Wiki-Quellcode von Security Paket
Version 527.12 von MACH ProForms GmbH am 15.08.2025
Verstecke letzte Bearbeiter
| author | version | line-number | content |
|---|---|---|---|
 |
527.7 | 1 | Das kostenpflichtige **Zusatzmodul „Security Paket“** beinhaltet die Funktionen Virenscanner, Fail2Ban und Secure Connector. |
| |
1.1 | 2 | |
| 3 | ## Virenscanner | ||
| 4 | |||
| |
527.8 | 5 | Nach der Aktivierung des Moduls steht der Virenscanner sofort zur Verfügung; eine separate Installation ist nicht erforderlich. |
| |
1.1 | 6 | |
| |
527.8 | 7 | Beim Hochladen von Anhängen in Assistenten oder PDF-Formularen durch Bürger prüft der Virenscanner die Dateien automatisch auf Schadsoftware. Wird eine verdächtige Datei erkannt, wird der Upload blockiert und dem Bürger eine entsprechende Warnmeldung angezeigt. |
| 8 | |||
| 9 | Die Funktion gilt systemweit: Nach der Freischaltung ist sie für alle bestehenden und zukünftigen Assistenten sowie PDF-Formulare aktiv und kann nicht für einzelne Elemente separat aktiviert oder deaktiviert werden. | ||
| 10 | |||
| |
1.1 | 11 | ## Fail2Ban |
| 12 | |||
| |
527.10 | 13 | Nach der Aktivierung des Moduls steht der Virenscanner sofort zur Verfügung; eine separate Installation ist nicht erforderlich. |
| 14 | |||
| |
527.9 | 15 | Das Modul Fail2Ban schützt vor DDoS-Attacken unterschiedlicher Art. Es überwacht anhand von Server-Logdateien eingehende Anfragen und erkennt IP-Adressen mit ungewöhnlichem Verhalten. |
| |
1.1 | 16 | |
| |
527.9 | 17 | Nach Überschreiten einer definierten Anzahl von Einreichungen von Assistenten oder PDF-Formulare innerhalb kurzer Zeit wird die betreffende IP-Adresse automatisch vorübergehend blockiert. |
| 18 | |||
| |
527.10 | 19 | **Optionale Konfiguration von Whitelists** |
| |
527.12 | 20 | Der Serverbetreiber kann sogenannte Whitelists einrichten. Diese enthalten vertrauenswürdige Adressen, die bei |
| |
527.11 | 21 | |
| 22 | verhindern, dass bestimmte IP-Adressen – beispielsweise bei einer internen Mitarbeiterbefragung mit wiederholten Einreichungen von derselben IP – blockiert werden. | ||
| |
527.9 | 23 | Für die Einrichtung von Whitelists wenden Sie sich bitte an den Support. |
| 24 | |||
| |
1.1 | 25 | ## SecureConnector |
| 26 | |||
| |
527.1 | 27 | Der SecureConnector ermöglicht es einer Verwaltung ihre Fachverfahren in einer geschützten, vom Internet getrennten IT-Landschaft zu betreiben und gleichzeitig eine komfortable Integration zur MACH formsolutions Plattform zu nutzen. Hierzu muss das [[Mandantenrecht|Main.07_Einstellungen-Fachadministration.01_Mandanten.01_Rechte]] „Security Paket“ freigeschaltet und der SecureConnector ebenfalls im geschützten Bereich installiert und ein Kanal zur MACH formsolutions Plattform geöffnet werden. Einmal installiert kann der SecureConnector für alle Applikationen mit gewünschter Anbindungen zum Fachverfahren genutzt werden. |
| |
1.1 | 28 | |
| 29 | ![[Zeichnung SecureConnector|@SecureConnector_iKfz.jpg]] |