankelijk van de configuratie van de webserver moet je de rechten met chmod wijzigen naar 755 of 777 om ze beschrijfbaar te maken voor de webserver. Probeer eerst 755: mocht dat niet werken zet ze dan op 777
Trek de leesrechten van anderen in door config.php te wijzigen met chmod naar 750. Werkt dat niet, zet de waarde dan op 755

Windows bestandsrechten

Als je een server op basis van Windows gebruikt, verzeker je er dan van dat alleen de eigenaar van het webserver-proces bestanden in de admin-directory kan schrijven. Op alle andere bestanden volstaan de lees- en uitvoerrechten.

Andere beveiligingszaken

De volgende tips zijn adviezen: LimeSurvey zelf is in het algemeen veilig zonder deze aanvullende maatregelen. Mocht je een enquête met zeer vertrouwelijke data hebben, dan kan deze aanvulling je helpen:

SSL gebruik

Voor het gebruik van gevoelige gegevens bevelen we het gebruik van SSL aan. U kunt SSL meestal inschakelen door uw webserver goed in te stellen en een SSQL certificaat te gebruiken. Indien uw SSL heeft ingeschakeld dient u het gebruik van SSL af dwingen in de globale instellingen van LimeSurvey. U kunt dan ook instellen dat alleen 'secure' cookies gebruikt worden, dit gaat met de respective option in config.php.

Toegang tot het bestand config.php

U moet het bestand application/config/config.php pas na de eerste werkende installatie aanpassen.

De /application/config/config.php bevat een naam en wachtwoord voor de database server. Dit kan een beveiligingsprobleem zijn, zeker als je een login gebruikt die (te)veel in de database "mag". Mocht deze dus op straat komen te liggen, dan ben je heel misschien meer data kwijt dan alleen de enquêtes. Daarom kun je beter een specifiek account gebruiken dat alleen op de LimeSurvey database rechten heeft.

Een andere manier om config.php te beveiligen is deze te verplaatsen naar een locatie buiten de webroot, bijvoorbeeld (in het geval van Apache) in de directory boven /htdocs ( de map public_html of de map www). Je gebruikt dan config.php, maar plaatst één verwijzing erin naar het echte bestand. Een voorbeeld is <?php return include("/home/hostfolder/safedata/configreal.php"); ?>. Zet vervolgens in dat bestand de gehele configuratie uit config.php. Dit bestand moet dan niet in een web-map staan. Dan bevat /application/config/config.php geen database passwords, enz., alleen de bestandsnaam van het bestand met die gegevens.

Hiermee wordt voorkomen dat alle andere bestanden die include /application/config/config.php bevatten gewijzigd moeten worden, omdat config.php ' ze doorstuurt' naar een configuratie-bestand dat op een niet-webmap staat. Je moet wel configreal.php wijzigen door de volgende parameters te wijzigen in absolute paden:

'basePath' => dirname(dirname('''FILE''')),
'runtimePath' => dirname(dirname(dirname('''FILE'''))).DIRECTORY_SEPARATOR.'tmp'.DIRECTORY_SEPARATOR.'runtime',
[...]

'urlManager' => array(
   [...]
   'rules' => require('routes.php'),
   [...]
);

Voorbeeld:

'basePath' => '/var/www/htdocs/limesurvey',
'runtimePath' => '/var/www/htdocs/limesurvey/tmp/runtime',
[...]

'urlManager' => array(
   [...]
   'rules' => require('/var/www/htdocs/limesurvey/config/routes.php'),
   [...]
);

Gebruik ook niet de naam "admin" als de standaardgebruiker. Ga naar de MySQL database (of database die je voor LimeSurvey gebruikt) en wijzig de naam naar iets als "admin_xyz". Nu wordt het voor vreemden lastiger om te raden welke naam de beheerder heeft. Bedenk dat dit slechts één van de twee waarden is die iemand nodig heeft om binnen te komen: de andere is het wachtwoord. Kies deze twee dus met zorgvuldigheid.

