bloggt aus Bakum und aus seiner Welt

Etikedo: Webhoster

PHP Sicherheitslücke

Websites wurden abgeschaltet, Internetdienste unterbrochen. Die Warnmeldung, aufgrund einer Sicherheitslücke könnten Hacker die Kontrolle über Server und Websites übernehmen und sensible Daten sammeln, erschütterte die Internetwelt. Ursache ist eine Sicherheitslücke in der Programmiersprache PHP, deren Code auch in dieser Website verwendet wird. Alle Betreiber von Websites und Servern wurden aufgefodert, ein Sicherheitspatch für die Programmiersprache PHP einzuspielen, mit der diese Lücke geschlossen wird.

Auch ich habe noch gestern abend kontrolliert, ob bei mir Handlungsbedarf besteht. In meinem Falle muss der Webhoster das Sicherheitspatch einspielen. Ich habe aber dabei festgestellt, dass ich mein WordPress aktualisieren muss. Dies habe ich gestern getan. Auch bei meiner Synology NAS habe ich alle Aktualisierungen eingespielt.

Bei mir ist das Sicherheitsrisiko relativ gering, da meine Homepage keine sensiblen Daten Dritter sammelt, wie zum Beispiel Internetshops etc.

Mein Blog braucht ein Update

Wer eine Homepage verwaltet, hat einen Haufen Arbeit. Es geht nicht nur darum, dass die Homepage inhaltlich auf den Stand gehalten werden muss. Leider muss auch die zugrunde liegende Software immer wieder aktualisiert werden. Ich nutze dazu ein WordPress Paket meines Webhosters.

Das Ärgerliche dabei ist, dass man nicht nur die Software von WordPress immer wieder aktualiseren muss, sondern auch noch die verwendeten Zusatzprogramme („Plugins“), Themen („Themes“) und die Übersetzungen der Plugins und Themes. Auch die Daten zugrunde liegende Datenbank sollte immer sicherheitshalber abgespeichert werden („Backup“), um den Blog wiederherstellen zu können, wenn die Software nicht funktioniert. Dann muss auch regelmäßig die PHP-Version aktualisiert werden. Als Webmaster muss man einige Fallstricke berücksichtigen, schnell wird man verleitet, ein Plugin zu kaufen, das wenig bringt aber monatliche Gebühren verursacht. Regelmäßig muss man die Zustandsseite in der Verwaltung des Blogs kontrollieren, ob zumindest keine kritischen Fehler gemeldet werden.

Seit einiger Zeit erhalte ich ich die Meldung, dass der „SQL-Server veraltet sei“. Möglicherweise ist dies auch ein Grund, dass ein Plugin, dass das activitypub-Protokoll, nicht korrekt ausgeführt wird. Meine Datenbank läuft auf MySQL 5.7 und heute ist MySQL 8 und höher gefragt. Das bedeutet, dass ich die Daten meiner alten Datenbank sichern muss, eine moderne Datenbank MySQL 8 installieren und die Daten meiner alten Datenbank in die neue Datenbank importieren muss. Außerdem muss ich die Konfiguration meines WordPress Paketes ändern und überprüfen, ob WordPress mit meiner neuen Datenbank einwandfrei funktioniert.

Ich bin erstaunt, dass man dies immer noch von einem Kunden eines Webhostingdienstleisters verlangt und dies nicht der Dienst automatisch für den Kunden erledigt. Schließlich möchte ich mich als Kunde nicht um die technische Administration einer Homepage kümmern sondern sie dazu benutzen, meine Inhalte zu verbreiten. Schauen wir mal, ob ich das schaffe. Falls nicht, werde ich mein altes Blog behalten, solange es läuft, oder werde mir halt ein neues einrichten.

Nachtrag: ich habe mich heute fast den ganzen Nachmittag damit beschäftigt, eine neue Datenbank einzurichten und die Daten der alten Datenbank in die neue Datenbank zu exportieren. Leider bin ich damit gescheitert. Noch funktioniert mein Blog mit der alten Datenbank, falls das nicht mehr der Fall ist, werde ich meinen Blog ganz neu aufsetzen. WordPress ist irre kompliziert geworden, früher konnte man den Blog viel einfacher exportieren und umziehen.

© 2026 georg-rosenbaum.de

Theme by Anders Noren — Up ↑