Muss meine Website wegen der PHP-Lücke offline gehen?

Nicht wegen bestätigter Hacks. Das CCB meldete am 21. Oktober noch keine erfolgreichen Angriffe in Belgien, berichtet VRT NWS. Es war Vorsorge, wie auch Techpulse beschreibt.

Solche Organisationen betreiben viele Systeme mit Schüler-, Patienten- oder Steuerdaten. Alles zu prüfen und aktualisieren dauert. Offlinegehen beseitigte vorübergehend das Risiko. Ein KMU mit einer Website kann oft durch ein Update reagieren.

Erwägen Sie Offlinegehen oder Wartungsseite, wenn mindestens eine Situation zutrifft:

• Verwundbares PHP und keine Aktualisierung binnen eines oder zweier Tage.
• Sensible Daten, etwa Kundenkonten, medizinische oder rechtliche Angaben und hochgeladene Dokumente.
• PHP 8.1 oder älter. Keine Korrektur; mindestens 8.2 kann mehr Aufwand als ein Update erfordern.
• Anzeichen eines Eindringlings, unbekannte Administratoren, seltsame Weiterleitungen oder Dateien.

Bleiben Sie in diesen Fällen online:

• kein PHP, beispielsweise Shopify, Wix oder Squarespace;
• schriftlich mit Versionsnummer bestätigte Serveraktualisierung;
• Update heute oder morgen und keine sensiblen Daten.

Eine Broschürenseite ohne Formulare hat geringeres Risiko, ist aber nicht sicher. Angreifer können sie ändern, umleiten oder den Server missbrauchen. Aktualisieren bleibt nötig. Prüfen Sie PHP mit dem kostenlosen PHP-Check von Marketing Scan.

Ein WordPress-Wartungsplugin zeigt einen Hinweis, läuft aber selbst auf PHP. Jede Anfrage nutzt weiter die verwundbare Version. Gegen diese Lücke schützt das kaum.

Bitten Sie für echtes Offlinegehen um eine statische Seite auf Serverebene ohne PHP. Statuscode 503 signalisiert Suchmaschinen die vorübergehende Nichtverfügbarkeit.

Sie verlieren Formularanfragen, Bestellungen und Suchbesucher. Offlinegehen ist eine vorübergehende Notmaßnahme, keine Lösung. Vereinbaren Sie Zuständigkeit und Wiederinbetriebnahme nach geprüftem PHP-Update.

Teilweise. Cloudflare sah erste Versuche und setzte zusätzliche Regeln ein, berichtet VRT NWS. Das bremst Angriffe, doch laut Patchstack löst nur Aktualisieren das Problem vollständig.

1. PHP-Nutzung klären per Check oder Webdienstleister.
2. Genaue PHP-Version und Updatetermin erfragen.
3. Update heute oder morgen? Online bleiben und nachverfolgen.
4. Länger und sensible Daten? Statische Wartungsseite auf Serverebene einrichten lassen.
5. Nach dem Update: wieder online und unbekannte Administratoren oder Dateien prüfen.