@@ Line 4: / Line 4: @@
 ==Algemeen==
-LimeSurvey relies on its own security, which is activated by default. The authors of this software takes no responsibility and makes no claims in relation to the appropriateness or the security level of this software. However, we take security issues very serious and react quickly - if you know of any security problems with LimeSurvey, please let us know either by sending us an e-mail at [mailto:info@limesurvey.org info@limesurvey.org] or by opening a bug report in our [http://bugs.limesurvey.org bug tracker] (please mark it as private).
+LimeSurvey vertrouwt op zijn eigen beveiliging, die standaard geactiveerd wordt. Echter, de auteurs van de software accepteren geen verantwoordelijkheid voor, en maken geen claims over de veiligheid of geschiktheid van de software. Dat gezegd hebbende zijn we uiteraard zeer benieuwd naar veiligheidslekken. Kom je zoiets tegen, mail ons dan [mailto:info@limesurvey.org info@limesurvey.org] , of open een foutrapport op onze [http://bugs.limesurvey.org bug tracker] (zet deze dan wel graag op privé).
 ==Linux bestandsrechten==
-If you are using a Linux server, setting accordingly file permissions is required to secure your LimeSurey installation.
+Als je een Linux server gebruikt, stel dan de bestandsrechten vergelijkbaar in om de veiligheid van de LimeSurvey installatie te garanderen.
 ===Linux/*nix bestandsrechten===
@@ Line 16: / Line 16: @@
 <div class="simplebox">[[File:help.png]] '''Hint:''' Het instellen van bestandsrechten is bijzonder belangrijk bij configuratiebestanden, omdat hier gevoelige informatie, zoals wachtwoorden instaat.</div>
-''Bear in mind that the 'root' account will always be granted permission to access your files (no matter what file permissions you set) as it is the super-admin user.''
+'''Het 'root'-account geeft altijd toegang tot alle bestanden (ongeacht de toegekende rechten), omdat het de super-admin is,'''
-The web server (which runs LimeSurvey) is also running under a given identity (user). On Linux, this is usually the 'www', 'www-data' (on Debian/Ubuntu), 'apache' or 'nobody' user. However, some hosting companies use systems (such as suexec) that make possible the running of LimeSurvey scripts with your personal user. Of course, the web server user must have the right to read LimeSurvey files. However, only a small subset of LimeSurvey sub-directories must be writable by the web server user.
+De webserver (waar LimeSurvey op draait) is ook zo'n gebruiker. Op Linux is dit waarschijnlijk de 'www','www-data' (op Debian/Ubuntu), 'apache' of 'nobody'-gebruiker. Ook kan de webhost er voor kiezen om systemen zoals 'suexec' te gebruiken om LimeSurvey-scripts uit te voeren onder jouw account. De webserver moet uiteraard de LimeSurvey-bestanden kunnen lezen. Maar slechts een klein gedeelte van de mappen moet ook schrijfbaar zijn.
-<div class="simplebox">[[File:help.png]] '''Hint''': It is very valuable to revoke write permission for the web server user to these LimeSurvey sub-directories that do not require it. Indeed, even if a LimeSurvey vulnerability might be discovered, the main files will still be protected from an illicit modification thanks to the file system permissions.</div>
+<div class="simplebox">[[File:help.png]] '''Hint''':
+het is zeer nuttig om de schrijfrechten voor de webservergebruiker in te trekken op bepaalde mappen. Mocht er dan een beveiligingslek in de software ontdekt worden, dan worden de bestanden nog steeds beschermd door de bestandsrechten van het systeem.</div>
 ===Instellen van bestandsrechten op een Linuxsysteem in eigen beheer===
-If you're managing your web server and operating system configuration (you are the owner of the physical server or are renting a virtual server on which you have root access), you can follow the following the recommendations from below.
+Als je zelf de webserver beheert (omdat je ofwel de hardware bezit of omdat je een (virtuele) server huurt met root-toegang), lees dan deze aanbevelingen:
-You can first set the owner and group of your LimeSurvey files so that it will ease the file permissions setup. A possible strategy is to set the owner of the LimeSurvey files to your personal username, and the group of the LimeSurvey files to the web server group. Usually, this web server group only contains the web server account (and possibly another webmaster account). For instance, if your username is 'myaccount' and the webserver user is 'apache' in the 'apache' group, then, from a shell access, you can use the following command: <code>$ chown -R myaccount:apache limesurvey/</code>. Then set the file and sub-directories permissions.
+Je kunt eerst de owner en group van de LimeSurvey-bestanden bepalen om te kunnen beginnen met het instellen van de rechten. Je kunt bijvoorbeeld je eigen gebruikersnaam owner maken en de webservergroep als group gebruiken. Normaal bevat deze webservergroep alleen het webserver-account (en mogelijk nog een account van een beheerder). Bijvoorbeeld: als je gebruikersnaam 'myaccount' is en de webservergebruiker is 'apache' in de 'apache' groep, dan kun je in een shell het volgende commando gebruiken: <code>$ chown -R myaccount:apache limesurvey/</code>. Zet daarna de rechten op de bestanden en mappen.
