SCP (Server Control Panel) - REST API -> Sicherheit

1. offizieller Beitrag

    Um die Nutzung der API-Schnittstelle im servercontrolpanel.de als Kunde zwecks Sicherheit noch weiter einschränken zu können, würde ich vorschlagen, dass man hinter den Menüpunkten "Optionen/Webservice" neben dem "Webservice Passwort" auch noch zusätzlich und optional IPv4-/IPv6-Adressen hinterlegen könnte.

    Hallo andreas.

    vielen Dank für dein Feedback! :)

    Eine Einschränkung der API auf IPs würde auch zu einer Einschränkung der UI auf den IP-Filter zur Folge haben. Der Nutzen der erhöhten Sicherheit ist somit dem Risiko des Aussperrens gegenüberzustellen.

    Da wir für das Freischalten von Benutzern derzeit keine Automatisierung implementiert haben, werden wir vorerst keine IP-Filter anbieten.

    Jedoch werden wir, wenn wir genügend Upvotes für dieses Thema bekommen, beurteilen, ob wir IP-Filter in Kombination mit einem "Unlock IP Filter Feature" (analog zu Passwort vergessen) umsetzen.

    Liebe Grüße
    Sarah & das netcup-Team

    Zitat von [netcup] Sarah G.

    Eine Einschränkung der API auf IPs würde auch zu einer Einschränkung der UI auf den IP-Filter zur Folge haben. Der Nutzen der erhöhten Sicherheit ist somit dem Risiko des Aussperrens gegenüberzustellen.

    Ihr könnt nicht anhand der JWT Claims / Scopes unterscheiden, ob ein Zugriff über die UI vorgesehen ist, oder nicht - und entsprechende Token die für den externen Zugriff vorgesehen sind einem IP Filter zu unterlaufen? (Zumal ein Login direkt über Keycloak sowohl den Secure Modus, als auch 2FA umgeht.)

    Zitat von H6G

    Ihr könnt nicht anhand der JWT Claims / Scopes unterscheiden, ob ein Zugriff über die UI vorgesehen ist, oder nicht - und entsprechende Token die für den externen Zugriff vorgesehen sind einem IP Filter zu unterlaufen? (Zumal ein Login direkt über Keycloak sowohl den Secure Modus, als auch 2FA umgeht.)

    Guten Morgen H6G

    vielen Dank für deinen Lösungsvorschlag!
    Wir haben den Vorschlag an unsere Developer weitergegeben.

    Liebe Grüße
    Sarah & das netcup-Team

    • Offizieller Beitrag

    Hallo zusammen,

    wir möchten euch heute dazu ein kurzes Update geben! :)

    Unser Entwickler-Team hat sich mit eurem Feedback beschäftigt und es freut uns, euch mitteilen zu können, dass IP-Filter ab sofort zur Verfügung stehen.
    Ihr könnt diese im SCP über den Menüpunkt "Optionen" - "REST API" erreichen.

    Vielen Dank nochmals für euren Input!

    Liebe Grüße
    Sarah & das netcup-Team

    Zitat von [netcup] Sarah G.


    Unser Entwickler-Team hat sich mit eurem Feedback beschäftigt und es freut uns, euch mitteilen zu können, dass IP-Filter ab sofort zur Verfügung stehen.
    Ihr könnt diese im SCP über den Menüpunkt "Optionen" - "REST API" erreichen.

    Anscheinend kann man für IPv6 nur einzelne Adressen, aber keine kompletten Subnetze angeben?
    Könntet Ihr das ebenfalls ermöglichen? Wenn man SLAAC verwendet, bekommt man ja immer neue IP-Adressen. Daher wäre es sinnvoll, z. B. ein /64-Subnetz angeben zu können.