PHP - was da jetzt los ist

Mein Postfach quillt über, das Telefon läutet dauernd: „Was ist da los? Ist meine Seite betroffen? Was ist zu tun?

Was ist los?

PHP ist quasi das Betriebssystem einer Website. Darin  wurde eine schwere Sicherheitslücke entdeckt, deren Auswirkungen noch nicht absehbar sind. Betroffen sind praktisch alle PHP-Versionen, auch die allerneuesten.

Zuständig für PHP ist der Provider bzw Hoster, als Webdesigner hat man da keinen Zugang.

Ich kann letztlich nur einstellen, welche der vorhandenen PHP-Versionen verwendet werden soll. Sofern möglich werde ich natürlich immer die neueste Version einstellen, aber es gibt oft gute Gründe, eine ältere Version zu verwenden. Das ist kein Problem und ändert auch nichts an der jetzigen Situation. Es sind ja alle PHP-Versionen betroffen und der Hoster muss alle Versionen patchen.

Ist deine Website betroffen?

Es kann sein, dass der Hoster einen Server abdreht - und damit ist auch deine Website offline, bis der Server geflickt ist. Das ist ärgerlich, aber du bist nicht der einzige. ;-)

Langfristig ist die Sache etwas anders: Die Sicherheitslücke kann ausgenutzt werden - und dann können auch einzelne Websites „verseucht“ sein. Das Problem dabei ist: Sowas findet man nie. In der Praxis muss der Hoster seine Server scannen und auf Besonderheiten achten. Und: eventuell Alarm schlagen. Dann kann es passieren, dass deine Website vom Netz genommen wird.

Was ist also zu tun?

Nunja: Ein Backup machen für den Worst Case. Das geht in der Regel schnell über das Admin-Tool „Backup“. Leider kommt es derzeit vor, dass das nicht funktioniert, weil es Einschränkungen von Server gibt.

 

 

Zurück