Apache ist einer der meistgenutzten Webserver der Welt. Wahrscheinlich läuft auch Ihre Website darauf, auch wenn Sie sich darüber noch nie Gedanken gemacht haben. Am 12. November berichtete Tweakers, dass Apache eine schwerwiegende Sicherheitslücke im HTTP/2-Modul geschlossen hat. Durch diesen Fehler konnten Angreifer aus der Ferne Code auf einem Server ausführen. Die Entdecker schätzen, dass 64 Prozent aller Cloud-Umgebungen angreifbar gewesen wären.
Das klingt nach einem Problem für große Unternehmen, betrifft aber auch Kleinunternehmer. So verstehen Sie, was los ist und was Sie dagegen tun sollten.
Was ist los?
HTTP/2 ist die Methode, mit der Ihr Browser und ein Webserver schneller miteinander kommunizieren. Fast jede moderne Website nutzt es, oft ohne dass der Eigentümer davon weiß. Steckt ein Fehler in diesem Bauteil, kann jemand von außerhalb des Servers Anweisungen geben, ohne sich einzuloggen. Im schlimmsten Fall übernimmt ein Angreifer: Er kann Dateien lesen, eine Seite verändern oder den Server für Spam und Angriffe auf andere nutzen.
Die gute Nachricht ist, dass der Fehler behoben ist. Die schlechte Nachricht ist, dass eine Lösung nur hilft, wenn sie tatsächlich installiert wurde.
Wer muss etwas tun?
Das hängt davon ab, wo Ihre Website liegt:
- Standard-Webhosting: Der Hoster verwaltet den Server. Fragen Sie schriftlich nach, ob das Apache-Update eingespielt wurde. Ein guter Hoster kann das schnell bestätigen.
- Eigener VPS oder Server: Dann sind Sie (oder Ihr IT-Partner) verantwortlich. Prüfen Sie, welche Apache-Version läuft, und installieren Sie das Sicherheitsupdate.
- Website auf einer modernen Plattform ohne eigenen Server, wie viele Next.js-Seiten: Hier spielt Apache meist keine Rolle, fragen Sie aber trotzdem nach, wer die Verwaltung übernimmt.
- Webshop mit Kundendaten: Ein zusätzlicher Grund, jetzt nachzufragen, denn dort liegen die Daten, die Kriminelle interessieren.
Warum das im Mittelstand oft schiefgeht
Bei einem großen Unternehmen kümmert sich ein Team um die Updates. Bei einem Kleinunternehmer ist das oft niemandes Aufgabe. Die Website wurde irgendwann gebaut, der Server läuft, und niemand schaut mehr darauf, bis etwas schiefgeht. Gerade solche vergessenen Server werden bei einer bekannten Lücke als Erste gefunden, weil Angreifer das gesamte Internet automatisch absuchen.
Sie müssen kein technischer Experte werden. Sie sollten aber wissen, wer die Updates macht und wie schnell das passiert. Drei Fragen helfen: Wer betreut den Server, wie oft wird er aktualisiert, und was passiert, wenn eine schwerwiegende Lücke gemeldet wird?
Was macht sio-IT dabei?
Bei IT-Hilfe und Sicherheit schauen wir in Waalwijk und Umgebung, von Tilburg bis ganz Brabant, genau auf solche Themen: Welcher Server betreibt Ihre Website, ist er aktuell, und gibt es Backups, falls doch etwas schiefgeht? Bei neuen Websites und Webshops sorgen wir dafür, dass Betreuung und Updates von Anfang an klar geregelt sind, damit Sie nicht raten müssen.
Möchten Sie wissen, ob Ihre Seite von dieser Lücke betroffen ist? Kontaktieren Sie uns, dann prüfen wir das für Sie und sagen Ihnen ehrlich, was zu tun ist und was nicht nötig ist.
