Security Kit (7.x-1.5) - en to de translation catalogue (86 entries)

en: Disabled
de: Deaktiviert

en: Configure
de: Konfigurieren

en: This field is required.
de: Diese Feld ist erforderlich.

en: Security
de: Sicherheit

en: X-Frame-Options
de: X-Frame-Optionen

en: CSP: Directive @directive violated. <br /> Blocked URI: @blocked_uri. <br /> Request: @request. <br /> Request headers: @request_headers
de: CSP: Richtlinie @directive verletzt. <br/>Blockierter URI: @blocked_uri.<br/> Anfrage: @request. <br/>Header anfordern: @request_headers

en: Allow uploading of .txt files
de: Hochladen von .txt-Dateien erlauben

en: Restrict uploading of .txt files
de: Hochladen von .txt-Dateien einschränken

en: Security Kit successfully removed txt from allowed extensions.
de: Das Security Kit hat .txt erfolgreich von den zulässigen Erweiterungen entfernt.

en: Security Kit added txt to allowed extensions. Remember: it may lead to HTML injection.
de: Security Kit fügte txt zu erlaubten Erweiterungen hinzu. Denken Sie daran: Es kann zu HTML-Injection kommen.

en: Upload module is not enabled. No changes were made.
de: Upload-Modul ist nicht aktiviert. Es wurden keine Änderungen vorgenommen.

en: seckit
de: Security Kit

en: Possible CSRF attack was blocked. IP address: @ip, Origin: @origin.
de: Möglicher CSRF-Angriff wurde blockiert. IP-Adresse: @ip, Herkunft: @origin.

en: administer seckit
de: Security Kit verwalten

en: Configure various options to improve security of your website.
de: Konfigurieren Sie verschiedene Optionen, um die Sicherheit Ihrer Website zu verbessern.

en: Enhance security of your Drupal website
de: Verbessern Sie die Sicherheit Ihrer Drupal-Website

en: Cross-site Scripting
de: Cross-Site-Scripting

en: Configure levels and various techniques of protection from cross-site scripting attacks
de: Konfigurieren Sie Ebenen und verschiedene Techniken des Schutzes vor Cross-Site-Scripting-Angriffen

en: Content Security Policy
de: Inhaltssicherheitsrichtlinie

en: Report Only
de: Nur Bericht

en: Use Content Security Policy in report-only mode. In this case, violations of policies will only be reported, not blocked. Use this while configuring policies. Reports are logged to watchdog.
de: Verwenden Sie die Inhaltssicherheitsrichtlinie nur im Berichtsmodus. In diesem Fall werden Verstöße gegen Richtlinien nur gemeldet, nicht blockiert. Verwenden Sie dies beim Konfigurieren von Richtlinien. Berichte werden im Watchdog protokolliert.

en: specification page
de: Spezifikationsseite

en: Directives
de: Richtlinien

en: Specify trustworthy sources for &lt;img&gt; elements.
de: Geben Sie vertrauenswürdige Quellen für &lt;img&gt; Elemente.

en: Specify trustworthy sources for &lt;audio&gt; and &lt;video&gt; elements.
de: Geben Sie vertrauenswürdige Quellen für &lt;audio&gt; and &lt;img&gt; Elemente.

en: Specify trustworthy sources for &lt;script&gt; elements.
de: Geben Sie vertrauenswürdige Quellen für &lt;script&gt; Elemente.

en: Specify trustworthy sources for &lt;object&gt;, &lt;embed&gt; and &lt;applet&gt; elements.
de: Vertrauenswürdige Quellen für &lt;object&gt;, &lt;embed&gt; und &lt;applet&gt; Elemente.

en: Specify trustworthy sources for &lt;iframe&gt; and &lt;frame&gt; elements.
de: Geben Sie vertrauenswürdige Quellen für &lt;iframe&gt; and &lt;frame&gt; Elemente.

en: Specify trustworthy sources for @font-src CSS loads.
de: Geben Sie vertrauenswürdige Quellen für das Laden von @font-src CSS-Anweisungen an.

en: Specify trustworthy sources for stylesheets. Note, that inline stylesheets and style attributes of HTML elements are allowed.
de: Geben Sie vertrauenswürdige Quellen für Stylesheets an. Beachten Sie, dass Inline-Stylesheets und Stilattribute von HTML-Elementen zulässig sind.

en: X-XSS-Protection HTTP response header controls Microsoft Internet Explorer, Google Chrome and Apple Safari internal XSS filters.
de: Der HTTP-Antwortheader von X-XSS-Protection steuert die internen XSS-Filter von Microsoft Internet Explorer, Google Chrome und Apple Safari.

