Die gestern bekannt gewordene Sicherheitslücke im Webserver Apache (CVE-2019-0211) wurde auf allen rack::SPEED Servern gepatcht. Das Problem betrifft nicht nur unsere Server, es ist sehr weit verbreitet und betrifft weltweit alle Apache Webserver mit bestimmten Versionsnummern.
Eine ausführliche Beschreibung der Sicherheitslücke und der möglichen Auswirkungen findet Ihr auf heise.de.
Die vom Apache-Team bereitgestellten Updates wurden ohne Auswirkungen auf unsere Server und deren Betrieb eingespielt.
Immer öfter werden wir gefragt wo unser Rechenzentrum beheimatet ist und ob wir wissen wo die Daten unserer Kunden gespeichert sind, daher haben wir uns um eine unabhängige und vertrauensvolle Zertifizierung bemüht.
Um so mehr freuen wir uns, dass die Einhaltung der Standards für sicheres Datenhandling nun auch offiziell vom BITMi e.V. (Bundesverband IT-Mittelstand e.V.) bestätigt wurde. Der BITMi e.V. vertritt über 2.000 IT-Unternehmen und ist damit der größte Fachverband für mittelständische IT-Unternehmen in Deutschland.
Das Siegel Software Hosted in Germany garantiert, dass deine Daten in Deutschland gehostet werden und somit deutsches Recht und vor allem das deutsche Datenschutzrecht gilt. Das bedeutet auch, dass wir keiner Behörde zur Auskunft oder zum Zulassen eines Zugriffs verpflichtet sind zumindest solange kein Straftatbestand vorliegt. 🙂
Du möchtest das Siegel für deine eigenen Software-Produkte und Angebote beantragen? Durch unsere Zertifizierung als offizieller „Software hosted in Germany“ Partner kann das Siegel nun schnell ausgegeben werden, gerne helfen wir euch dabei.
Um das Siegel zu erhalten, müssen folgende Kriterien erfüllt sein:
Die Software und die Daten werden in einem Rechenzentrum in Deutschland gehostet.
Die Software und die Daten verlassen Deutschland nicht, außer der Auftraggeber verlangt dies.
Für den Hostingvertrag gilt ausschließlich deutsches Recht, insbesondere das deutsche Datenschutzrecht, das BGB und das HGB.
Die mit dem Siegel ausgezeichneten Unternehmen hinterlegen den jeweils aktuellen Standard ihrer technischen und organisatorischen Maßnahmen in Bezug auf den Datenschutz (vgl. § 9 BDSG) beim BITMi e.V.
In Kürze werden wir auf unserer Website weitere Infos zum Siegel veröffentlichen.
Bei diesem Patch sind eine Reihe von Voraussetzungen zu erfüllen damit der Patch fehlerfrei installiert wird, wir raten daher dringend dazu die Doku vorher genau zu lesen.
Gleichzeitig wurde eine komplett neue Magento Version 1.9.3.7 erstellt, die Sicherheitsprobleme betreffen daher alle im Einsatz befindlichen Magento-Versionen!
Wie immer sollte dieser Patch schnellstmöglich eingespielt werden um einen Hack oder den Abfluß sensibler Kundendaten zu unterbinden, auf die einzelne Auflistung der Schwachstellen verzichten wir an dieser Stelle. Die vergangenen Patches haben gezeigt das bekannte Lücken bereits wenige Stunden nach Bekanntwerden ausgenutzt werden, wir gehen davon aus das dies nicht länger als 72 Stunden dauern wird.
Mit dem folgenden Tool könnt ihr schnell prüfen ob euer Shop sicher ist bzw. welche Patches fehlen:
Wir raten jedem dazu vor Einsatz des Patches eine komplette Sicherung des Magento Shops durchzuführen um im Fall der Fälle schnell reagieren zu können!
Bei diesem Patch sind eine Reihe von Voraussetzungen zu erfüllen damit der Patch fehlerfrei installiert wird, wir raten daher dringend dazu die Doku vorher genau zu lesen.
Gleichzeitig wurde eine komplett neue Magento Version 1.9.3.6 erstellt, die Sicherheitsprobleme betreffen daher alle im Einsatz befindlichen Magento-Versionen!
Wie immer sollte dieser Patch schnellstmöglich eingespielt werden um einen Hack oder den Abfluß sensibler Kundendaten zu unterbinden, auf die einzelne Auflistung der Schwachstellen verzichten wir an dieser Stelle. Die vergangenen Patches haben gezeigt das bekannte Lücken bereits wenige Stunden nach Bekanntwerden ausgenutzt werden, wir gehen davon aus das dies nicht länger als 72 Stunden dauern wird.
Mit dem folgenden Tool könnt ihr schnell prüfen ob euer Shop sicher ist bzw. welche Patches fehlen:
Wir raten jedem dazu vor Einsatz des Patches eine komplette Sicherung des Magento Shops durchzuführen um im Fall der Fälle schnell reagieren zu können!
