Inhaltsverzeichnis:
Was ist das aktuelle Problem?Aktuell wurden zwei kritische Sicherheitslücken in PHP bekannt. Sie können es Angreifern unter Umständen ermöglichen, ohne Anmeldung Schadcode auf einem betroffenen Webserver auszuführen. Dadurch könnten Daten gelesen oder verändert und der Server übernommen werden. Deshalb aktualisieren viele Betreiber PHP sofort oder schalten Websites vorsorglich vorübergehend ab, bis die Sicherheitsupdates installiert und die Systeme geprüft sind. Warum werden Webseiten wegen der PHP-Sicherheitslücken abgeschaltet?In PHP wurden zwei kritische Sicherheitslücken bekannt. Das Problem betrifft nicht einfach einen Fehler, der nur einzelne Funktionen einer Website beeinträchtigt: Unter bestimmten Voraussetzungen können Angreifer die Schwachstellen aus der Ferne ausnutzen, ohne sich vorher an der Website anmelden zu müssen. Dadurch besteht das Risiko, dass Fremde eigenen Schadcode auf dem Webserver ausführen. Sie könnten dann beispielsweise Daten auslesen oder verändern, weitere Schadsoftware installieren oder den Server als Ausgangspunkt für weitere Angriffe verwenden. Weil ein solcher Zugriff die vollständige Kontrolle über eine betroffene Website und unter Umständen auch über Teile des Servers ermöglichen kann, werden die Lücken als besonders schwerwiegend eingestuft. Das Abschalten einer Website ist daher eine vorsorgliche Schutzmaßnahme. Solange noch nicht klar ist, ob ein Server betroffen ist, ob er bereits angegriffen wurde oder ob ein Sicherheitsupdate sauber installiert werden kann, wird der öffentliche Zugriff unterbrochen. So lässt sich verhindern, dass Angreifer die Schwachstelle in der Zwischenzeit ausnutzen. Der sichere Weg zurück in den Betrieb besteht aus mehreren Schritten: PHP auf eine vom Hersteller korrigierte Version aktualisieren, die betroffene Webanwendung und Erweiterungen prüfen, Protokolle auf verdächtige Zugriffe untersuchen und die Website erst danach wieder freischalten. Die vorübergehende Nichterreichbarkeit ist also kein Hinweis darauf, dass die Website selbst „kaputt“ ist, sondern eine Maßnahme zum Schutz von Daten, Systemen und Besuchern. |