en: IE's XSS filter security flaws in past
de: Die XSS-Filtersicherheitslücken des IE in der Vergangenheit

en: official blog post
de: Offizieller Blogeintrag

en: related blog post
de: Verwandter Blogeintrag

en: Files of text/plain MIME type (e.g. txt) can be used to exploit Internet Explorer MIME-sniffer bug. It is recommended to restrict uploading of such files. You may read more about MIME Handling at !msdn and about its exploitation in Drupal at !blog.
de: Dateien vom MIME-Typ text/plain (z. B. txt) können verwendet werden, um den MIME-Sniffer-Fehler in Internet Explorer auszunutzen. Es wird empfohlen, das Hochladen solcher Dateien einzuschränken. Weitere Informationen zu MIME Handling finden Sie unter !msdn und zu dessen Nutzung in Drupal unter !blog.

en: Internet Explorer MIME sniffer
de: Internet Explorer MIME-Sniffer

en: Cross-site Request Forgery
de: Standortübergreifende Anforderungsfälschung

en: Configure levels and various techniques of protection from cross-site request forgery attacks
de: Konfigurieren Sie Ebenen und verschiedene Techniken des Schutzes vor Cross-Site-Scripting-Angriffen

en: Check Origin HTTP request header.
de: Überprüfen Sie den Header der Origin-HTTP-Anforderung.

en: Allow requests from
de: Erlaube Anfragen von

en: Configure levels and various techniques of protection from Clickjacking/UI Redressing attacks
de: Konfigurieren Sie Ebenen und verschiedene Techniken zum Schutz vor Clickjacking / UI Redressing-Angriffen

en: MSDN article
de: MSDN-Artikel

en: stop SecKit protection
de: Security-Kit-Schutz anhalten

en: Configure various techniques to improve security of SSL/TLS
de: Konfigurieren Sie verschiedene Techniken, um die Sicherheit von SSL/TLS zu verbessern

en: HTTP Strict Transport Security
de: Strenge HTTP-Transportsicherheit

en: Enable Strict-Transport-Security HTTP response header. HTTP Strict Transport Security (HSTS) header is proposed to prevent eavesdropping and man-in-the-middle attacks like SSLStrip, when a single non-HTTPS request is enough for credential theft or hijacking. It forces browser to connect to the server in HTTPS-mode only and automatically convert HTTP links into secure before sending request. !wiki has more information about HSTS
de: Aktivieren Sie den HTTP-Antwortheader "Strict-Transport-Security". Der HTTP-HSTS-Header (Strict Transport Security) soll Abhören und Man-in-the-Middle-Angriffe wie SSLStrip verhindern, wenn eine einzige Nicht-HTTPS-Anforderung für den Diebstahl oder die Entführung von Anmeldeinformationen ausreicht. Der Browser wird gezwungen, sich nur im HTTPS-Modus mit dem Server zu verbinden und HTTP-Links automatisch in sichere zu konvertieren, bevor eine Anfrage gesendet wird. Das Wiki enthält weitere Informationen zu HSTS

en: Max-Age
de: Maximales Alter

en: Specify Max-Age value in seconds. It sets period when user-agent should remember receipt of this header field from this server. Default is 1000.
de: Geben Sie den Höchstalterwert in Sekunden an. Hier wird der Zeitraum festgelegt, in dem sich der Benutzeragent an den Empfang dieses Header-Felds von diesem Server erinnern soll. Die Standardeinstellung ist 1000.

en: Include Subdomains
de: Subdomains mit einschließen

en: Force HTTP Strict Transport Security for all subdomains. If enabled, HSTS policy will be applied for all subdomains, otherwise only for the main domain.
de: Erzwinge strenge HTTP-Transportsicherheit für alle Subdomains. Wenn diese Option aktiviert ist, wird die HSTS-Richtlinie für alle Unterdomänen angewendet, ansonsten nur für die Hauptdomäne.

en: You have to set up Max-Age value for HTTP Strict Transport Security. Default is 1000.
de: Sie müssen den Max-Age-Wert für HTTP Strict Transport Security einrichten. Die Standardeinstellung ist 1000.

en: Only digits are allowed in HTTP Strict Transport Security Max-Age field.
de: Im Feld HTTP Strict Transport Security Max-Age sind nur Ziffern erlaubt.

en: Enable protection via JavaScript, CSS and Noscript tag. This is the most efficient Clickjacking prevention technique. If webiste is not being framed, %js starts commenting with %write and stops when reaches %stop. Thus %css, which sets body display to none, is ignored. If particularly this JavaScript file is being blocked (with XSS filter of Internet Explorer 8 or Safari), %css sets %display to body. If JavaScript is disabled within browser, it shows a special message. Credits for this trick go to !link.
de: Aktivieren Sie den Schutz über JavaScript, CSS und Noscript-Tag. Dies ist die effizienteste Clickjacking-Präventionsmethode. Wenn die Webseite nicht gerahmt wird, beginnt %js mit %write zu kommentieren und stoppt, wenn %stop erreicht wird. Somit wird %css, das die Körperanzeige auf none setzt, ignoriert. Wenn insbesondere diese JavaScript-Datei blockiert wird (mit dem XSS-Filter von Internet Explorer 8 oder Safari), setzt %css %display auf body. Wenn JavaScript innerhalb des Browsers deaktiviert ist, zeigt es eine spezielle Meldung an. Die Credits für diesen Trick gehen an !link.

