- Beiträge
- 16.659
Im Zusammenhang mit den gestern durch die Medien bekannt gewordenen Sicherheitslücken in der Skriptsprache PHP möchte ich euch kurz über die getroffenen Maßnahmen informieren.
Die Forensoftware XenForo basiert auf PHP. Daher ist die Forensoftware von Sicherheitslücken in PHP ebenfalls betroffen. Das bedeutet zwar nicht immer, dass jede Sicherheitslücke in PHP leicht auszunutzen ist, aber XenForo hat gestern ebenfalls mitgeteilt, dass die PHP-Updates dringend eingespielt werden sollen.
Die Sicherheitsupdates für PHP wurden gestern zeitnah eingespielt. Grundsätzlich verfolge ich eine konsequente Update-Strategie, um mögliche Sicherheitsrisiken so gering wie möglich zu halten. Daher werden alle sicherheitsrelevanten Komponenten regelmäßig auf dem aktuellen Stand gehalten. Dies betrifft insbesondere den Server selbst, den Webserver, PHP sowie die eingesetzte Forensoftware XenForo und deren Add-ons.
Da auf öffentlich erreichbare Webseiten und Foren täglich zahlreiche automatisierte Angriffsversuche, Scans und andere unerwünschte Zugriffe stattfinden, greifen hier bei uns auf dem Server zusätzlich verschiedene Schutzmechanismen auf Server- und Anwendungsebene, um verdächtige Aktivitäten frühzeitig zu erkennen und Angriffsversuche abzuwehren.
Die Forensoftware XenForo basiert auf PHP. Daher ist die Forensoftware von Sicherheitslücken in PHP ebenfalls betroffen. Das bedeutet zwar nicht immer, dass jede Sicherheitslücke in PHP leicht auszunutzen ist, aber XenForo hat gestern ebenfalls mitgeteilt, dass die PHP-Updates dringend eingespielt werden sollen.
Die Sicherheitsupdates für PHP wurden gestern zeitnah eingespielt. Grundsätzlich verfolge ich eine konsequente Update-Strategie, um mögliche Sicherheitsrisiken so gering wie möglich zu halten. Daher werden alle sicherheitsrelevanten Komponenten regelmäßig auf dem aktuellen Stand gehalten. Dies betrifft insbesondere den Server selbst, den Webserver, PHP sowie die eingesetzte Forensoftware XenForo und deren Add-ons.
Da auf öffentlich erreichbare Webseiten und Foren täglich zahlreiche automatisierte Angriffsversuche, Scans und andere unerwünschte Zugriffe stattfinden, greifen hier bei uns auf dem Server zusätzlich verschiedene Schutzmechanismen auf Server- und Anwendungsebene, um verdächtige Aktivitäten frühzeitig zu erkennen und Angriffsversuche abzuwehren.
