Gestern Nachmittag wurde eine Schwachstelle in der Programmiersprache PHP bekannt, die so kritisch einzustufen war, dass ich mich gezwungen sah, unsere darauf basierenden Websites vollständig vom Netz zu nehmen. Die Downtime betrug mehr als 12 Stunden. Erst heute Morgen wurden durch unseren Service-Provider die erforderlichen Patches eingespielt, sodass wir seit ca. 09:00 Uhr wieder online sind. Da wir für den Großteil unserer Websites aus Kostengründen ein sogenanntes „Shared Hosting“ beim Anbieter all-inkl.com nutzen, konnten wir diese Aktualisierung nicht selbst vornehmen.

Diverse Dienste von all-inkl.com, z. B. auch der Webmailer über den Browser (https://webmail.all-inkl.com), der von zahlreichen Mitgliedern im Zusammenhang mit „Tonmeisterei“-E-Mail-Adressen genutzt wird, sind auch weiterhin nur schwer oder gar nicht zu erreichen. Ich gehe davon aus, dass sich bis heute Abend wieder alles normalisiert hat.

Im Gegensatz zum Server der Websites betreiben wir eine Nextcloud und einen Kalenderserver (Baikal) in einer Umgebung beim Anbieter Hetzner, auf die wir vollständigen Root-Zugriff haben. Ich konnte daher bereits gestern Abend die nötigen Sicherheitsupdates einspielen, sodass dieser Bereich faktisch keine Downtime hatte. Bei der anschließenden Prüfung wurden hier auch keine spezifischen Angriffe registriert. Diese Dienste werden von der Geschäftsstelle, dem Bildungswerk und dem Ehrenamt genutzt.

Leider bleibt das Thema IT-Sicherheit auch weiterhin aktuell und beansprucht große zeitliche, finanzielle und personelle Ressourcen.

Christoph Thelen