en: Enable JavaScript + CSS + Noscript protection
de: JavaScript- + CSS- + Noscript-Schutz aktivieren

en: Administer SecKit
de: Security Kit verwalten

en: Configure security features of your Drupal installation.
de: Konfigurieren Sie die Sicherheitsfunktionen Ihrer Drupal-Installation.

en: Enhance security of your Drupal website.
de: Die Sicherheit Ihrer Drupal-Website verbessern.

en: Content Security Policy is a policy framework that allows to specify trustworthy sources of content and to restrict its capabilities. You may read more about it at !wiki.
de: Die Inhaltssicherheitsrichtlinie ist ein Richtlinienframework, mit dem vertrauenswürdige Inhaltsquellen angegeben und deren Funktionen eingeschränkt werden können. Sie können mehr darüber auf !wiki erfahren.

en: Send HTTP response header
de: HTTP-Antwortheader senden

en: Specify security policy for all types of content, which are not specified further (frame-ancestors excepted). Default is 'self'.
de: Geben Sie Sicherheitsrichtlinien für alle Arten von Inhalten an, die nicht weiter spezifiziert werden (mit Ausnahme von Frame-Vorfahren). Voreinstellung ist 'self'.

en: Specify URI to which user-agents report CSP violations. Leave it as default unless you want another report place. Default is admin/config/system/seckit/csp-report.
de: Geben Sie den URI an, an den Benutzeragenten CSP-Verstöße melden. Behalten Sie die Standardeinstellung bei, es sei denn, Sie möchten einen anderen Speicherort für den Bericht. Standard ist admin/settings/seckit/csp-report.

en: Specify URI to a file containing the policy. It should be text/x-content-security-policy content-type. Note, that policy-uri must only be declated when no other policies are specified. Otherwise, user-agent enforces default-src 'none'. Thus, other directives will be ignored by Security Kit.
de: Geben Sie den URI einer Datei an, die die Richtlinie enthält. Es sollte der Inhaltstyp Text/x-Inhalt-Sicherheitsrichtlinie sein. Beachten Sie, dass policy-uri nur deklariert werden darf, wenn keine anderen Richtlinien angegeben sind. Andernfalls erzwingt der Benutzer-Agent die Vorgabe-src "none". Daher werden andere Richtlinien vom Security Kit ignoriert.

en: Specify URI to which user-agents report CSP violations. Leave it as default unless you want another report place. Default is admin/settings/seckit/csp-report.
de: Geben Sie den URI an, an den Benutzeragenten CSP-Verstöße melden. Behalten Sie die Standardeinstellung bei, es sei denn, Sie möchten einen anderen Speicherort für den Bericht. Standard ist admin/settings/seckit/csp-report.

en: X-Content-Type-Options
de: X-Content-Type-Optionen

en: X-Content-Type-Options HTTP response header prevents browser from upsniffing content and serving files with inappropriate MIME type. More information is available at !link.
de: X-Content-Type-Options Der HTTP-Antwortheader verhindert, dass der Browser den Inhalt aktualisiert und Dateien mit unangemessenem MIME-Typ bereitstellt. Weitere Informationen finden Sie unter! Link.

en: Enable X-Content-Type-Options: nosniff HTTP response header.
de: X-Content-Type-Options aktivieren: HTTP-Antwortheader nosniff.

en: Comma separated list of trustworthy sources. Do not enter your website URL - it is automatically added. Syntax of the source is: [protocol] :// [host] : [port] . E.g, http://example.com, https://example.com, https://www.example.com, http://www.example.com:8080
de: Kommagetrennte Liste zutreffender Quellen. Geben Sie nicht die URL Ihrer Website ein - diese wird automatisch hinzugefügt. Die Syntax der Quelle lautet: [Protokoll]://[Host]:[Port]. Zum Beispiel http://example.com, https://example.com, https://www.example.com, http://www.example.com:8080

en: Various
de: Verschiedenes

en: Configure various unsorted security enhancements
de: Konfigurieren Sie verschiedene, unsortierte Sicherheitsverbesserungen

en: specification
de: Spezifikation

en: From-Origin
de: Herkunft

en: Enable From-Origin HTTP response header. This forces user-agent to retrieve embedded content from your site only to listed destination. More information is available at !spec page.
de: From-Origin HTTP Response-Header aktivieren. Dadurch wird der Benutzer-Agent gezwungen, eingebetteten Inhalt von Ihrer Website nur an das aufgelistete Ziel abzurufen. Weitere Informationen sind auf der Seite !spec verfügbar.

