Warum war schnelles Handeln wichtig?
PHP bildet die technische Grundlage zahlreicher Websites und Content-Management-Systeme wie WordPress und Joomla. Sicherheitslücken in dieser zentralen Komponente können deshalb weitreichende Auswirkungen haben.
Je nach Art der Schwachstelle können Angreifer unter bestimmten Voraussetzungen Sicherheitsmechanismen umgehen, auf Daten zugreifen oder Systeme beeinträchtigen.
Gerade bei einer Webhosting-Infrastruktur ist es deshalb wichtig, bekannt gewordene Sicherheitsrisiken schnell zu bewerten und notwendige Updates zeitnah einzuspielen.
Nur 15 Minuten offline – für mehr Sicherheit
Um mögliche Probleme während der Aktualisierung zu vermeiden, haben wir unseren Apache-Webserver am 21. Oktober um 15:53 Uhr vorsorglich deaktiviert. Anschließend haben wir die verfügbaren Sicherheitsupdates eingespielt, das System überprüft und neu gestartet. Bereits um 16:09 Uhr konnten wir den Webserver wieder vollständig in Betrieb nehmen. Damit war unser Webhosting nach rund 15 Minuten wieder erreichbar – mit den aktuellen Sicherheitsupdates.
Warum wir uns für eine kurze Unterbrechung entschieden haben
Bei sicherheitskritischen Aktualisierungen zählt nicht nur Geschwindigkeit, sondern auch ein kontrolliertes Vorgehen. Statt die Updates während des laufenden Betriebs einzuspielen, haben wir uns bewusst für eine kurze Unterbrechung entschieden. So konnten wir die notwendigen Maßnahmen durchführen und die Systeme anschließend überprüfen, bevor wir sie wieder freigegeben haben.
Sicherheit bedeutet, schnell und vorausschauend zu handeln
Neue Sicherheitslücken werden immer wieder entdeckt. Entscheidend ist deshalb, wie schnell darauf reagiert wird.
Bei netGoose beobachten wir sicherheitsrelevante Entwicklungen und setzen notwendige Maßnahmen konsequent um. Wenn es die Situation erfordert, nehmen wir dafür auch kurzfristige Einschränkungen in Kauf.
Denn eine kurze, geplante Unterbrechung ist uns lieber als ein vermeidbares Sicherheitsrisiko.
Bleibt sicher! Eure Nicola von netGoose