In PHP, der Programmiersprache, auf der auch WordPress läuft, tauchen von Zeit zu Zeit schwerwiegende Sicherheitslücken auf. Wird eine solche Lücke bekannt, gibt es nur ein Ziel: die von uns betreuten Websites und Onlineshops zu schützen, bis die dauerhafte Lösung da ist.
In diesem Beitrag erklären wir, was in so einem Fall passiert, welche Schritte wir bei Kantex unternehmen und was Sie selbst tun müssen.
Kurz gesagt: Wenn Sie eines unserer Pakete nutzen, müssen Sie nichts tun. Updates und Schutzmaßnahmen übernehmen wir.
Was passiert da?
Solche Lücken stecken nicht in einer einzelnen Website oder einem einzelnen Plugin, sondern in PHP selbst. Deshalb betreffen sie einen sehr großen Teil des Internets gleichzeitig. Wer die Lücke erfolgreich ausnutzt, kann auf einem Server aus der Ferne eigenen Code ausführen. Im schlimmsten Fall erhalten Angreifer Zugriff auf die Website und die dahinterliegenden Daten.
Wird eine solche Lücke bekannt, raten Sicherheitsbehörden und -organisationen Unternehmen in der Regel, PHP so schnell wie möglich zu aktualisieren. Manche Organisationen schalten ihre Websites vorsorglich vorübergehend ab. Kurz gesagt: Jetzt ist Tempo gefragt – und genau dafür gibt es unseren Wartungsservice.
Was tun wir in einem solchen Fall?
Ab dem Moment, in dem eine Lücke bekannt wird, ist es unsere Priorität, alle von uns betreuten Websites und Onlineshops bestmöglich zu schützen. Genau deshalb entscheiden sich Unternehmen für ein Website-Paket mit monatlicher Zahlung: Sie führen Ihr Geschäft, wir sorgen dafür, dass Ihre Website sicher, schnell und aktuell bleibt. An einem ruhigen Tag merken Sie davon kaum etwas – an einem Tag wie diesem macht es den Unterschied.
Zwei konkrete Maßnahmen
Wir aktualisieren die serverweite Firewall
Die von uns gehosteten Websites werden durch eine Firewall auf Serverebene geschützt. Sie prüft den Datenverkehr, bevor er Ihre Website erreicht, und blockiert verdächtige Anfragen.
Die Anbieter von Firewalls veröffentlichen bei schwerwiegenden Lücken meist schnell neue Regeln. Diese Updates sollen Versuche, die Lücke auszunutzen, abfangen, bevor sie Ihre Website erreichen. Wir spielen sie ein, sobald sie verfügbar sind.
Die Firewall ist unsere erste Verteidigungslinie: ein Schloss an der Haustür, bis das Haus dauerhaft repariert ist.
Vorübergehend ein zusätzliches Schloss
Neben der Firewall gehen wir noch einen Schritt weiter. Auf Serverebene schalten wir vorübergehend einige Optionen ab, die Ihre Website für den normalen Betrieb nicht braucht, die Angreifer aber als Einfallstor nutzen könnten.
So verkleinern wir die Angriffsfläche so weit wie möglich. Je weniger Türen offen stehen, desto weniger gibt es auszuprobieren. Diese Zusatzmaßnahmen sind nur vorübergehend: Sobald die dauerhafte Lösung sicher eingespielt ist, setzen wir alles wieder zurück.
Die dauerhafte Lösung: das PHP-Update
Sobald die PHP-Entwickler die endgültige Korrektur für eine Lücke veröffentlichen, spielen wir das Update auf allen von uns betreuten Servern ein.
Nach dem Update prüfen wir, ob alles einwandfrei läuft, und nehmen die vorübergehenden Maßnahmen Schritt für Schritt zurück. Das Schloss an der Haustür bleibt, aber nun ist auch das Haus selbst repariert.
Was bedeutet das für Sie?
Ganz einfach: Sie müssen nichts tun. Sie müssen keine Updates installieren, keine Einstellungen ändern und niemanden anrufen – das übernehmen wir. Bei Fragen erreichen Sie uns über unsere Support-Seite. Unsere Reaktionszeiten finden Sie in unserer Service-Level-Vereinbarung.