en: Allow loading content to
de: Erlaube das Laden von Inhalten in

en: Trustworthy destination. Possible variants are: !items
de: Vertrauenswürdiges Ziel. Mögliche Varianten sind: !items

en: You have to set up trustworthy destination for From-Origin HTTP response header. Default is same.
de: Sie müssen ein vertrauenswürdiges Ziel für den HTTP-Antwortheader von From-Origin einrichten. Die Standardeinstellung ist dieselbe.

en: Sorry, you need to enable JavaScript to visit this website.
de: Entschuldigung, aber für den Besuch dieser Website muss JavaScript aktiviert sein.

en: Specify trustworthy sources for XMLHttpRequest, WebSocket and EventSource connections.
de: Geben Sie vertrauenswürdige Quellen für XMLHttpRequest-, WebSocket- und EventSource-Verbindungen an.

en: Custom text for disabled JavaScript message
de: Benutzerdefinierter Text für Nachricht bei deaktiviertem JavaScript

en: This message will be shown to user when JavaScript is disabled or unsupported in his browser. Default is "Sorry, you need to enable JavaScript to visit this website."
de: Diese Nachricht wird dem Benutzer angezeigt, wenn JavaScript in seinem Browser deaktiviert oder nicht unterstützt wird. Standard ist "Entschuldigung, Sie müssen JavaScript aktivieren, um diese Website zu besuchen."

en: You have to set up Custom text for disabled JavaScript message when JS + CSS + Noscript protection is enabled.
de: Sie müssen benutzerdefinierten Text für eine Nachricht bei deaktiviertem JavaScript einrichten, wenn der JS + CSS + Noscript-Schutz aktiviert ist.

en: This module provides your website with various options to mitigate risks of common web application vulnerabilities like Cross-site Scripting, Cross-site Request Forgery and Clickjacking. It also has some options to improve your SSL/TLS security and fixes Drupal 6 core Upload module issue leading to an easy exploitation of an old Internet Explorer MIME sniffer HTML injection vulnerability. Note that some security features are not supported by all browsers. You may find this out at !browserscope.
de: Dieses Modul bietet Ihrer Website verschiedene Optionen, um das Risiko häufiger Sicherheitslücken in Webanwendungen wie Cross-Site Scripting, Cross-Site Request Forgery und Clickjacking zu verringern. Es gibt auch einige Optionen, um Ihre SSL / TLS-Sicherheit zu verbessern, und behebt das Problem mit dem Drupal 6 Core Upload-Modul, das dazu führt, dass eine alte Sicherheitsanfälligkeit in Internet Explorer bezüglich MIME-Sniffer-HTML-Injection einfach ausgenutzt wird. Beachten Sie, dass einige Sicherheitsfunktionen nicht von allen Browsern unterstützt werden. Sie können dies unter! Browserscope herausfinden.

en: Send Content-Security-Policy (official), X-Content-Security-Policy (supported by Mozilla Firefox and IE10) and X-WebKit-CSP (supported by Google Chrome and Safari) HTTP response headers with the list of Content Security Policy directives.
de: HTTP-Response-Header von Content-Security-Policy senden (offiziell), X-Content-Security-Policy (unterstützt von Mozilla Firefox und IE10) und X-WebKit-CSP (unterstützt von Google Chrome und Safari) mit der Liste der Richtlinien für Content Security Policy.

en: Set up security policy for different types of content. Don't use www prefix. Keywords are: !keywords Wildcards (*) are allowed: !wildcards More information is available at !spec.
de: Richten Sie Sicherheitsrichtlinien für verschiedene Arten von Inhalten ein. Verwenden Sie kein www-Präfix. Schlüsselwörter sind: !keywords Wildcards (*) sind erlaubt: !wildcards Weitere Informationen finden Sie unter !spec.

en: X-Frame-Options HTTP response header controls browser's policy of frame rendering. Possible values: !values You may read more about it at !msdn or !spec.
de: Der HTTP-Response-Header X-Frame-Options steuert die Richtlinie des Browsers für die Darstellung von Frames. Mögliche Werte: !values Sie können mehr darüber unter !msdn oder !spec lesen.

en: URI of source for "X-Frame-Options: Allow-From" value. Example, http://domain.com
de: URI der Quelle für „X-Frame-Optionen": „ALLOW-FROM"-Wert. Beispiel, http://domain.com

en: You have to set up trustworthy destination for X-Frame-Options: Allow-From HTTP response header.
de: Sie müssen ein vertrauenswürdiges Ziel für X-Frame-Optionen einrichten: Allow-From HTTP Response-Header.
