Notbetrieb… (Update)

Webserver zusammengebrochen…

Tja, da ist gestern abend der Webserver baden gegangen und hat auch reproduzierbar Überlast erzeugt. War möglicherweise ein Denial-of-Service-Angriff oder ein Einbruch über WordPress/PHP. Ich bin noch an der Untersuchung. Bekannt ist aber, daß PHP und WordPress die absolute Katastrophe sind, was Sicherheit angeht. Ich werde nie verstehen, wie sich dieser Krampf so durchsetzen konnte, daß man praktisch keine Alternativen dazu hat.

Für die nächsten Monate ist sowieso eine komplette Neuinstallation mit erheblich verstärkten Sicherheitsmaßnahmen geplant (ist ja offenbar auch nötig), zudem werde ich demnächst auf eine andere Blog-Software umsteigen. Bis dahin muß ich erst mal den bisherigen Schrott zusammenflicken.

Es wird daher noch gelegentlich zu Aussetzern und langsamen Reaktionen kommen. Derzeit ist der Web-Server nämlich außer Betrieb. Was Ihr hier gerade seht, ist nur eine optische Täuschung. Eine Fata Morgana sozusagen. Die Webseiten kommen nicht daher, wo sie herzukommen scheinen.

Update:

Lieben Dank für die breite Anteilnahme, die guten Ratschläge und die E-Mails. Es stimmt zwar, daß der Artikel über Ex-Bundespräsident Köhler außergewöhnlich stark frequentiert und von anderen Webseiten verlinkt war, aber das war nicht die Ursache des Problems. Auch den von vielen vermuteten „Fefe-Effekt” gab es nicht, das packt die Maschine ganz locker, und das Problem trat zu einer Uhrzeit auf, zu der die Zugriffe normalerweise schon wieder abnehmen, und die Maschine war über den Tag hinweg ohne Probleme deutlich stärker belastet. Ich bin derzeit noch mit der Auswertung der Spuren beschäftigt und dabei, das alltägliche allgemeine Angriffsrauschen herauszupuzzeln (wobei selbst das schon interessant ist). Mein derzeitiger Erkenntnisstand läuft auf einen Denial-of-Service-Angriff unter Ausnutzung von irgendwelchem Murks in PHP und/oder WordPress aus, der sich in Verbindung mit einer zufällig gerade ebenfalls vorliegenden Störung in der fernsteuerbaren Stromversorgung beim Hoster als übel herausgestellt hat. Zunächst muß die Stromversorgung wieder in Ordnung gebracht werden. Ohne diese Stromversorgungsprobleme wär’s nicht weiter erwähnenswert gewesen und man hätt nicht viel gemerkt.

Es gibt ohnehin schon einen für die nächsten Wochen angesetzten Umzug des Servers auf eine deutlich besser geschützte Infrastruktur mit effektiveren Sicherheitsmaßnahmen, und damit werde im nächsten Schritt auch verfolgen, meine Webseiten völlig von WordPress und PHP zu befreien. Beides ist ein unbeschreiblicher Murks, aber dummerweise gibt es da nicht viele (bessere) Alternativen. Insofern kann es in meinen Blogs noch öfters mal zu kurzfristigen Aussetzern kommen bis die Migration abgeschlossen ist.

Konstatieren muß man, daß ein Großteil der Netzwerksicherheitsprobleme eben darauf zurückgeht, daß es für viele Anwendungsprogramme einfach keine gute Software gibt und sich der am frühesten verfügbare und für die meisten bedienbare Murks durchgesetzt hat. Damit meine ich sowohl PHP, als auch WordPress. Damit meine ich aber auch einige Bereiche des Internet, in dem sich die „current worst practise” festgefressen hat.

Man kann die Sicherheit freilich erhöhen. Da gibt es einiges, was man tun kann (das gehört immerhin zu meinem Beruf). Das Dumme daran ist aber, daß die verfügbaren Sicherheitsmechanismen mit sehr viel Implementierungs- und Wartungsaufwand verbunden sind, den man für ein gewöhnliches Blog eigentlich nicht leisten kann, da stimmt dann das Verhältnis von Aufwand und Nutzen nicht mehr (was man als IT-Sicherheitsmensch übrigens auch berücksichtigen muß und oft übersehen wird). Die meisten Mechanismen sind auch so komplex, daß man sie gar nicht umsetzen kann, wenn man sich nicht intensiv damit befasst, und daß sie damit auch die Fehler- und Störanfälligkeit enorm erhöhen. Man muß leider oft sagen: Unsicherheit ist, wenn der Server durch Angriff in die Knie geht. Sicherheit ist, wenn er auch ohne Angriff in die Knie geht. Das ist besonders dann zu berücksichtigen, wenn sich mehrere Leute eine Maschine teilen und alle damit klarkommen müssen. Und alles, was ich an Zeit in Aufbau und Wartung dieses Servers hier stecke, fehlt mir beim Schreiben von Inhalten.

Vom Arbeitsaufwand und der Ärgerlichkeit eines solchen Vorfalls mal abgesehen: Es beeinträchtigt die Meinungsfreiheit.

Unsere Presse wird immer schlechter und gleichgeschalteter (auch aus wirtschaftlichen Notwendigkeiten heraus). Wie sich immer öfter zeigt, werden Blogs für Demokratie und Meinungsbildung immer wichtiger. Diese Funktion können sie aber nur erfüllen, wenn selbst der Laie damit unabhängige und trotzdem stabile Server betreiben kann.

Und diese Anforderung erfüllt die heute verfügbare (und bezahlbare) Software eindeutig nicht.

Insbesondere PHP gehört in den Sondermüll (und mit ihm alle, die nicht mehr können, als auf diesem BASIC-Niveau herumzumurksen, und trotzdem in solchen Open-Source-Projekten führende Rollen einnehmen). Daß Open-Source-Software kommerzieller Software in Sachen Sicherheit so haushoch überlegen wäre, ist ein Märchen. Open-Source wird in vielen Bereichen immer schlechter. Weil nicht mehr auf Qualität, sondern auf immer neue Features und immer mehr Oberflächenschnickschnack Wert gelegt wird. Lieber baut man etwas neues ein, als das alte in Ordnung zu bringen. Mal sehen, worauf es hinausläuft.

In rechtlicher Hinsicht haben wir schon den bedenklichen Zustand, daß jede unerwünschte Meinung der Bedrohung durch Abmahnungen, Unterlassungsklagen usw. in einem Maß ausgesetzt ist, die das Haben und Äußern einer eigenen Meinung zum unabsehbaren Risiko werden läßt. Wenn dann noch dazu kommt, daß man Webserver bzw. Blogs mit unliebsamen Meinungen plattmachen kann, dann haben wir ein richtiges Problem.