Skip to content

Commit 83453dc

Browse files
formal updates for saas, pick-25 pick-24
1 parent d3f2f0e commit 83453dc

2 files changed

Lines changed: 17 additions & 9 deletions

File tree

src/common/de/security.asciidoc

Lines changed: 9 additions & 5 deletions
Original file line numberDiff line numberDiff line change
@@ -1,5 +1,5 @@
11
// -*- coding: utf-8 -*-
2-
// IGNORE
2+
// IGNORE Captcha
33
// NONASCII
44
include::global_attr.adoc[]
55
= Sicherheit (Security)
@@ -53,15 +53,19 @@ Setzen Sie wo immer möglich HTTPS ein:
5353
- xref:introduction_docker#https[Docker mit HTTPS absichern]
5454
endif::[]
5555
56+
5657
ifdef::saas[]
5758
== HTTPS-Kommunikation/Webfrontend
5859

59-
Das Webfrontend Ihrer {CMK}-Instanz wird über AWS WAF v2 (_Amazon Web Services Web Application Firewall v2_) gegen Einbruchsversuche und mißbräuchliche Nutzung abgeschottet.
60+
Das Webfrontend Ihrer {CMK}-Instanz wird über AWS WAF v2 (_Amazon Web Services Web Application Firewall v2_) gegen Einbruchsversuche und missbräuchliche Nutzung abgeschottet.
6061
Dies betrifft unter anderem:
6162

62-
* Zugriff von IPs, die als nicht vertrauenswürdig bekannt sind, wird blockiert. Die Liste wird von AWS verwaltet und von uns erweitert.
63-
* Zugriff von IPs, die Anonymisierungsdiensten zugeordnet werden können, wird blockiert. Dies kann auch einige VPN-Anbieter betreffen.
64-
* Die Zahl der Login-Versuche pro Zeiteinheit und IP-Adresse ist limitiert. Bei Überschreitung einer Grenze muss ein Captcha gelöst werden.
63+
* Zugriff von IP-Adressen, die als nicht vertrauenswürdig bekannt sind, wird blockiert.
64+
Die Liste wird von AWS verwaltet und von uns erweitert.
65+
* Zugriff von IP-Adressen, die Anonymisierungsdiensten zugeordnet werden können, wird blockiert.
66+
Dies kann auch einige VPN-Anbieter betreffen.
67+
* Die Zahl der Login-Versuche pro Zeiteinheit und IP-Adresse ist limitiert.
68+
Bei Überschreitung einer Grenze muss ein Captcha gelöst werden.
6569
* Wir blockieren den Zugriff aus Netzwerken, die Ländern zugeordnet werden, gegen welche die EU Exportsanktionen verhängt hat.
6670
endif::[]
6771

src/common/en/security.asciidoc

Lines changed: 8 additions & 4 deletions
Original file line numberDiff line numberDiff line change
@@ -1,5 +1,5 @@
11
// -*- coding: utf-8 -*-
2-
// IGNORE
2+
// IGNORE anonymization captcha
33
// NONASCII
44
include::global_attr.adoc[]
55
= Security
@@ -53,15 +53,19 @@ Switch to HTTPS where possible:
5353
- xref:introduction_docker#https[Securing Docker with HTTPS]
5454
endif::[]
5555
56+
5657
ifdef::saas[]
5758
== HTTPS communication/web interface
5859

5960
The web interface of your {CMK} site is protected against intrusion attempts and misuse via AWS WAF v2 (_Amazon Web Services Web Application Firewall v2_).
6061
This affects, among other things:
6162

62-
* Access from IP addresses that are known to be untrustworthy is blocked. The list is managed by AWS and extended by us.
63-
* Access from IP addresses that can be attributed to anonymization services is blocked. This may also affect some VPN providers.
64-
* The number of login attempts per time unit and IP address is limited. If a limit is exceeded, a captcha must be solved.
63+
* Access from IP addresses that are known to be untrustworthy is blocked.
64+
The list is managed by AWS and extended by us.
65+
* Access from IP addresses that can be attributed to anonymization services is blocked.
66+
This may also affect some VPN providers.
67+
* The number of login attempts per time unit and IP address is limited.
68+
If a limit is exceeded, a captcha must be solved.
6569
* We block access from networks that are assigned to countries against which the EU has imposed export sanctions.
6670
endif::[]
6771

0 commit comments

Comments
 (0)