Moodle absichern

Auf der MoodleMoot DACH 2025 gaben Niels Gandraß, Philipp Kropp und Alexander Bias eine Einführung in die Sicherheit von Webanwendungen und beschrieben einfache Maßnahmen in der Session: "Securing Moodle — A brief introduction to web application security and low-hanging fruits anyone should harvest". Aus der Session-Beschreibung: 

"Unser Ziel ist es, das Bewusstsein für typische Sicherheitsprobleme zu schärfen und wertvolle Ressourcen bereitzustellen, um die allgemeine Sicherheit von Moodle-Installationen zu verbessern. In diesem Vortrag geben wir einen Überblick über die verschiedenen Aspekte, die bei der Absicherung einer produktiven Moodle-Instanz zu berücksichtigen sind. Sowohl für die Anwendung selbst als auch für den zugrunde liegenden Webserver stellen wir einfache wie auch fortgeschrittene Maßnahmen und Techniken zur Absicherung bestehender Installationen vor. Wir stellen Ressourcen und Anleitungen für jeden Aspekt bereit und zeigen auf, wie man sich über aktuelle Sicherheitsrisiken auf dem Laufenden halten kann. Abschließend werden die Ergebnisse eines Scans öffentlicher Moodle-Instanzen in verschiedenen Ländern vorgestellt und diskutiert."

Auf den 22 Folien wird ein guter Überblick gegeben mit vielen hilfreichen Verlinkungen und Maßnahmen, die admins zum Server-Schutz realisieren sollten: 

Securing Moodle (PDF-Präsentation mit 22 Folien)

Autor: Klaus Steitz, Technische Universität Darmstadt