Bei diesem Patch sind eine Reihe von Voraussetzungen zu erfüllen damit der Patch fehlerfrei installiert wird, wir raten daher dringend dazu die Doku vorher genau zu lesen.
Die Probleme sind so vielfältig das gleichzeitig eine komplett neue Magento Version 1.9.3.3 erstellt wurde, die Sicherheitsprobleme betreffen daher alle im Einsatz befindlichen Magento-Versionen!
Wie immer sollte dieser Patch schnellstmöglich eingespielt werden um einen Hack oder den Abfluß sensibler Kundendaten zu unterbinden, auf die einzelne Auflistung der Schwachstellen verzichten wir an dieser Stelle. Die vergangenen Patches haben gezeigt das bekannte Lücken bereits wenige Stunden nach Bekanntwerden ausgenutzt werden, wir gehen davon aus das dies nicht länger als 72 Stunden dauern wird.
Mit dem folgenden Tool könnt ihr schnell prüfen ob euer Shop sicher ist bzw. welche Patches fehlen:
Wir raten jedem dazu vor Einsatz des Patches eine komplette Sicherung des Magento Shops durchzuführen um im Fall der Fälle schnell reagieren zu können!
Vor ca. 6 Tagen berichteten die ersten News-Seiten über CVE-2016-5195 aka „Dirty COW„. Da wir das Thema Server-Sicherheit sehr ernst nehmen haben wir bereits 24h Stunden später die Lücke durch einspielen eines In-Memory Patches auf unseren Hosting-Servern behoben. – Ein Großteil unserer Kunden ist seitdem sicher!
Das offizielle Kernel-Update wurde erst heute Morgen veröffentlicht, so dass wir dieses erst jetzt einspielen können. Damit das Kernel-Update aktiv werden kann muss der Server neugestartet werden, diese Neustarts lassen sich nicht vermeiden und werden daher in den folgenden Nächten durchgeführt.
Auch wenn die Sicherheitslücke an sich besonders schwer ist, so existiert diese seit über 9 Jahren in nahezu allen Linux-Distributionen. Derzeit ist daher nahezu jedes Linux-System auf diesem Planeten angreifbar, dies betrifft besonders Shops / Websites / Projekte die über fehlende Sicherheitsupdates gehackt werden und so nicht vertrauenswürdigen Benutzern den Zugriff auf den Server gestatten.
Weitere Infos zum technischen Hintergrund gibt es unter anderem bei Heise Security.
Es gibt auf der Download Seite eine aktualisierte Version für die Magento-Versionen 1.5.0.1 – 1.9.2.4 die einige Fehler des Updates behebt! Diese sollte unbedingt verwendet werden, d.h. notfalls muss der bereits installierte Patch wieder entfernt und neu eingespielt werden.
Soeben hat das Magento Team ein Sicherheitsupdate für das Shopsystem herausgegeben, der Patch trägt den Namen SUPEE-8788 und beseitigt 5 kritische und 12 wichtige Sicherheitslücken.
Die Probleme sind dieses mal so vielfältig das direkt eine komplett neue Magento Version 1.9.3 erstellt wurde, die Sicherheitsprobleme betreffen daher alle im Einsatz befindlichen Magento-Versionen!
Wie immer sollte dieser Patch schnellstmöglich eingespielt werden um einen Hack oder den Abfluß sensibler Kundendaten zu unterbinden, auf die einzelne Auflistung der Schwachstellen verzichten wir an dieser Stelle. Die vergangenen Patches haben gezeigt das bekannte Lücken bereits wenige Stunden nach Bekanntwerden ausgenutzt werden, wir gehen davon aus das dies nicht länger als 72 Stunden dauern wird.
Mit den folgenden Tools könnt ihr schnell prüfen ob euer Shop sicher ist bzw. welche Patches fehlen:
Wir raten jedem dazu vor Einsatz des Patches eine komplette Sicherung des Magento Shops durchzuführen um im Fall der Fälle schnell reagieren zu können!
Wir haben die Zeit des eher durchwachsenen Sommers genutzt und einige neue Angebote und Services für euch entwickelt, optimiert und zur Marktreife gebracht. Beginnen wollen wir heute mit der Vorstellung des Nextcloud Hosting – unsere absolut sichere Alternative zur Dropbox ab 4,99 € / Monat! – An dieser Stelle möchten wir euch schon verraten das jeder Bestandskunde ein kostenloses Nextcloud-Hosting geschenkt bekommt, unser Newsletter der nächsten Tage wird weitere Infos enthalten 🙂
Jeder von euch kennt sicher die Dropbox zur Ablage und Austausch von Dateien. Mindestens jeder Zweite hat sich sicher schon einmal gefragt, wo die ganzen Daten eigentlich gespeichert werden und wer alles Zugriff darauf hat. Die Server stehen nicht im abgesicherten europäischen Raum sondern im wilden Westen der USA! – Damit scheidet eine Ablage von Firmendaten in der Dropbox eigentlich schon aus da das Bundesdatenschutzgesetz genaue Vorschriften zur Ablage von Daten auf Servern und deren Standort macht.
