<?xml version="1.0" encoding="iso-8859-1"?>
<chapter id="setup_security">
  <title>Absichern der moregroupware Installation</title>
  
  <para>Hier finden Sie einige Tipps zum Absichern Ihrer moregroupware
    Installation.
  </para>
  
  <orderedlist>
    
    <listitem>
      <para>Überprüfen Sie die Rechte im moregroupware Verzeichnis. Tipps dazu
        finden Sie in der ausführlichen Version der Installation.
     </para>
    </listitem>
    
    <listitem>
      <para>Über die <filename>sess_*</filename> Dateien im <filename>/tmp</filename>
        Verzeichnis Ihres Webservers brauchen Sie sich keine Sorgen machen, solange
        diese nur für den Benutzer lesbar sind, unter dem der Webserver läuft.
        Sie müssen diese nicht löschen, PHP erledigt dies für Sie nach einer
        gewissen Zeitspanne, wenn die Sessions abgelaufen sind.
        Im PHP Handbuch finden Sie weiter Informationen dazu. 
        </para>
    </listitem>
    
    <listitem>
      <para>Des weiteren ist es sinnvoll, den Installationsordner 
        <filename>setup/</filename> nach einer erfolgreichen Installation
        zu löschen.
      </para>
    </listitem>
    
    <listitem>
      <para>Denken Sie auch an die Scripts im Ordner
        <filename>scripts/</filename> Ihrer Installation. Dadurch können
        andere Benutzer kritische Informationen über Ihr System erfahren.
        Die Datei <filename>systeminfo.php</filename> sollten Sie zum Beispiel
        schützen. Wenn Sie den Inhalt dieses Verzeichnisses nicht benötigen,
        können Sie es löschen.
      </para>
    </listitem>
    
    <listitem>
      <para>Wenn Sie moregroupware für Benutzer außerhalb Ihres Netzwerks
        zugänglich machen, sollten Sie an eine Verschlüsselung mit SSL denken.
        moregroupware kann problemlos mit SSL umgehen, Sie müssen keine
        Änderungen an moregroupware vornehmen.
      </para>
    </listitem>
  </orderedlist>
  
  <para>Wir sind bemüht, die Quellen von moregroupware so sicher wie möglich
    zu machen, indem wir zum Beispiel alle Eingaben überprüfen.
  </para>
  
</chapter>
