Absicherung von Moodle Instanzen

Absicherung von Moodle Instanzen

by Niels Gandraß -
Number of replies: 7

Moin zusammen,

nach dem heutigen Moodle Security Announcement und einer Diskussion im Matrix-Kanal kam der Wunsch nach einer Session zum Thema "Wie sichere ich meine Moodle-Instanz ab?" auf.

Ich kann hier gerne einen Überblick über die verschiedenen Aspekte geben sowie eine kleine Sammlung der Low-Hanging-Fruits und wie diese "zu ernten sind" zusammen stellen.

Wie bei meinem anderen Pitch gilt hier jedoch ebenfalls: Wenn gewünscht, dann leider nur am Donnerstag möglich, da ich am Freitag leider verhindert bin sad

Wer wäre dabei bzw. hat Interesse?

Liebe Grüße
Niels

In reply to Niels Gandraß

Re: Absicherung von Moodle Instanzen

by Julia Lee -
Moin Niels,

ich bin an den Workshop interessiert. Danke für das Angebot!

Herzliche Grüße
Julia
In reply to Niels Gandraß

Re: Absicherung von Moodle Instanzen

by Souleymane Coulibaly -
Hallo Niels,

ich hätte auch große Interesse an den Workshop.

Gruß
Souleymane
In reply to Niels Gandraß

Re: Absicherung von Moodle Instanzen

by Paul Fäh -
Hallo Niels

bin an diesem Workshop sehr interessiert. Danke für das Angebot!

Herzliche Grüsse
Paul
In reply to Paul Fäh

Re: Absicherung von Moodle Instanzen

by Klaus Steitz -
Hallo Niels,

hervorragender Vorschlag. Gerne bin ich auch dabei.

Viele Grüße
Klaus
In reply to Niels Gandraß

Re: Absicherung von Moodle Instanzen

by Stephan Göldi -
Hallo Niels,
Gerne bin ich dabei, an einem Austausch und deinen Erfahrungen/Vorschlägen für eine Absicherung.

Liebe Grüsse
Stephan
In reply to Niels Gandraß

Re: Absicherung von Moodle Instanzen

by Dag Klimas -

Niels, danke für das Angebot. 

Wer eine "schnelle" Lösung für Zwischendurch sich ansehen will: YT-Video "Aus gegebener Veranlassung: Moodle Admin-Zugang absichern!" vom 01.08.2025

https://youtu.be/OdIkCXk80V4

Bis nächste Woche.

LG Dag

In reply to Niels Gandraß

Re: Absicherung von Moodle Instanzen

by Niels Gandraß -

Sorry for the lack of an English version until now. I totally forgot that we are not the small German-speaking group anymore... And that's super exciting! smile

In the meantime we actually managed to put together some slides for you. Slides will be in English, presentation will be in whatever language you vote for at the beginning.

What to expect:

Like with many web applications, Moodle can easily be installed and get started with, but securing the application itself as well as the web server can be challenging. Our goal is to raise awareness for typical security problems and provide valuable resources to improve the overall security of Moodle installations.

In this talk we outline the different aspects to consider when securing a productive Moodle instance. For both the application itself and the underlying web server, we highlight easy as well as advanced measures and techniques to secure existing deployments. We provide resources and tutorials for each aspect and point out how to stay informed about current security risks. Lastly, the results of a scan of public Moodle instances within various countries are shown and discussed.

See you in Lübeck!