-For the script to work properly, the write access to some directories is needed:
+Om het script te laten werken heeft het schrijfrechten op de volgende mappen nodig:
-*The /limesurvey/application/config directory requires ''Read & Write'' for saving the application configuration settings.
+* De /limesurvey/application/config directory heeft ''Read & Write'' nodig voor het opslaan van de applicatie configuratie.
-*The '/limesurvey/tmp' directory and its sub-directories are used for imports/uploads and should be set to ''Read & Write'' for your web server.
+* De /limesurvey/tmp map en alle onderliggende mappen voor het importeren en uploaden
-*The upload/directory and all its sub-directories must also have set ''Read & Write'' permissions in order to enable pictures and media files upload.
+* De upload/ map en alle onderliggende mappen om media te uploaden
-* All other directories and files can be set to ''Read Only''.
+* Voor alle andere mappen en bestanden volstaan leesrechten.
 <div class="simplebox">[[File:help.png]] '''Hint:''' Als je het bovenstaand advies over het aanmaken van de eigenaar en groep hebt opgevolgd, stel dan met de volgende commando's de rechten in:
@@ Line 48: / Line 49: @@
 </syntaxhighlight></div>
-===Setting file permissions on a hosted web server===
+===Instellen van bestandsrechten op een beheerde webserver===
-Giving the difficulty of a standard procedure to secure a web application on a hosted environment, it is rather difficult because hosted environments differ in so many ways.
+Het is lastig om een standaardprocedure te geven voor een webapplicatie op een host, de inrichting kan veel verschillen.
-In the managed server case, the server needs write access to some directories in order for the script to work properly:
+Zoals bij het systeem in eigen beheer moet het script om te werken schrijfrechten hebben op de volgende mappen:
-*The "/limesurvey/tmp" directory is used for imports/uploads and should be set to ''Read & Write'' for your web server.
+* De /limesurvey/tmp map en alle onderliggende mappen voor het importeren en uploaden
-*The upload/directory and all its sub-directories must also have ''Read & Write'' for your web server in order to enable pictures and media files upload.
+* de upload/ map en alle onderliggende mappen om media te uploaden
-* The other directories and files should be set to ''Read Only''.
+Alle andere mappen en bestanden kunnen af met alleen leesrechten.
 <div class="simplebox">[[File:help.png]] '''Hint:'''
-* Depending on your web server configuration, you will have to chmod the rights on the writable folders to 755 or 777 to make it writable for the web server. Try 755 first, if it does not work, 'upgrade' to 777.
+* Afhankelijk van de configuratie van de webserver moet je de rechten met chmod wijzigen naar 755 of 777 om ze beschrijfbaar te maken voor de webserver. Probeer eerst 755: mocht dat niet werken zet ze dan op 777
-* You can also try to remove other users' read access to config.php by setting this file's permissions to 750 - if it does not work, 'upgrade' to 755.</div>
+* Trek de leesrechten van anderen in door config.php te wijzigen met chmod naar 750. Werkt dat niet, zet de waarde dan op 755</div>
 ==Windows bestandsrechten==
-If you are using a Windows server, your should ensure that the admin folder allows the owner of the web server process to write files to this directory, The rest of the files can be set to read-only and execute.
+Als je een server op basis van Windows gebruikt, verzeker je er dan van dat alleen de eigenaar van het webserver-proces bestanden in de admin-directory kan schrijven.  Op alle andere bestanden volstaan de lees- en uitvoerrechten.
 ==Andere beveiligingszaken==
-De volgende tips zijn adviezen: LimeSurvey zelf is in het algemeen best veilig zonder deze aanvullende maatregelen. Mocht je een enquête met zeer vertrouwelijke data hebben, dan kan deze aanvulling je helpen:
+De volgende tips zijn adviezen: LimeSurvey zelf is in het algemeen  veilig zonder deze aanvullende maatregelen. Mocht je een enquête met zeer vertrouwelijke data hebben, dan kan deze aanvulling je helpen:
-===SSL usage===
+===SSL gebruik===
-We generally recommend the usage of SSL for sensitive survey data. You usually enable SSL by configuring your web server correctly and using a SSQL certificate. If you have enabled SSL, you should enforce SSL all the time from the [[Global_settings|global settings]] of LimeSurvey. Additionally, you could only set to use 'secure' cookies by editing the [[Optional_settings#Session_settings|respective option]] in config.php.
+Voor het gebruik van gevoelige gegevens bevelen we het gebruik van SSL aan.