Richtig gruselig wird es wenn ihr euch die AGB von Dropbox einmal genauer anschaut, dort steht unter anderem folgendes:
„Diese und andere Funktionen erfordern den Zugriff und das Scannen Ihrer Daten durch unsere Systeme. Sie erteilen uns die Genehmigung, diese Aufgaben auszuführen, und diese Genehmigung erstreckt sich auch auf die Drittanbieter, mit denen wir zusammenarbeiten.“
Alle Mitarbeiter des Unternehmens und alle Kooperationspartner haben den vollen Zugriff auf die Daten obwohl Dropbox augenscheinlich mit AES 256-bit verschlüsselt. Seit den Veröffentlichungen durch Edward Snowden im Jahre 2013 steht fest, dass die NSA zu den Kooperationspartnern gehört und direkten Zugriff auf die gespeicherten Schlüssel und somit eure Daten hat!
Damit steht fest das sich Dropbox nicht zur Ablage von Firmen- und / oder privaten Daten eignet.
Wir garantieren euch das wir unsere Server in deutschen Rechenzentren nach deutschem Recht betreiben und uns strikt an das Bundesdatenschutzgesetz halten. Damit ist unser Nextcloud Hostingfür alle interessant die Wert auf den Schutz Ihrer Daten legen und dabei nicht auf Vorzüge einer automatischen Synchronisierung bzw. einfaches Teilen der Ihrer Daten legen.
Gleiches gilt übrigens für das aktuelle Angebot von Amazon: „Unendlicher Speicherplatz“ für 70€ / Monat! Das können wir auch und wie wir finden sogar noch viel besser:
„Unendlicher Speicherplatz“ in einem deutschen Rechenzentrum geschützt vor den neugierigen Blicken Dritter, bereits ab 58,33 €! 😉
Zwei Kunden berichteten uns heute von täuschend echt aussehenden eMails welche angeblich von email@cpanel.com verschickt wurden. In der Mail wird der Benutzer aufgefordert innerhalb von 24 Stunden zu reagieren damit der Account nicht gelöscht wird, dies ist natürlich absoluter Unsinn!
Es handelt sich um klassische Phishing eMails deren einziger Sinn darin besteht eure Zugangsdaten zu stehlen! Wir empfehlen daher die Mail sofort zu löschen, sollte es wirklich wichtige Informationen geben berichten wir in unserem Blog darüber und informieren euch per Newsletter darüber.
Dear Customer,
Due to recent upgrade with our SSL server you are required to login and update your account failure to do so will result to closing your mail account in 24 working hours. To cancel the termination you are required to follow the SSL upgrade below.
CLICK HERE <http://tinyurl.com/grcrkef>
All files on your Mail Account including (Inbox, Sent, Spam, Trash, Draft) will be deleted and access to your Email address will be Denied.
Wie bereits in unserem Geburtstags-Post angekündigt gehören wir zu den ersten Hostern weltweit die ihren Kunden komplett kostenlose SSL-Zertifikate zur Verfügung stellen können. Die Zertifikate werden von AlwaysOnSSL (Powered by Symantec) bzw. GeoTrust zur Verfügung gestellt, GeoTrust gehört zu den führenden Anbietern von SSL-Zertifikaten wie zB unseren kostenpflichtigen Premium SSL-Zertifikaten. – Ein großer Vorteil der AlwaysOnSSL-Zertifikate gegenüber der Let’sEncrypt Initiative besteht in der enorm hohen Browserabdeckung von fast 100%!
Simon hat sich in den letzten Wochen größte Mühe gegeben die Ausstellung komplett zu automatisieren, d.h. ihr könnt die AlwaysOnSSL-Zertifkate ab sofort per Klick in eurem cPanel bestellen. – Der Vorgang bis zur vollen Einsatzbereitschaft dauert ca. 60 Sekunden.
Da einige Anforderungen erfüllt sein müssen damit AlwaysOnSSL genutzt werden kann laufen beim ersten Klick im cPanel einige Checks im Hintergrund, habt daher bitte etwas Geduld. Simon arbeitet bereits an einer v2 des Plugins. 😉
Die Vorab-Checks waren in Ordnung, AlwaysOnSSL kann innerhalb von 60 Sekunden installiert werden!
AlwaysOnSSL ist aktiv und kann ab sofort genutzt werden.
Das grüne https:// steht für eine verschlüsselte Verbindung.
Der Browser gibt „grünes“ Licht, die Verbindung ist jetzt verschlüsselt!
Wird mit einer Frist von einem Monat zum Ende des Abrechnungszeitraumes der Vertrag nicht gekündigt, verlängert sich dieser automatisch um die Dauer des jeweiligen Abrechnungszeitraumes. Alle Entgelte sind für den jeweiligen Abrechnungszeitraum im voraus zu zahlen. Darüber hinaus gelten unsere Preisliste und AGB.