+U kunt SSL meestal inschakelen door uw webserver goed in te stellen en een SSQL certificaat te gebruiken.
+Indien uw SSL heeft ingeschakeld dient u het gebruik van SSL af dwingen in de [[Global_settings/nl|globale instellingen]] van LimeSurvey. U kunt dan ook instellen dat alleen 'secure' cookies gebruikt worden, dit gaat met de [[Optional_settings/nl|respective option]]  in config.php.
-=== The access to the config.php file ===
+=== Toegang tot het bestand config.php ===
-{{Alert| You must update application/config/'''config.php''' only after the first installation is done and it works.}}
+{{Alert|U moet het bestand application/config/config.php pas na de eerste werkende installatie aanpassen.}}
-The /application/config/config.php file contains a user name and password for your database server. This poses certain security issues, particularly if you are using a login that has high level administrative access to your database. In the event of some error returning the content of this PHP file to a user's browser, your database password and other details could be compromised (please note, that this is a very unlikely scenario). The best way to minimize risk is to set up a specific login that has specific rights only to your LimeSurvey database.
+De /application/config/config.php bevat een naam en wachtwoord voor de database server. Dit kan een beveiligingsprobleem zijn, zeker als je een login gebruikt die (te)veel in de database "mag". Mocht deze dus op straat komen te liggen, dan ben je heel misschien meer data kwijt dan alleen de enquêtes. Daarom kun je beter een specifiek account gebruiken dat alleen op de LimeSurvey database rechten heeft.
-Another way to secure this information can be to put the certain information from the /application/config/config.php file in a non-web directory, i.e. for Apache users this is the directory above the htdocs (also known as public_html or www) folder. Basically, you will use config.php, but have one line in it - a line that includes the file with ACTUAL configuration information (ex: <code><?php return include("/home/hostfolder/safedata/configreal.php"); ?></code>). Remove all actual configuration information from /application/config/config.php and paste it into the other file (configreal.php) that is mentioned in the /application/config/'''config.php''' file. This other file should be located in a non-web directory. Then /application/config/config.php will not contain database passwords, etc. - just the name of the file that '''DOES''' contain the database info.
+Een andere manier om config.php te beveiligen is deze te verplaatsen naar een locatie buiten de webroot, bijvoorbeeld (in het geval van Apache) in de directory boven /htdocs ( de map public_html of de map www). Je gebruikt dan config.php, maar plaatst één verwijzing erin naar het echte bestand. Een voorbeeld is <?php return include("/home/hostfolder/safedata/configreal.php"); ?>. Zet vervolgens in dat bestand de gehele configuratie uit config.php. Dit bestand moet dan niet in een web-map staan. Dan bevat  /application/config/config.php geen database passwords, enz., alleen de bestandsnaam van het bestand met die gegevens.
-This avoids having to change all the other files that include /application/config/config.php, since config.php 're-directs them' towards the configuration file that is located in a non-web directory that includes all the real configuration information. However, you will need to edit configreal.php and change the follow parameters to use absolute directory paths to work properly:
+Hiermee wordt voorkomen dat alle andere bestanden die include /application/config/config.php bevatten gewijzigd moeten worden, omdat config.php ' ze doorstuurt' naar een configuratie-bestand dat op een niet-webmap staat. Je moet wel configreal.php wijzigen door de volgende  parameters te wijzigen in absolute paden:
 <syntaxhighlight lang="php" enclose="div">
@@ Line 95: / Line 99: @@
 </syntaxhighlight>
-Example:
+Voorbeeld:
 <syntaxhighlight lang="php" enclose="div">
@@ Line 109: / Line 113: @@
 </syntaxhighlight>
-Also, '''don't use "admin" as the default user'''. Go to your MySQL database (or the one in which you installed LimeSurvey on different database) and change default user name "admin" to whatever you prefer (e.g. "admin_xyz"). It will be now much harder to guess administrator's new user name. Remember, this is one of the two variables intruders can use to gain access. The admin password is the other variable. So choose both of them with extreme care.
+Gebruik ook niet de naam "admin" als de standaardgebruiker. Ga naar de MySQL database (of database die je voor LimeSurvey gebruikt) en wijzig de naam naar iets als "admin_xyz". Nu wordt het voor vreemden lastiger om te raden welke naam de beheerder heeft. Bedenk dat dit slechts één van de twee waarden is die iemand nodig heeft om binnen te komen: de andere is het wachtwoord. Kies deze twee dus met zorgvuldigheid.